Comience con el propietario y la tarea
Identificar quién invita a un partido externo, qué instalación se está logrando y qué actividades se permiten. La identidad personal, un alcance claro y un período acordado hacen que este acceso sea más manejable.
Lo que puede configurar en ServiceGate
- Acceso por cliente, ubicación, usuario, máquina y parte.
- Restricciones en direcciones de dispositivos, protocolos y puertos.
- Período de validez, duración máxima de conexión y número de sesiones.
- Invitaciones personales y autenticación para acciones sensibles.
- Registro central y local de acciones de ServiceGate.
¿Qué registro de auditoría no prueba
Un registro de conexión no indica automáticamente qué parámetro ha sido cambiado en un PLC. Los registros de registro conectados con Hash no son archivos independientes, inmutables. Por lo tanto, acuerde sobre qué evidencia es necesaria y dónde se requieren registros de aplicaciones adicionales o un dispositivo de registro separado.
De las funciones a un sistema evaluado
Una evaluación en relación con IEC 62443 depende del alcance y los requisitos aplicables. Selección de productos, arquitectura del sistema, diseño, gestión y procedimientos están incluidos. ServiceGate no reclama certificación automática o conformidad basada en estas funciones.
Discuta qué acceso y rendición de cuentas son necesarios para su entorno.