Vaults & Secrets
Översikt över Vaults & Secrets
Vaults & Secrets tillhandahåller en central och säker plats för hantering av den känsliga information som krävs för att driva och automatisera industriella system. I SDA lagrar vaults krypterade värden – såsom PLC-lösenord, tjänstereferenser och API-tokens – som refereras av enheter, projekt och operativa arbetsflöden. Alla secrets krypteras både i vila och under överföring, avgränsas till en tenant och styrs via SDA:s rollbaserade åtkomstkontroller.
Genom att separera känsliga referenser från enheter och projekt säkerställer Vaults & Secrets att driften förblir säker, granskningsbar och förenlig med industriella säkerhetsstandarder. Undersidan Secrets ger insyn i användningen av secrets och deras livscykelhantering, medan Security Hub i stort samlar denna information tillsammans med granskningsloggar för fullständig spårbarhet.
Vaults fungerar som de primära behållarna för att organisera känslig information. En vault måste skapas innan secrets kan läggas till och varje vault kan innehålla en eller flera secrets. Eftersom vaults möjliggör logisk separation av referenser anpassas de vanligtvis efter produktionsområden, linjer eller resursgrupper. Denna struktur håller referenser isolerade och säkerställer att åtkomst kan beviljas med finkornig kontroll.
Secrets är de enskilda känsliga värden som lagras i en vault. Dessa kan omfatta PLC-styrlösenord, FTP- eller SMB-referenser, certifikat eller andra värden som används vid säkerhetskopieringar, driftsättningar, snapshots och fjärroperationer. Secrets kan också användas tillsammans med Pipelines för att rotera lösenord på enheter, vilket säkerställer god referenshygien och konsekvent säkerhet i hela din miljö. När de har skapats kan secrets tillämpas över enheter, projekt och pipelines, vilket gör dem centralt hanterade, återanvändbara och spårbara.
Skapa en vault
För att skapa vaults går man till https://app.eu1.sdaconsole.io/ och loggar in.
-
Gå till "Security Hub" och klicka på "Vaults"
-
Klicka på "Add Vault"
-
Ange "Vault Name", "Description", "Resourc Group", "Tags" och klicka på "Create"
-
Din nya vault är nu skapad och visas i vault-tabellen
Skapa secrets i en vault
Efter att en vault har skapats kan man lägga till flera secrets i den vaulten för att kunna länka dem till de objekt som behövs, såsom projekt eller enheter
-
Öppna vaulten genom att klicka på den vault där du vill tilldela din secret
-
Klicka på "Add Secret" och lägg till den information som behövs, såsom "Secret Name", "Secret Type" samt den information som krävs beroende på användartyp, exempelvis användarnamn och lösenord\
-
Den nyskapade secreten visas i secret-tabellen
-
Efter att secreten har skapats kan du lägga till den på önskat objekt, som visas här där den tilldelades som referenser för ett Simatic Manager-projekt