Commencez avec le propriétaire et la tâche
Identifier qui invite une partie externe, quelle installation est réalisée et quelles activités sont autorisées. L'identité personnelle, une portée claire et une période convenue rendent cet accès plus gérable.
Ce que vous pouvez configurer dans ServiceGate
- Accès par client, emplacement, utilisateur, machine et pièce.
- Restrictions sur les adresses, les protocoles et les ports des appareils.
- Période de validité, durée maximale de connexion et nombre de sessions.
- Les invitations personnelles et l'authentification pour les actions sensibles.
- Enregistrement central et local des actions ServiceGate.
Ce que l'enregistrement d'audit ne prouve pas
Un journal de connexion n'indique pas automatiquement quel paramètre a été modifié dans un PLC. Les enregistrements de log connectés à Hash ne sont pas des archivages indépendants et immuables. Par conséquent, s'entendez sur les éléments de preuve nécessaires et où des journaux d'application supplémentaires ou un dispositif de log distinct sont nécessaires.
Des fonctions à un système évalué
Une évaluation relative à la CEI 62443 dépend de la portée et des exigences applicables. La sélection des produits, l'architecture du système, la mise en page, la gestion et les procédures sont incluses. ServiceGate ne revendique pas la certification automatique ou la conformité basée sur ces fonctions.
Discutez des besoins en matière d'accès et de responsabilisation pour votre environnement.