Sécurité

FactoryTalk Linx

prend en charge une gamme de fonctionnalités de sécurité pour protéger la communication réseau, maintenir l'intégrité et la confidentialité, notamment :

FactoryTalk Security

sert de base à la protection du système d'automatisation en contrôlant l'accès aux comptes autorisés ayant des besoins légitimes. Le logiciel authentifie les identités des utilisateurs et autorise les demandes des utilisateurs à accéder à un système compatible

FactoryTalk

. Intégré dans

FactoryTalk Directory

,

FactoryTalk Security

fait partie intégrante de

FactoryTalk Services Platform

.

FactoryTalk Linx

utilise

FactoryTalk Security

pour déterminer les fonctionnalités qu'un utilisateur peut exécuter, telles que l'accès et la modification de la configuration du pilote, de la configuration du périphérique et des statistiques du périphérique.

Pour plus d'informations sur

FactoryTalk Security

, consultez l'

FactoryTalk Services Platform

aide

.

FactoryTalk Audit

est un référentiel centralisé destiné aux informations de maintenance couvrant l'ensemble du site, associé à la gestion des changements et la santé des actifs. La plupart des logiciels

FactoryTalk

fourniront des modifications de configuration et de valeurs de données à

FactoryTalk Audit

pour faciliter le suivi des changements du système et la conformité réglementaire gouvernementale. Pour utiliser le journal

FactoryTalk Audit

, il faut obtenir, installer et utiliser le logiciel

FactoryTalk AssetCentre

.

FactoryTalk Linx

fournit un enregistrement d'audit pour les modifications de configuration de raccourci, de pilote et de la plupart des modifications de configuration de périphérique effectuées soit dans

FactoryTalk Administration Console

, soit via le navigateur de réseau

FactoryTalk Linx

.

Pour plus d'informations sur

FactoryTalk Audit

, consultez l'

FactoryTalk Services Platform

aide

.

Sécurité Socket.IO

FactoryTalk Services Platform

offre une option permettant d'utiliser Socket.IO pour effectuer les communications bidirectionnelles entre les ordinateurs d'un système

FactoryTalk

.

Socket.IO utilise les WebSockets comme principal mécanisme de transport. Les WebSockets fournissent intrinsèquement un canal de communication sécurisé. Lors de l'utilisation de HTTPS (HTTP sécurisé), Socket.IO utilise automatiquement WSS (WebSocket Secure) pour les connexions WebSocket, garantissant ainsi le chiffrement des données en transit.

Socket.IO est utilisé comme canal de communication alternatif à DCOM. Contrairement à DCOM, qui s'appuie sur des interrogations périodiques, Socket.IO permet une communication en temps réel. Il prend également en charge l'intégrité et la confidentialité.

Si tous les ordinateurs hébergeant les logiciels compatibles

FactoryTalk

exécutent

FactoryTalk Services Platform

version 6.31.00 ou ultérieure, vous pouvez utiliser Socket.IO.

Pour plus d'informations sur Socket.IO, consultez l'

FactoryTalk Services Platform

aide

.

La sécurité CIP (Common Industrial Protocol) améliore la sécurité des communications industrielles en fournissant des fonctionnalités d'authentification, d'intégrité et de confidentialité au niveau du protocole. Avec

CIP Security

, vous pouvez chiffrer les communications entre les dispositifs, authentifier les identités et empêcher tout accès non autorisé aux actifs industriels. Le protocole

CIP Security

peut être utilisé pour sécuriser les connexions entre les dispositifs et

FactoryTalk Linx

.

Le navigateur de réseau

FactoryTalk Linx

détecte les dispositifs capables de prendre en charge

CIP Security

et présente une icône en forme de bouclier pour indiquer l'état de sécurité IP de chaque dispositif.

