Identité et fixation de l'appareil
Après la fourniture contrôlée, un routeur obtient sa propre identité de certificat. Le canal de gestion HTTPS utilise l'authentification mutuelle TLS: à la fois la plate-forme et l'appareil contrôlent l'autre partie. Ce canal de gestion est séparé de la connexion avec laquelle un mécanicien atteint l'emplacement.
Les droits sont respectés dans la circulation
Un nom dans le portail n'est pas la limite de sécurité. Les permissions définies sont traduites en dispositifs concrets, protocoles et ports. L'environnement de session et le routeur local appliquent ces limites. Les blocs de parties ont priorité. Ces fonctions nécessitent l'agent et le client actuels pour être installés.
Accès personnel et MFA
Les invitations sont liées à un compte personnel. Pour les actions sensibles d'accès et de gestion, ServiceGate utilise une confirmation d'authentification dans le temps. L'authentification actuelle est TOTP; il ne s'agit pas d'une clé de sécurité matérielle résistante au phishing.
Loges avec une limite claire
Les documents sont liés aux hachages et protégés contre les changements réguliers. Il ne s'agit pas d'un stockage WORM. Un environnement de gestion totalement compromis demeure un risque; une conservation indépendante peut donc être nécessaire.
Le logiciel n'enregistre pas automatiquement toutes les actions dans un environnement de programmation PLC ou un shell interactif. Autoriser une adresse IP ne prouve pas indépendamment l'identité physique du capteur derrière cette adresse.
Aucune conformité automatique revendiquée
ServiceGate soutient une approche avec des droits limités, l'accès dans le temps et la traçabilité. Une évaluation IEC 62443 ou une autre évaluation de la conformité nécessite plus qu'une fonction de produit.
Pour les lignes directrices générales sur l'OT, nous nous référons aux CISA sur la sécurité OT et les NIST Guide pour la sécurité OT.