KONNEKTIVITÄT UND TECHNOLOGIE
Sicherheit für vernetzte Waagen und deren Daten
Richten Sie Zugriff, Netzwerkverbindungen und Geräteschutz an Ihrer IT- und OT-Umgebung aus. Die Standardarchitektur verwendet verschlüsselte Kommunikation und geräteinitiierte Verbindungen.
- Verschlüsselte Cloud Verbindungen
- Berechtigungen, die den Verantwortlichkeiten der Nutzer entsprechen
- Kontrollierter Zugriff auf Waagen und Daten
Geräte bauen ausgehende Verbindungen auf
Browser und APIs verwenden HTTPS/TLS auf TCP 443. CloudScaleLink und Neutron verwenden ausgehende MQTTS/TLS auf TCP 443 für Cloud-Verbindungen. In der Standardarchitektur initiiert die Cloud keine unerwünschten eingehenden Verbindungen zum Netzwerk des Kunden.
- Eine öffentliche Geräte-IP- oder Port-Weiterleitung an die Waage ist in der Regel unnötig.
- Eine projektspezifische statische Ziel-IP-Konfiguration ist für strenge Richtlinien möglich.
- Richten Sie DNS, Zeitsynchronisation und lokale Verbindungen an Netzwerkregeln aus.
Geben Sie jedem Benutzer einen angemessenen Zugang
Rollen trennen Betrieb, Überprüfung, Service und Verwaltung. Konfiguration, Kalibrierung, Outputs, Updates und Benutzerverwaltung erhalten spezifische Einschränkungen.
- Benannte Konten und Berechtigungen mit den geringsten Privilegien.
- Zwei-Faktor-Authentifizierungsoptionen.
- Einschränkungen nach IP-Adresse, Land oder Region.
- Logische Trennung von Organisationen, Geräten, Benutzern und Daten.
- Eingeschränkter Zugang zu externen Diensten.
Steuergeräte und Zugang
Fügen Sie den Zugriff auf Geräte und Updates in die Verwaltungsverfahren Ihres Unternehmens ein. Administratoren steuern Konfigurations- und Dienstberechtigungen; Betreiber nutzen die für ihre Arbeit erforderlichen Funktionen.
- Ethernet wird im Allgemeinen für feste Industriestationen empfohlen.
- Fügen Sie Updates in ein kontrolliertes Unternehmensverfahren ein.
- Für kritische Systeme: Plantest und Rollback.
Umsetzung mit Ihren Spezialisten
Wir empfehlen ein separates OT/IoT-Segment, notwendigen Outbound-Traffic, geschützten physischen Zugriff, regelmäßige Berechtigungsprüfungen und MFA für privilegierte Konten. Die endgültigen Regeln hängen von Ihrer Sicherheitsumgebung ab.
Gut zu wissen
Antworten auf Ihre Fragen
Müssen wir eingehende Ports für das Gerät öffnen?
Nicht in der Standardarchitektur. Das Gerät stellt eine ausgehende verschlüsselte Verbindung her. Wir überprüfen die Netzwerkregeln für die vollständige Konfiguration.
Können wir den zugang zu unserem firmen-vpn einschränken?.
Eine zulässige public-ip-liste kann die ausgehenden adressen ihres unternehmens vpn enthalten. Benutzerberechtigungen und MFA bieten zusätzlichen Schutz.
Wo werden Daten gespeichert?
Online-Workflows speichern Daten in der Scale Monitor Cloud. Neutron NT hält auch lokale Betriebsdaten auf der Skala und synchronisiert sie mit der Cloud.
BEGINNEN SIE MIT EINER WÄGESTATION
Von Ihrem Workflow bis zu einer vorgeschlagenen Lösung.
Senden Sie das Waagenmodell, ein Foto der Anschlüsse und eine kurze Beschreibung Ihres Arbeitsablaufs. Wir prüfen die Anbindungsmöglichkeiten und schlagen den nächsten Schritt vor.