Bonnes pratiques

  • Dans le cas d’installations logicielles sur des dispositifs Windows, configurez un pare-feu sur le réseau (de préférence un pare-feu matériel) afin que toutes les connexions Internet vers le dispositif soient bloquées. Un seul port sortant doit être utilisé par
    FactoryTalk® Remote Access™
     (port TCP 443, 80 ou 5935) et doit être maintenu ouvert entre le dispositif et Internet.
  • Les dispositifs Windows ne doivent exécuter que des logiciels contrôlés et sûrs.
  • Le logiciel
    FactoryTalk® Remote Access™
     doit être mis à jour en cas de publication d’améliorations de sécurité.
  • En suivant les suggestions ci-dessus, il est possible d’éviter les logiciels antivirus dans un environnement industriel approprié, statique et contrôlé.
  • Le mot de passe administrateur doit être changé pour un mot de passe complexe conforme à CEI 62443-3-3 pour enregistrer un routeur auprès d’une organisation. Conservez le mot de passe administrateur en lieu sûr et ne le partagez pas avec du personnel non autorisé.
  • Les routeurs
    FactoryTalk® Remote Access™
     peuvent être connectés à Internet via leur port WAN. Les routeurs
    FactoryTalk® Remote Access™
     n’activent aucun service via ce port et n’auront besoin que d’une connexion sortante via le port sortant configuré (port TCP 443, 80 ou 5935). Ils n’exposent aucune surface à des attaques connues de l’extérieur. Nous testons régulièrement la dernière version de la pile de micrologiciels contre les nouveaux types d’attaques. Cependant, pour une meilleure sécurité, un pare-feu matériel spécialisé supplémentaire offre la meilleure protection face à l’extérieur.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal