CONNETTIVITÀ E TECNOLOGIA
Sicurezza delle bilance connesse e dei loro dati
Adattate accessi, collegamenti di rete e protezione dei dispositivi al vostro ambiente IT e OT. L’architettura standard utilizza comunicazioni cifrate e connessioni avviate dai dispositivi.
- Connessioni cloud cifrate
- Autorizzazioni adeguate alle responsabilità degli utenti
- Accesso controllato a bilance e dati
I dispositivi stabiliscono connessioni in uscita
Browser e API utilizzano HTTPS/TLS su TCP 443. CloudScaleLink e Neutron utilizzano MQTTS/TLS in uscita su TCP 443 per i collegamenti al cloud. Nell’architettura standard, il cloud non avvia connessioni in entrata non richieste verso la rete del cliente.
- In genere non servono un IP pubblico del dispositivo né il port forwarding verso la bilancia.
- Per politiche rigorose è possibile configurare un IP di destinazione statico specifico per il progetto.
- Allineate DNS, sincronizzazione dell’ora e collegamenti locali alle regole di rete.
Assegnate a ogni utente l’accesso appropriato
I ruoli separano uso, consultazione, assistenza e amministrazione. Configurazione, taratura, uscite, aggiornamenti e gestione degli utenti sono soggetti a restrizioni specifiche.
- Account nominativi e autorizzazioni basate sul privilegio minimo.
- Opzioni di autenticazione a due fattori.
- Restrizioni per indirizzo IP, paese o regione.
- Separazione logica di organizzazioni, dispositivi, utenti e dati.
- Accesso limitato all’assistenza esterna.
Controllate dispositivi e accessi
Includete accesso ai dispositivi e aggiornamenti nelle procedure di gestione aziendali. Gli amministratori controllano le autorizzazioni di configurazione e assistenza; gli operatori utilizzano le funzioni necessarie al lavoro.
- Ethernet è generalmente consigliata per le postazioni industriali fisse.
- Includete gli aggiornamenti in una procedura aziendale controllata.
- Per i sistemi critici, pianificate prove e ripristino della versione precedente.
Implementazione con i vostri specialisti
Suggeriamo un segmento OT/IoT separato, il solo traffico in uscita necessario, accesso fisico protetto, revisioni periodiche delle autorizzazioni e MFA per gli account privilegiati. Le regole definitive dipendono dal vostro ambiente di sicurezza.
DA SAPERE
Risposte alle vostre domande
Dobbiamo aprire porte in entrata verso il dispositivo?
Non nell’architettura standard. Il dispositivo stabilisce una connessione cifrata in uscita. Esaminiamo le regole di rete per la configurazione completa.
Possiamo limitare l’accesso alla VPN aziendale?
Un elenco di IP pubblici consentiti può includere gli indirizzi in uscita della VPN aziendale. Le autorizzazioni degli utenti e l’MFA offrono ulteriore protezione.
Dove vengono conservati i dati?
Le procedure online conservano i dati in Scale Monitor Cloud. Neutron NT mantiene anche i dati operativi locali presso la bilancia e li sincronizza con il cloud.
PARTITE DA UNA POSTAZIONE DI PESATURA
Dal vostro flusso di lavoro a una proposta di soluzione.
Inviate il modello della bilancia, una fotografia dei collegamenti e una breve descrizione del flusso di lavoro. Verificheremo le opzioni di connettività e proporremo il passo successivo.