Bonnes pratiques de

FactoryTalk® Remote Access™

Manager

Suivez les conseils suivants pour une utilisation appropriée de

FactoryTalk® Remote Access™

.

• Dans le cas d’installations logicielles sur des dispositifs Windows, configurez un pare-feu sur le réseau (de préférence un pare-feu matériel) afin que toutes les connexions Internet vers le dispositif soient bloquées. Un seul port sortant doit être utilisé par

FactoryTalk® Remote Access™

(port TCP 443, 80 ou 5935) et doit être maintenu ouvert entre le dispositif et Internet.

• Les dispositifs Windows ne doivent exécuter que des logiciels contrôlés et sûrs.

• Mettez à jour le logiciel

FactoryTalk® Remote Access™

en cas de publication d’améliorations de sécurité.

• Dans un environnement industriel approprié, statique et contrôlé, il est possible d’éviter un logiciel antivirus.

• Un nouveau mot de passe administrateur fort conformément à la norme IEC 62443-3-3 est obligatoire pour enregistrer un routeur auprès d’une organisation. Conservez le mot de passe administrateur en lieu sûr et ne le partagez pas avec du personnel non autorisé.

• Les routeurs

FactoryTalk® Remote Access™

peuvent être connectés à Internet via leur port WAN. Les routeurs

FactoryTalk® Remote Access™

n’activent aucun service via ce port et n’auront besoin que d’une connexion sortante via le port sortant configuré (port TCP 443, 80 ou 5935). Ils n’exposent aucune surface à des attaques connues de l’extérieur. La dernière version de la pile de micrologiciels contre les nouveaux types d’attaques est testée périodiquement. Cependant, pour une meilleure sécurité, un pare-feu matériel spécialisé supplémentaire offre la meilleure protection face à l’extérieur.