POVEZIVANJE I TEHNOLOGIJA
Sigurnost povezanih vaga i njihovih podataka
Uskladite pristup, mrežne veze i zaštitu uređaja sa svojim IT i OT okruženjem. Standardna arhitektura koristi šifriranu komunikaciju i veze koje pokreću uređaji.
- Šifrirane veze s oblakom
- Ovlasti prilagođene odgovornostima korisnika
- Kontroliran pristup vagama i podacima
Uređaji uspostavljaju izlazne veze
Preglednici i API-ji koriste HTTPS/TLS na TCP 443. CloudScaleLink i Neutron za veze s oblakom koriste izlazni MQTTS/TLS na TCP 443. U standardnoj arhitekturi oblak ne pokreće neželjene dolazne veze prema mreži korisnika.
- Javna IP adresa uređaja ili prosljeđivanje portova prema vagi uglavnom nisu potrebni.
- Za stroge politike moguća je konfiguracija statične odredišne IP adrese za pojedini projekt.
- Uskladite DNS, sinkronizaciju vremena i lokalne veze s mrežnim pravilima.
Dodijelite svakom korisniku odgovarajući pristup
Uloge odvajaju rad, pregled, servis i administraciju. Konfiguracija, umjeravanje, izlazi, ažuriranja i upravljanje korisnicima imaju posebna ograničenja.
- Imenovani računi i najmanje potrebne ovlasti.
- Mogućnosti dvofaktorske autentikacije.
- Ograničenja prema IP adresi, državi ili regiji.
- Logičko odvajanje organizacija, uređaja, korisnika i podataka.
- Ograničen pristup vanjskim servisnim uslugama.
Upravljajte uređajima i pristupom
Uključite pristup uređajima i ažuriranja u postupke upravljanja svojeg poduzeća. Administratori upravljaju konfiguracijom i servisnim ovlastima; operateri koriste funkcije potrebne za svoj rad.
- Ethernet se uglavnom preporučuje za fiksne industrijske stanice.
- Uključite ažuriranja u kontrolirani postupak poduzeća.
- Za kritične sustave planirajte testiranje i povratak na prethodno stanje.
Uvođenje s vašim stručnjacima
Predlažemo zaseban OT/IoT segment, nužan izlazni promet, zaštićen fizički pristup, redovite preglede ovlasti i MFA za povlaštene račune. Konačna pravila ovise o vašem sigurnosnom okruženju.
Dobro je znati
Odgovori na vaša pitanja
Moramo li otvoriti dolazne portove prema uređaju?
Ne u standardnoj arhitekturi. Uređaj uspostavlja izlaznu šifriranu vezu. Pregledavamo mrežna pravila za cjelovitu konfiguraciju.
Možemo li ograničiti pristup na svoj poslovni VPN?
Popis dopuštenih javnih IP adresa može uključivati izlazne adrese vašeg poslovnog VPN-a. Korisničke ovlasti i MFA pružaju dodatnu zaštitu.
Gdje se pohranjuju podaci?
Mrežni postupci pohranjuju podatke u Scale Monitor Cloud. Neutron NT čuva i lokalne operativne podatke uz vagu te ih sinkronizira s oblakom.
POČNITE S JEDNOM STANICOM ZA VAGANJE
Od vašeg radnog procesa do prijedloga rješenja.
Pošaljite model vage, fotografiju njezinih priključaka i kratak opis radnog procesa. Provjerit ćemo mogućnosti povezivanja i predložiti sljedeći korak.