FactoryTalk Linx

est également utilisé par

FactoryTalk Policy Manager

pour sélectionner les dispositifs pour la configuration des zones

CIP Security

et pour déployer la politique

CIP Security

dans le système d'automatisation. Enfin,

FactoryTalk Linx

peut être incorporé dans une zone

CIP Security

pour tirer parti de la politique

CIP Security

lui permettant de communiquer avec les dispositifs sécurisés CIP. Vous pouvez confirmer et réinitialiser la configuration de

FactoryTalk Linx

CIP Security

en accédant aux propriétés du nœud supérieur dans l'onglet Communications dans

FactoryTalk Administration Console

.

DCOM Security

FactoryTalk Services Platform

offre une option permettant d'utiliser le modèle DCOM (Distributed Component Object Model) de

Microsoft

pour assurer les communications bidirectionnelles entre les ordinateurs d'un système

FactoryTalk

. La sécurité DCOM est essentielle pour sécuriser les communications entre des applications et des composants distribués dans un environnement

Windows

. En réponse au correctif de sécurisation renforcée

Microsoft

DCOM (MS KB5004442),

Rockwell Automation

a augmenté le niveau minimum d'authentification DCOM de ses produits à l'intégrité des paquets. Cette mise à niveau garantit que l'intégrité des paquets de données reste intacte pendant la communication entre les clients et les serveurs, réduisant ainsi le risque de falsification ou d'accès non autorisé. En option, la configuration de la sécurité DCOM peut être étendue à la confidentialité, ce qui chiffrera les informations transmises.

FactoryTalk Linx

utilise DCOM pour assurer l'interface avec le

FactoryTalk Directory

afin de faciliter la recherche de points et de localiser les serveurs et les points pour l'acquisition de données.

Syslog

Syslog, ou System Logging Protocol, est une méthode standard d'enregistrement des messages. Il permet de séparer la génération, le stockage ainsi que la création de rapports et l'analyse des messages.

FactoryTalk Linx

prend en charge Syslog pour les événements tels que les modifications de configuration de

CIP Security

, les modifications de configuration réseau et l'activation du système. Ces messages syslog sont dirigés vers le serveur Syslog, ce qui permet une surveillance et une analyse centralisées des activités du système.

Paramètres de prévention d'exécution des données

La DEP (Data Execution Prevention) est une fonction de sécurité du système d'exploitation

Windows

qui empêche les logiciels malveillants d'exécuter du code dans des zones de mémoire spécifiques réservées aux données. Cette fonction permet de protéger les ordinateurs contre les attaques qui exploitent les vulnérabilités des logiciels en empêchant l'exécution de code à partir des zones de mémoire non exécutables.

Logiciels

FactoryTalk

signés numériquement

Rockwell Automation

utilise un processus de signature logicielle pour garantir l'authenticité et l'intégrité de ses composants logiciels. Au cours de la phase de construction, le processus commence par la compilation du code source en binaires exécutables. Ces binaires sont ensuite assemblés dans des progiciels complets. Une procédure de signature numérique est utilisée, au cours de laquelle les hachages cryptographiques des composants logiciels sont chiffrés à l'aide de la clé privée de

Rockwell Automation

. Ces hachages chiffrés, ou signatures numériques, sont attachés aux composants logiciels correspondants.

FactoryTalk Services Platform

version 2.51.00 ou ultérieure offre la possibilité de vérifier si une application qui demande un jeton de service est signée par

Rockwell Automation

. L'accès à

FactoryTalk Directory

est refusé si la certification n'est pas signée par

Rockwell Automation

. Certaines versions antérieures des produits

FactoryTalk

ont été publiées sans avoir été signées, et il se peut qu'elles ne vérifient pas les informations de l'éditeur.

Pour les pilotes du noyau inclus avec

FactoryTalk Linx

, une couche supplémentaire de validation est appliquée. Ces pilotes sont envoyés au Centre de développement matériel de

Microsoft

où ils font l'objet d'une vérification complète afin de garantir leur conformité avec les normes de sécurité et de compatibilité de

Microsoft

. Après la vérification,

Microsoft

signe ces pilotes du noyau avec ses signatures numériques officielles, ajoutant ainsi un autre niveau de confiance et de fiabilité, reconnus par

Rockwell Automation

et

Microsoft

.

