Prejsť na hlavný obsah

Trezory a tajomstvá

Prehľad trezorov a tajomstiev​

Trezory a tajomstvá poskytujú centralizované, bezpečné miesto na správu citlivých informácií potrebných na prevádzku a automatizáciu priemyselných systémov. V rámci SDA trezory uchovávajú zašifrované hodnoty – napríklad heslá PLC, prihlasovacie údaje služieb a tokeny API –, na ktoré sa odkazujú zariadenia, projekty a prevádzkové pracovné postupy. Všetky tajomstvá sú šifrované v pokoji aj počas prenosu, sú vymedzené na úrovni nájomcu a riadené prostredníctvom riadenia prístupu na základe rolí v SDA.

Oddelením citlivých prihlasovacích údajov od zariadení a projektov trezory a tajomstvá zabezpečujú, že prevádzka zostáva bezpečná, auditovateľná a v súlade s priemyselnými bezpečnostnými štandardmi. Podstránka Tajomstvá poskytuje prehľad o používaní tajomstiev a o správe ich životného cyklu, pričom širšie Security Hub spája tieto informácie s auditnými záznamami pre úplnú vysledovateľnosť.

Trezory slúžia ako primárne kontejnery na organizovanie citlivých informácií. Trezor je potrebné vytvoriť pred pridaním tajomstiev a každý trezor môže obsahovať jedno alebo viac tajomstiev. Keďže trezory umožňujú logické oddelenie prihlasovacích údajov, zvyčajne sa zosúlaďujú s výrobnými oblasťami, linkami alebo skupinami zdrojov. Táto štruktúra udržiava prihlasovacie údaje izolované a zabezpečuje, že prístup možno prideľovať s podrobným riadením.

Tajomstvá sú jednotlivé citlivé hodnoty uložené v trezore. Môžu zahŕňať riadiace heslá PLC, prihlasovacie údaje FTP alebo SMB, certifikáty či iné hodnoty používané pri zálohovaní, nasadzovaní, snímkach a vzdialených operáciách. Tajomstvá možno používať aj v spojení s Pipelines na rotáciu hesiel na zariadeniach, čím sa zabezpečuje hygiena prihlasovacích údajov a konzistentná bezpečnosť v celom vašom prostredí. Po vytvorení možno tajomstvá použiť pre zariadenia, projekty a pipelines, čím sa stávajú centrálne spravovanými, opakovane použiteľnými a vysledovateľnými.

Vytvorenie trezora​

Na vytvorenie trezorov je potrebné prejsť na https://app.eu1.sdaconsole.io/ a prihlásiť sa.

  1. Prejdite do „Security Hub“ a kliknite na „Vaults“

  2. Kliknite na „Add Vault“

  3. Zadajte „Vault Name“, „Description“, „Resourc Group“, „Tags“ a kliknite na „Create“

  4. Váš nový trezor je teraz vytvorený a zobrazí sa v tabuľke trezorov

Vytváranie tajomstiev v trezore​

Po úspešnom vytvorení trezora doň možno pridať viacero tajomstiev, aby ste ich mohli prepojiť s potrebnými objektmi, ako sú projekty alebo zariadenia

  1. Vstúpte do trezora kliknutím na trezor, do ktorého chcete priradiť svoje tajomstvo

  2. Kliknite na „Add Secret“ a pridajte potrebné informácie ako „Secret Name“, „Secret Type“ a ďalšie potrebné údaje v závislosti od typu používateľa, napríklad používateľské meno a heslo\


  3. Novo vytvorené tajomstvo sa zobrazí v tabuľke tajomstiev

  4. Po úspešnom vytvorení tajomstva ho môžete pridať k požadovanému objektu, ako je zobrazené tu, kde bolo priradené ako prihlasovacie údaje pre projekt Simatic Manager