Pular para o conteúdo principal

Segurança OT

O modelo de Segurança OT da SDA proporciona proteção moderna e cloud-native a ambientes industriais historicamente isolados. Ele garante que todas as interações com dispositivos — de backups e implantações a leituras de variáveis e rotações de senha — sejam executadas de forma segura, utilizando acesso com privilégio mínimo e comunicação criptografada.

A segurança é abordada ao longo de toda a documentação. Para detalhes completos, consulte:

  • Cofres e Segredos — Armazenamento seguro de credenciais com segredos criptografados e rotação automática de senhas.
  • Logs de Auditoria — Rastreabilidade completa de todas as ações geradas por usuários e pelo sistema.
  • Funções e Controle de Acesso Baseado em Funções — Permissões granulares para usuários, dispositivos, ativos, pipelines e cofres.
  • Gateway — Conectividade segura e exclusivamente de saída entre os dispositivos do chão de fábrica e a SDA Cloud.
  • Pipelines — Como os pipelines executam com segurança backups, implantações, snapshots e rotações de senha.
  • Gerenciamento de Usuários e SSO — Controles de identidade e autenticação, incluindo MFA e integrações SAML/OIDC.

Conectividade Segura e Gateways​

Os Gateways SDA fornecem túneis criptografados e exclusivamente de saída para a SDA Cloud. Nenhuma regra de firewall de entrada é necessária, reduzindo significativamente a superfície de ataque.

Consulte Visão Geral do Gateway para saber como o SDA Gateway protege o fluxo de conexão de saída: Dispositivos → SDA Gateway → Túnel Criptografado → SDA Cloud, com validação de identidade e TLS mútuo.

Identidade e Controle de Acesso​

A SDA aplica o acesso com privilégio mínimo por meio de controle de acesso baseado em funções e granular. Todas as permissões têm escopo definido por funções de usuário, grupos de dispositivos, cofres, pipelines e ações.

Consulte Funções e Controle de Acesso Baseado em Funções para conhecer os modelos de permissão, as definições de funções e o acesso por tempo limitado.

Gerenciamento de Segredos​

As credenciais de dispositivos e do sistema são armazenadas em Cofres criptografados. Os segredos nunca aparecem em texto simples fora de caminhos de execução controlados.

Consulte Cofres e Segredos para saber como os segredos são armazenados, criptografados, delimitados por escopo e utilizados com pipelines.

Integridade Operacional e Auditabilidade​

Toda ação executada em um dispositivo — bem-sucedida ou falha — é registrada no sistema de Logs de Auditoria. Isso inclui backups, implantações, leituras/gravações de variáveis, rotações de senha e atualizações de firmware.

Consulte Logs de Auditoria para detalhes sobre a estrutura dos logs, filtragem, retenção e recursos de exportação.

Pipelines​

Todas as execuções de pipelines (backup, implantação, snapshot de dispositivo, atualização de biblioteca etc.) são executadas em contextos de execução isolados, com autorização completa e isolamento de credenciais.

Consulte Pipelines para saber como a SDA valida, executa e protege os fluxos de trabalho de OT.