Prejsť na hlavný obsah

OT bezpečnosť

Model OT bezpečnosti platformy SDA prináša modernú, cloud-native ochranu do historicky izolovaných priemyselných prostredí. Zabezpečuje, že všetky interakcie so zariadeniami — od zálohovania a nasadzovania až po čítanie premenných a rotáciu hesiel — sa vykonávajú bezpečne, s využitím prístupu s najnižšími potrebnými oprávneniami a šifrovanej komunikácie.

Bezpečnosti sa venuje celá dokumentácia. Úplné podrobnosti nájdete tu:

  • Vaults & Secrets — Bezpečné ukladanie prihlasovacích údajov so šifrovanými tajomstvami a automatickou rotáciou hesiel.
  • Audit Logs — Úplná sledovateľnosť každej používateľskej i systémom vygenerovanej akcie.
  • Roly a riadenie prístupu na základe rolí — Podrobné oprávnenia pre používateľov, zariadenia, aktíva, pipelines a vaults.
  • Gateway — Bezpečná, výlučne odchádzajúca konektivita medzi zariadeniami vo výrobe a SDA Cloud.
  • Pipelines — Ako pipelines bezpečne vykonávajú zálohovanie, nasadzovanie, snímky a rotáciu hesiel.
  • Správa používateľov a SSO — Kontroly identity a autentifikácie vrátane MFA a integrácií SAML/OIDC.

Bezpečná konektivita a gateways​

SDA Gateways poskytujú šifrované, výlučne odchádzajúce tunely do SDA Cloud. Nie sú potrebné žiadne prichádzajúce pravidlá firewallu, čím sa výrazne znižuje plocha na útok.

Pozrite si Prehľad Gateway, kde je popísané, ako SDA Gateway zabezpečuje tok odchádzajúceho pripojenia: Zariadenia → SDA Gateway → šifrovaný tunel → SDA Cloud, s validáciou identity a vzájomným TLS.

Identita a riadenie prístupu​

SDA presadzuje prístup s najnižšími potrebnými oprávneniami pomocou podrobného riadenia prístupu na základe rolí. Všetky oprávnenia sú viazané na roly používateľov, skupiny zariadení, vaults, pipelines a akcie.

Pozrite si Roly a riadenie prístupu na základe rolí, kde nájdete modely oprávnení, definície rolí a časovo ohraničený prístup.

Správa tajomstiev​

Prihlasovacie údaje zariadení a systémov sú uložené v šifrovaných Vaults. Tajomstvá sa nikdy nezobrazujú v otvorenom texte mimo kontrolovaných vykonávacích ciest.

Pozrite si Vaults & Secrets a zistite, ako sa tajomstvá ukladajú, šifrujú, ohraničujú a používajú v pipelines.

Prevádzková integrita a auditovateľnosť​

Každá akcia vykonaná na zariadení — úspešná aj neúspešná — je zaznamenaná v systéme Audit Logs. Patria sem zálohovania, nasadenia, čítanie/zápis premenných, rotácie hesiel a aktualizácie firmvéru.

Pozrite si Audit Logs, kde nájdete podrobnosti o štruktúre logov, filtrovaní, uchovávaní a možnostiach exportu.

Pipelines​

Všetky spustenia pipelines (zálohovanie, nasadenie, snímka zariadenia, aktualizácia knižnice atď.) bežia v izolovaných vykonávacích kontextoch s úplnou autorizáciou a izoláciou prihlasovacích údajov.

Pozrite si Pipelines, kde je popísané, ako SDA validuje, vykonáva a zabezpečuje OT pracovné postupy.