L'authenticité des binaires logiciels

Rockwell Automation

peut être vérifiée à la fois par

Windows

et par les utilisateurs grâce à des mécanismes intégrés.

Windows

vérifie la signature numérique lors de l'exécution d'un exécutable ou d'un pilote signé, en s'assurant qu'il provient d'une autorité de certification (CA) de confiance et en vérifiant que le logiciel n'a pas été modifié depuis la signature en comparant les valeurs de hachage. Les utilisateurs peuvent vérifier l'authenticité en accédant aux propriétés de fichier d'un exécutable ou d'un pilote et en examinant les détails de l'émetteur et l'état de la signature numérique. Ce processus rigoureux renforce la confiance dans la fiabilité et la sécurité des solutions logicielles de

Rockwell Automation

, offrant une protection robuste contre les falsifications et les altérations non autorisées.

Pour plus d'informations sur les produits

FactoryTalk

signés, consultez le

Guide d'obtention de résultats avec

FactoryTalk Services Platform

.

Sécurité des communications du proxy distant

FactoryTalk Linx Gateway

FactoryTalk Linx Gateway

offre des fonctionnalités et des interfaces de premier ordre permettant à des logiciels tiers d'assurer l'interface avec des contrôleurs et des périphériques

Rockwell Automation

, ainsi qu'avec des périphériques tiers connectés EtherNet/IP via

FactoryTalk Linx

. Le service de proxy distant

FactoryTalk Linx Gateway

a été ajouté à la version 6.31.00 de

FactoryTalk Linx Gateway

pour permettre aux logiciels

FactoryTalk Linx

s'exécutant sur un ordinateur de transmettre des communications

FactoryTalk Linx

CIP via un ordinateur proxy afin d'assurer l'interface avec des dispositifs sur un autre réseau. Le service de proxy distant prend en charge la limitation de cette capacité de pontage aux ordinateurs ayant des adresses IP spécifiques ou aux périphériques d'une zone

CIP Security

configurée. À l'aide du service de proxy distant, les ordinateurs d'un réseau d'entreprise peuvent accéder en toute sécurité à l'équipement d'automatisation d'un réseau d'automatisation. Tout autre trafic de communication réseau, tel que TCP, UDP et SNMP, est bloqué et n'a pas accès au réseau d'automatisation. Initialement, le service de proxy distant était limité à la transmission de communications à partir de logiciels de conception, par exemple

Studio 5000 Logix Designer

,

ControlFLASH Plus

et

Connected Components Workbench

.

FactoryTalk Linx

version 6.40.00 a ajouté la possibilité de configurer un raccourci d'acquisition de données via le service de proxy distant.

Pour plus d'informations sur le service de proxy distant, consultez le

Guide d'obtention de résultats avec

FactoryTalk Linx Gateway

.

FactoryTalk Linx

SDK Security

FactoryTalk Linx Gateway

offre des fonctionnalités et des interfaces de premier ordre permettant à des logiciels tiers d'assurer l'interface avec des contrôleurs et des périphériques

Rockwell Automation

, ainsi qu'avec des périphériques tiers connectés EtherNet/IP via

FactoryTalk Linx

. Le kit de développement logiciel (SDK, Software Development Kit)

FactoryTalk Linx

fournit un ensemble d'outils de développement logiciel permettant à des logiciels personnalisés de communiquer avec des contrôleurs et des périphériques

Rockwell Automation

, ainsi qu'avec des périphériques tiers connectés EtherNet/IP au moyen d'une interface de programmation d'application (API, Application Program Interface) dans

FactoryTalk Linx

. Le SDK offre une option permettant d'identifier la signature d'un progiciel à l'aide de l'API et de limiter l'API au seul logiciel sélectionné par l'utilisateur.

Pour plus d'informations sur

FactoryTalk Linx

SDK Security, consultez le

Guide d'obtention de résultats avec

FactoryTalk Linx Gateway

et le

Manuel de référence de

FactoryTalk Linx

SDK

.