Requisitos de control de uso

Requisitos de control de uso
Componente de seguridad
Obligatorio para satisfacer IEC-62443-4-2 SL 1
Detalles
Studio 5000 Logix Designer®
 aplicación
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
Configure el proyecto de controlador en la aplicación Logix Designer para usar estos métodos de acceso del usuario:
  • Con la protección de fuente basada en licencia, solo a los usuarios con la licencia necesaria se les permite el acceso a los proyectos. Los usuarios que no tengan la licencia necesaria no podrán abrir el proyecto ni importar componentes que estén protegidos por la licencia.
  • La protección de ejecución basada en licencia permite la ejecución del componente solo en una determinada familia de controladores o solo en controladores de una determinada familia de controladores que contengan la licencia de ejecución.
  • La protección basada en contraseña utiliza una clave de fuente (contraseña) para contribuir a proteger la lógica de fuente. Todas las claves de fuente se almacenan en el archivo sk.dat.
  • La aplicación Logix Designer tiene dos atributos de tag que controlan el acceso a los datos de tags. El atributo External Access controla cómo las aplicaciones externas pueden obtener acceso a los tags. El valor del atributo Constant determina si la lógica del controlador puede cambiar un tag.
Para obtener más información, consulte el Manual de programación – Protección de los controladores Logix 5000, 1756-PM016.
Servidor® Security
 software
Studio 5000 Logix Designer®
 aplicación
Sí
Configure
Servidor® Security
 para definir las políticas, los grupos de usuarios y otros conjuntos de permisos.
  • La aplicación Logix Designer impone la política en función de las políticas de acceso que
    Servidor® Security
     proporciona para el usuario autenticado en el software. Una vez autenticada, la aplicación Logix Designer actuará como interface con el controlador, incluida toda la comunicación
    CIP™
     protegida con el controlador, ya sea desde Ethernet, backplane o USB.
  • Servidor® Services Platform
     ofrece control de acceso a las características para gestionar el acceso de los usuarios a características del producto, como la descarga al controlador, la importación de proyectos, la creación de proyectos y la actualización de firmware.
  • En
    Servidor® Security
    , defina los usuarios que pueden cambiar los modos del controlador y descargar proyectos al controlador.
  • La vinculación de autoridad de protección restringe el controlador a una instancia de
    Servidor® Security
     concreta. Esta vinculación reduce la superficie de ataque para la suplantación del servidor de seguridad, ya que el software cliente y el software de seguridad determinan la identidad de la autoridad de protección responsable de controlar el acceso.
Para obtener más información, consulte el documento Configure System Security Features User Manual, publicación SECURE-UM001.
Posición del interruptor de modo del controlador
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
Coloque el interruptor de modo en la posición RUN para ayudar a evitar cambios de configuración remotos no autorizados en el controlador, así como para restringir algunos servicios de comunicación.
IMPORTANTE:
 No aplique una nueva política de seguridad mientras el controlador está en modo RUN. El modo RUN no ayuda a evitar actualizaciones a la política de seguridad y un cambio en ella podría ocasionar una interrupción en un sistema de control en marcha.
Inhabilitación de los puertos Ethernet del controlador
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
Los puertos Ethernet están habilitados de manera predeterminada. Inhabilite los puertos Ethernet si lo requiere el diseño del sistema, el modelo de amenazas o la evaluación de riesgos.
Inhabilitación del protocolo simple de administración de red (SNMP) en el controlador
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
El SNMP está inhabilitado de manera predeterminada. Si se ha habilitado SNMP, inhabilite SNMP si lo requiere el diseño del sistema, el modelo de amenazas o la evaluación de riesgos.
Inhabilitación de los puertos
CIP Security™
 del controlador
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
Los puertos
CIP Security™
 del controlador están habilitados de manera predeterminada. Inhabilite los puertos
CIP Security™
 si lo requiere el diseño del sistema, el modelo de amenazas o la evaluación de riesgos.
Inhabilitación del puerto USB del controlador
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
El puerto USB del controlador está habilitado de manera predeterminada. Inhabilite el puerto USB si lo requiere el diseño del sistema, el modelo de amenazas o la evaluación de riesgos.
Para obtener más información, consulte Inhabilitación del puerto USB del controlador.
Inhabilitación de la tarjeta SD del controlador
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
La tarjeta SD está habilitada de manera predeterminada. Inhabilite la tarjeta SD si lo requiere el diseño del sistema, el modelo de amenazas o la evaluación de riesgos.
Para obtener más información, consulte Inhabilitación de la tarjeta SD de controlador.
Inhabilitación de las páginas web del controlador
Puede ser necesaria dependiendo del diseño del sistema, el modelo de amenazas y la evaluación de riesgos.
Las páginas web del controlador para diagnóstico son de solo lectura. Con la aplicación
Studio 5000 Logix Designer®
 versión 33 o posteriores, las páginas web del controlador están inhabilitadas de manera predeterminada. Inhabilite las páginas web del controlador si lo requiere el diseño del sistema, el modelo de amenazas o la evaluación de riesgos.
Para obtener más información, consulte Inhabilitación de las páginas web del controlador.
Entregue su opinión
¿Tiene dudas o comentarios acerca de esta documentación? Por favor deje su opinión aquí.
Normal