ŁĄCZNOŚĆ I TECHNOLOGIA
Bezpieczeństwo połączonych wag i ich danych
Dostosuj dostęp, połączenia sieciowe i ochronę urządzeń do środowiska IT i OT. Standardowa architektura wykorzystuje szyfrowaną komunikację i połączenia inicjowane przez urządzenia.
- Szyfrowane połączenia z chmurą
- Uprawnienia dopasowane do obowiązków użytkowników
- Kontrolowany dostęp do wag i danych
Urządzenia ustanawiają połączenia wychodzące
Przeglądarki i API używają HTTPS/TLS na porcie TCP 443. CloudScaleLink i Neutron korzystają z wychodzących połączeń MQTTS/TLS na porcie TCP 443 do komunikacji z chmurą. W standardowej architekturze chmura nie inicjuje niezamówionych połączeń przychodzących do sieci klienta.
- Publiczny adres IP urządzenia lub przekierowanie portów do wagi zwykle nie są potrzebne.
- Dla restrykcyjnych zasad możliwa jest konfiguracja stałego docelowego adresu IP dla danego projektu.
- Dostosuj DNS, synchronizację czasu i połączenia lokalne do reguł sieciowych.
Zapewnij każdemu użytkownikowi właściwy dostęp
Role rozdzielają obsługę, przegląd, serwis i administrację. Konfiguracja, kalibracja, wyjścia, aktualizacje i zarządzanie użytkownikami podlegają określonym ograniczeniom.
- Imienne konta i uprawnienia zgodne z zasadą najmniejszych uprawnień.
- Możliwości uwierzytelniania dwuskładnikowego.
- Ograniczenia według adresu IP, kraju lub regionu.
- Logiczne rozdzielenie organizacji, urządzeń, użytkowników i danych.
- Ograniczony dostęp serwisu zewnętrznego.
Kontroluj urządzenia i dostęp
Uwzględnij dostęp do urządzeń i aktualizacje w firmowych procedurach zarządzania. Administratorzy kontrolują uprawnienia konfiguracji i serwisu; operatorzy korzystają z funkcji potrzebnych do pracy.
- Ethernet jest zwykle zalecany dla stałych stanowisk przemysłowych.
- Włącz aktualizacje do kontrolowanej procedury firmowej.
- Dla systemów krytycznych zaplanuj testy i powrót do poprzedniej wersji.
Wdrożenie z Twoimi specjalistami
Proponujemy osobny segment OT/IoT, niezbędny ruch wychodzący, chroniony dostęp fizyczny, regularne przeglądy uprawnień i MFA dla kont uprzywilejowanych. Ostateczne zasady zależą od środowiska bezpieczeństwa.
WARTO WIEDZIEĆ
Odpowiedzi na Twoje pytania
Czy trzeba otwierać porty przychodzące do urządzenia?
Nie w standardowej architekturze. Urządzenie ustanawia szyfrowane połączenie wychodzące. Sprawdzamy reguły sieciowe dla całej konfiguracji.
Czy możemy ograniczyć dostęp do firmowej VPN?
Lista dozwolonych publicznych adresów IP może obejmować adresy wychodzące firmowej VPN. Uprawnienia użytkowników i MFA zapewniają dodatkową ochronę.
Gdzie są przechowywane dane?
Procedury online przechowują dane w Scale Monitor Cloud. Neutron NT zachowuje też lokalne dane robocze przy wadze i synchronizuje je z chmurą.
ZACZNIJ OD JEDNEGO STANOWISKA WAGOWEGO
Od Twojego procesu pracy do propozycji rozwiązania.
Prześlij model wagi, zdjęcie jej połączeń i krótki opis przebiegu pracy. Sprawdzimy możliwości połączenia i zaproponujemy następny krok.