Hoppa till huvudinnehåll

OT-säkerhet

SDA:s OT-säkerhetsmodell levererar modernt, molnbaserat skydd till historiskt isolerade industriella miljöer. Den säkerställer att alla enhetsinteraktioner – från säkerhetskopieringar och driftsättningar till variabelläsningar och lösenordsrotationer – utförs säkert, med åtkomst enligt principen om lägsta behörighet och krypterad kommunikation.

Säkerhet behandlas genomgående i dokumentationen. För fullständiga detaljer, se:

  • Valv och hemligheter — Säker lagring av autentiseringsuppgifter med krypterade hemligheter och automatisk lösenordsrotation.
  • Granskningsloggar — Fullständig spårbarhet för varje användar- och systemgenererad åtgärd.
  • Roller och rollbaserad åtkomstkontroll — Finkorniga behörigheter för användare, enheter, tillgångar, pipelines och valv.
  • Gateway — Säker anslutning endast utgående mellan enheter på fabriksgolvet och SDA Cloud.
  • Pipelines — Hur pipelines säkert utför säkerhetskopieringar, driftsättningar, ögonblicksbilder och lösenordsrotationer.
  • Användarhantering och SSO — Identitets- och autentiseringskontroller, inklusive MFA och SAML/OIDC-integrationer.

Säker anslutning och gateways​

SDA Gateways tillhandahåller krypterade tunnlar med endast utgående trafik till SDA Cloud. Inga inkommande brandväggsregler krävs, vilket avsevärt minskar attackytan.

Se Gateway-översikt för hur SDA Gateway säkrar det utgående anslutningsflödet: Enheter → SDA Gateway → Krypterad tunnel → SDA Cloud, med identitetsvalidering och ömsesidig TLS.

Identitet och åtkomstkontroll​

SDA tillämpar åtkomst enligt principen om lägsta behörighet med hjälp av finkornig rollbaserad åtkomstkontroll. Alla behörigheter avgränsas till användarroller, enhetsgrupper, valv, pipelines och åtgärder.

Se Roller och rollbaserad åtkomstkontroll för behörighetsmodeller, rolldefinitioner och tidsbegränsad åtkomst.

Hantering av hemligheter​

Autentiseringsuppgifter för enheter och system lagras i krypterade valv. Hemligheter förekommer aldrig i klartext utanför kontrollerade exekveringsvägar.

Se Valv och hemligheter för att lära dig hur hemligheter lagras, krypteras, avgränsas och används med pipelines.

Driftintegritet och granskningsbarhet​

Varje åtgärd som utförs på en enhet – lyckad eller misslyckad – registreras i systemet för granskningsloggar. Detta omfattar säkerhetskopieringar, driftsättningar, läsning/skrivning av variabler, lösenordsrotationer och firmwareuppdateringar.

Se Granskningsloggar för detaljer om loggstruktur, filtrering, lagring och exportmöjligheter.

Pipelines​

Alla pipelinekörningar (säkerhetskopiering, driftsättning, ögonblicksbild av enhet, biblioteksuppgradering osv.) körs i isolerade exekveringskontexter med fullständig auktorisering och isolering av autentiseringsuppgifter.

Se Pipelines för hur SDA validerar, exekverar och säkrar OT-arbetsflöden.