CONNECTIVITÉ ET TECHNOLOGIE
Sécurité des balances connectées et de leurs données
Adaptez les accès, les connexions réseau et la protection des appareils à votre environnement IT et OT. L’architecture standard utilise des communications chiffrées et des connexions initiées par les appareils.
- Connexions cloud chiffrées
- Droits adaptés aux responsabilités des utilisateurs
- Accès contrôlé aux balances et aux données
Les appareils établissent des connexions sortantes
Les navigateurs et API utilisent HTTPS/TLS sur le port TCP 443. CloudScaleLink et Neutron utilisent des connexions sortantes MQTTS/TLS sur le port TCP 443 pour le cloud. Dans l’architecture standard, le cloud n’initie pas de connexion entrante non sollicitée vers le réseau du client.
- Une adresse IP publique de l’appareil ou une redirection de port vers la balance n’est généralement pas nécessaire.
- Une configuration d’adresse IP de destination fixe propre au projet est possible pour les politiques strictes.
- Adaptez le DNS, la synchronisation horaire et les connexions locales aux règles réseau.
Donnez à chaque utilisateur un accès adapté
Les rôles séparent l’utilisation, la consultation, l’entretien et l’administration. La configuration, le calibrage, les sorties, les mises à jour et la gestion des utilisateurs font l’objet de restrictions spécifiques.
- Comptes nominatifs et droits selon le principe du moindre privilège.
- Options d’authentification à deux facteurs.
- Restrictions par adresse IP, pays ou région.
- Séparation logique des organisations, appareils, utilisateurs et données.
- Accès de maintenance externe restreint.
Maîtrisez les appareils et les accès
Intégrez les accès et les mises à jour aux procédures de gestion de votre entreprise. Les administrateurs contrôlent les droits de configuration et de maintenance ; les opérateurs utilisent les fonctions nécessaires à leur travail.
- Ethernet est généralement recommandé pour les postes industriels fixes.
- Intégrez les mises à jour à une procédure d’entreprise contrôlée.
- Pour les systèmes critiques, prévoyez les essais et le retour à la version précédente.
Mise en œuvre avec vos spécialistes
Nous proposons un segment OT/IoT séparé, les flux sortants nécessaires, un accès physique protégé, des revues régulières des droits et la MFA pour les comptes privilégiés. Les règles finales dépendent de votre environnement de sécurité.
BON À SAVOIR
Les réponses à vos questions
Faut-il ouvrir des ports entrants vers l’appareil ?
Pas dans l’architecture standard. L’appareil établit une connexion sortante chiffrée. Nous examinons les règles réseau pour l’ensemble de la configuration.
Peut-on limiter l’accès à notre VPN d’entreprise ?
La liste des adresses IP publiques autorisées peut inclure les adresses sortantes du VPN d’entreprise. Les droits utilisateurs et la MFA apportent une protection supplémentaire.
Où les données sont-elles stockées ?
Les processus en ligne stockent les données dans Scale Monitor Cloud. Neutron NT conserve aussi les données opérationnelles localement près de la balance et les synchronise avec le cloud.
COMMENCEZ PAR UN POSTE
De votre processus à une proposition de solution.
Envoyez modèle, photo des connexions et bref descriptif du processus. Nous vérifierons la connectivité et proposerons la suite.