Bezpieczeństwo OT
Model bezpieczeństwa OT w SDA zapewnia nowoczesną, chmurową ochronę środowiskom przemysłowym, które historycznie były odizolowane. Gwarantuje, że wszystkie interakcje z urządzeniami — od kopii zapasowych i wdrożeń po odczyty zmiennych i rotację haseł — są realizowane w bezpieczny sposób, z wykorzystaniem dostępu o najmniejszych uprawnieniach oraz szyfrowanej komunikacji.
Zagadnienia bezpieczeństwa omawiane są w całej dokumentacji. Pełne informacje znajdują się w:
- Sejfy i sekrety — Bezpieczne przechowywanie danych uwierzytelniających z szyfrowanymi sekretami i automatyczną rotacją haseł.
- Dzienniki audytu — Pełna identyfikowalność każdej akcji użytkownika i akcji generowanej przez system.
- Role i kontrola dostępu oparta na rolach — Szczegółowe uprawnienia dla użytkowników, urządzeń, zasobów, potoków i sejfów.
- Gateway — Bezpieczna łączność wyłącznie wychodząca między urządzeniami na hali produkcyjnej a SDA Cloud.
- Potoki — Sposób, w jaki potoki bezpiecznie wykonują kopie zapasowe, wdrożenia, migawki i rotacje haseł.
- Zarządzanie użytkownikami i SSO — Mechanizmy kontroli tożsamości i uwierzytelniania, w tym MFA oraz integracje SAML/OIDC.
Bezpieczna łączność i Gateways
SDA Gateways zapewniają szyfrowane tunele wyłącznie wychodzące do SDA Cloud. Nie są wymagane żadne reguły zapory dla ruchu przychodzącego, co znacząco zmniejsza powierzchnię ataku.
Zobacz Gateway Overview, aby dowiedzieć się, jak SDA Gateway zabezpiecza przepływ połączeń wychodzących: Urządzenia → SDA Gateway → Szyfrowany tunel → SDA Cloud, z walidacją tożsamości i wzajemnym TLS.
Tożsamość i kontrola dostępu
SDA wymusza dostęp o najmniejszych uprawnieniach, stosując szczegółową kontrolę dostępu opartą na rolach. Wszystkie uprawnienia są przypisane do zakresu ról użytkowników, grup urządzeń, sejfów, potoków i akcji.
Zobacz Role i kontrola dostępu oparta na rolach, aby poznać modele uprawnień, definicje ról oraz dostęp ograniczony czasowo.
Zarządzanie sekretami
Dane uwierzytelniające urządzeń i systemów są przechowywane w zaszyfrowanych sejfach. Sekrety nigdy nie występują w postaci jawnej poza kontrolowanymi ścieżkami wykonania.
Zobacz Sejfy i sekrety, aby dowiedzieć się, w jaki sposób sekrety są przechowywane, szyfrowane, zakresowane i wykorzystywane w potokach.
Integralność operacyjna i możliwość audytu
Każda akcja wykonana na urządzeniu — zakończona sukcesem lub niepowodzeniem — jest rejestrowana w systemie dzienników audytu. Dotyczy to kopii zapasowych, wdrożeń, odczytów/zapisów zmiennych, rotacji haseł oraz aktualizacji oprogramowania sprzętowego.
Zobacz Dzienniki audytu, aby uzyskać szczegółowe informacje o strukturze dzienników, filtrowaniu, retencji i możliwościach eksportu.
Potoki
Wszystkie wykonania potoków (kopia zapasowa, wdrożenie, migawka urządzenia, aktualizacja biblioteki itp.) przebiegają w odizolowanych kontekstach wykonania, z pełną autoryzacją i izolacją danych uwierzytelniających.
Zobacz Potoki, aby dowiedzieć się, jak SDA waliduje, wykonuje i zabezpiecza przepływy pracy OT.