Requisitos de una respuesta oportuna ante eventos

Requisitos de una respuesta oportuna ante eventos
Componente de seguridad
Obligatorio para satisfacer IEC‑62443-4-2 SL 1
Detalles
Software
Servidor® AssetCentre
Sí
Configure y utilice lo siguiente:
  • Acceso al registro de auditoría
  • Monitoreo continuo
Para obtener más información, consulte:
  • Configure System Security Features User Manual, publicación SECURE-UM001.
  • System Security Design Guidelines Reference Manual, publicación SECURE-RM001
Colector syslog
Sí, si no se utiliza
Servidor® AssetCentre
 para el registro
El controlador admite el registro de eventos syslog. Seleccione un colector syslog compatible con lo siguiente:
  • Protocolo syslog RFC-5424
  • Capacidad de recibir mensajes del controlador
IMPORTANTE:
 El controlador envía eventos a un colector syslog a través de un puerto Ethernet frontal. El puerto Ethernet debe conectarse a la misma red que el colector syslog.
Para establecer la dirección IP del colector syslog, utilice el software
Servidor® Policy Manager
. Para obtener más información, consulte el documento CIP Security con productos de Rockwell Automation – Técnica de aplicación, publicación SECURE-AT001.
Para ver una lista de los mensajes syslog y sus descripciones, consulte el documento 1756-RD001.
Detección de cambios en el controlador
Sí
Habilite la característica de detección de cambios para monitorear los componentes del programa y determinar cuándo cambian. La característica de detección de cambios no está habilitada de manera predeterminada.
Para obtener más información, consulte Detección de cambios.
Seguimiento de componentes del controlador
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos
Habilite el seguimiento de componentes para monitorear los componentes configurables del programa y ver si cambian. El seguimiento de componentes no está habilitado de manera predeterminada.
Para obtener más información, consulte Seguimiento de componentes.
Autoescritura del registro del controlador inhabilitada
Sí
El registro del controlador almacena eventos relacionados con la seguridad a los que se puede obtener acceso a través del software
Servidor® AssetCentre
.
Para ayudar a evitar la posible pérdida de registros del controlador antes de que
Servidor® AssetCentre
 pueda obtener acceso a ellos, siga estas pautas:
  • No utilice un mensaje a sí mismo (MSG con una ruta THIS) para escribir automáticamente los registros del controlador en la tarjeta SD.
  • No fuerce manualmente una escritura de registros del controlador en la tarjeta SD.
De manera predeterminada, la autoescritura del registro del controlador está inhabilitada.
Para obtener más información, consulte Registro del controlador.
Entregue su opinión
¿Tiene dudas o comentarios acerca de esta documentación? Por favor deje su opinión aquí.
Normal