Requisitos de la confidencialidad de datos

Requisitos de la confidencialidad de datos
Componente de seguridad
Obligatorio para satisfacer IEC‑62443-4-2 SL 1
Detalles
Software
Servidor® Security
Sí
Configure
Servidor® Security
 para definir las políticas, los grupos de usuarios y otros conjuntos de permisos.
  • Servidor® Services Platform
     ofrece control de acceso a las características para gestionar el acceso de los usuarios a características del producto, como la descarga al controlador, la importación de proyectos, la creación de proyectos y la actualización de firmware.
  • En
    Servidor® Security
    , defina los usuarios que pueden cambiar los modos del controlador y descargar proyectos al controlador.
  • La vinculación de autoridad de seguridad restringe el controlador a una instancia de
    Servidor® Security
     concreta. Esta vinculación reduce la superficie de ataque para la suplantación del servidor de seguridad, ya que el software cliente y el software de seguridad determinan la identidad de la autoridad de protección responsable de controlar el acceso.
Para obtener más información, consulte el documento Configure System Security Features User Manual, publicación SECURE-UM001.
Software
Servidor® Policy Manager
Sí
Utilice el software
Servidor® Policy Manager
 para definir un transporte de datos seguro al controlador a través de una red
EtherNet/IP™
.
Para obtener más información, consulte el documento Configure System Security Features User Manual, publicación SECURE-UM001.
Protección de fuente y ejecución basada en licencia
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
Configure las licencias para gestionar el acceso a la lógica de fuente del controlador y la ejecución de dicha lógica. Estas licencias no están habilitadas de manera predeterminada.
  • Con la protección de fuente basada en licencia, solo a los usuarios con la licencia necesaria se les permite el acceso a los proyectos. Los usuarios que no tengan la licencia necesaria no podrán abrir el proyecto ni importar componentes que estén protegidos por la licencia.
  • La protección de ejecución basada en licencia permite la ejecución del componente solo en una determinada familia de controladores o solo en controladores de una determinada familia de controladores que contengan la licencia de ejecución.
  • La protección de origen basada en licencia
    no puede
     restringir el acceso a la lógica de seguridad ni a las instrucciones Add-On de seguridad.
Para obtener más información, consulte Protección de fuente y ejecución basada en licencia.
Acceso a datos de tags
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
Configure los siguientes atributos en la aplicación Logix Designer para controlar el acceso a los datos de tags:
  • Atributo External Access: Controla cómo las aplicaciones externas pueden obtener acceso a los tags.
  • Atributo Constant: Determina si la lógica del controlador puede cambiar un tag.
Encriptación de la tarjeta SD
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
Si su sistema permite que se utilice la tarjeta de memoria microSD, el proceso de carga a la tarjeta de memoria encripta y firma digitalmente el proyecto utilizando la clave del controlador. La propia tarjeta de memoria no está encriptada. Cuando guarda (carga) el firmware en la tarjeta de memoria, el proceso almacena los certificados y el firmware encriptado en ella. No utilice un mensaje a sí mismo (MSG con una ruta THIS) para escribir automáticamente los registros del controlador, o forzar manualmente la escritura de los registros del controlador, en la tarjeta de memoria. ya que esto puede contribuir a evitar una posible pérdida de registros del controlador antes de que
Servidor® AssetCentre
 pueda leerlos.
Para obtener más información, consulte Utilizar la tarjeta de memoria.
Entregue su opinión
¿Tiene dudas o comentarios acerca de esta documentación? Por favor deje su opinión aquí.
Normal