Vaults & Secrets
Visão geral de Vaults & Secrets
Vaults & Secrets fornecem um local centralizado e seguro para gerenciar as informações confidenciais necessárias para operar e automatizar sistemas industriais. Dentro do SDA, os vaults armazenam valores criptografados — como senhas de PLC, credenciais de serviço e tokens de API — que são referenciados por dispositivos, projetos e fluxos de trabalho operacionais. Todos os secrets são criptografados em repouso e em trânsito, delimitados a um tenant e regidos pelos controles de acesso baseados em funções do SDA.
Ao separar as credenciais confidenciais dos dispositivos e projetos, Vaults & Secrets garantem que as operações permaneçam seguras, auditáveis e em conformidade com os padrões de segurança industrial. A subpágina Secrets oferece visibilidade sobre o uso e o gerenciamento do ciclo de vida dos secrets, enquanto o Security Hub, de forma mais ampla, reúne essas informações com os logs de auditoria para uma rastreabilidade completa.
Vaults atuam como os contêineres principais para organizar informações confidenciais. Um vault deve ser criado antes de adicionar secrets e cada vault pode conter um ou vários secrets. Como os vaults permitem a separação lógica das credenciais, eles normalmente são alinhados a áreas de produção, linhas ou grupos de recursos. Essa estrutura mantém as credenciais isoladas e assegura que o acesso possa ser concedido com controle granular.
Secrets são os valores confidenciais individuais armazenados dentro de um vault. Estes podem incluir senhas de controle de PLC, credenciais FTP ou SMB, certificados ou outros valores usados durante backups, implantações, snapshots e operações remotas. Os secrets também podem ser utilizados em conjunto com Pipelines para rotacionar senhas em dispositivos, garantindo a higiene das credenciais e uma segurança consistente em todo o seu ambiente. Uma vez criados, os secrets podem ser aplicados a dispositivos, projetos e pipelines, tornando-se gerenciados centralmente, reutilizáveis e rastreáveis.
Criando um Vault
Para criar vaults, deve-se acessar https://app.eu1.sdaconsole.io/ e fazer login.
-
Vá para "Security Hub" e clique em "Vaults"
-
Clique em "Add Vault"
-
Informe "Vault Name", "Description", "Resourc Group", "Tags" e clique em "Create"
-
Seu novo vault está agora criado e aparecerá na tabela de vaults
Criando Secrets em um Vault
Após criar um Vault com sucesso, é possível adicionar múltiplos secrets a esse vault para poder vinculá-los aos objetos necessários, como projetos ou dispositivos
-
Acesse o vault clicando no vault onde deseja atribuir seu secret
-
Clique em "Add Secret" e adicione as informações necessárias, como "Secret Name", "Secret Type" e as informações requeridas conforme o tipo de usuário, como nome de usuário e senha\
-
O Secret recém-criado é exibido na tabela de secrets
-
Após criar o secret com sucesso, você pode adicioná-lo ao objeto desejado, como mostrado aqui, onde foi atribuído como credencial para um projeto do Simatic Manager