Identidad y encuadernación de dispositivos
Después de la provisión controlada, un router obtiene su propia identidad de certificado. El canal de gestión HTTPS utiliza la autenticación TLS mutua: tanto la plataforma como el dispositivo controlan la otra parte. Este canal de gestión está separado de la conexión con la que un mecánico llega a la ubicación.
Los derechos se aplican en el tráfico
Un nombre en el portal no es el límite de seguridad. Los permisos establecidos se traducen en dispositivos concretos, protocolos y puertos. El entorno de sesión y el router local aplican estos límites. Los bloques de partes tienen prioridad. Estas funciones requieren que el agente y cliente actual estén instalados.
Acceso personal y MFA
Las invitaciones están atadas a una cuenta personal. Para acciones de acceso y gestión sensibles, ServiceGate utiliza una confirmación de autenticador con plazos fijos. El autenticador actual es TOTP; esto no es una clave de seguridad de hardware resistente a la phishing.
Registros con un límite claro
ServiceGate records platform actions, access decisions, sessions and agent results. Records are linked to hashes and protected against regular change. This is not a WORM storage. A fully compromised management environment remains a risk; independent preservation may therefore be necessary.
El software no registra automáticamente todas las acciones dentro de un entorno de programación PLC o concha interactiva. Permitir una dirección IP no prueba de forma independiente la identidad física del sensor detrás de esa dirección.
Sin afirmaciones de conformidad automática
ServiceGate apoya un enfoque con derechos limitados, acceso a plazos y trazabilidad. Una evaluación IEC 62443 u otra evaluación de conformidad requiere más que una función de producto. Piense en la arquitectura del sistema, configuración, procedimientos y pruebas.
Para las directrices generales de OT nos referimos a CISA on OT security y el NIST Guide to OT Security.