Requisitos de la integridad de sistemas
Componente de seguridad | Obligatorio para satisfacer IEC-62443-4-2 SL 1 | Detalles |
|---|---|---|
Servidor® AssetCentre software | Sí | El servidor Servidor® AssetCentre realiza el seguimiento y la gestión de manera centralizada de los cambios de configuración y limita quién puede realizar cambios en función de los ajustes de Servidor® Security . Esta funcionalidad del servidor ayuda con el diagnóstico y la resolución de problemas, además de reducir el tiempo de mantenimiento de los activos de producción.Configure el monitor del dispositivo - Cambie el funcionamiento de la detección de cambios para el controlador. Para obtener más información, consulte el documento Configure System Security Features User Manual, publicación SECURE-UM001. |
Software Servidor® Security | ||
Software ControlFLASH Plus® | Sí | Utilice el software ControlFLASH Plus® para actualizar el firmware del controlador.Los archivos de firmware firmados digitalmente tienen una extensión .DMK (kit de gestión del dispositivo). El software ControlFLASH™ autentica el origen de un archivo DMK y valida el archivo antes de descargarlo en el dispositivo. |
Studio 5000 Logix Designer® aplicación | Sí | Puede generar una firma en una instrucción Add-On. Esta firma sella (encripta) la instrucción Add-On para contribuir a evitar que se modifique. |
Actualización del firmware del controlador | Sí | Para cumplir los requisitos de seguridad de IEC-62443-4-2 SL 1, debe utilizar una versión certificada del firmware del controlador. Recomendamos que utilice la última revisión menor del firmware. El controlador se ha diseñado de manera que:
Para obtener más información, consulte Compatibilidad del firmware del controlador y la aplicación Logix Designer. |
Control de conexión en puente de CIP™ | Puede que sea necesario mantener la segmentación de redes. | El control de conexión en puente de CIP™ puede usarse para aislar comunicaciones seguras y no seguras. Para obtener más información, consulte Control de conexión en puente de CIP. |
Fallos del controlador mayores definibles por el usuario | Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos. | Si su aplicación requiere indicación de fallo mayor, además de los que ya monitorea el controlador, defina un estado predeterminado con un fallo mayor de manera que las salidas estén desactivadas. Para obtener más información, consulte Configuración de fallos mayores definibles por el usuario. |
(Solo para los controladores habilitados para la seguridad). Firma de seguridad | Sí para configuración de nivel SIL 2 o SIL 3. | Los controladores habilitados para la seguridad utilizan una firma de seguridad para verificar la integridad de una aplicación de seguridad. La firma de seguridad debe aplicarse en un controlador habilitado para la seguridad SIL 2/PLd o SIL 3/PLe para realizar verificaciones de integridad de fondo automatizadas en la aplicación de seguridad. Le recomendamos que registre y almacene la firma de seguridad en una ubicación aparte para verificar su integridad durante las auditorías o cuando se sospeche que se ha alterado indebidamente. |
Entregue su opinión