FactoryTalk® Remote Access™

Manager 모범 사례

다음 팁을 참고하여

FactoryTalk® Remote Access™

를 올바르게 사용하십시오.

• Windows 장치에 소프트웨어를 설치하는 경우 인터넷에서 장치로의 모든 연결이 차단되도록 네트워크에 방화벽을 구성합니다(하드웨어 방화벽이 가장 좋음).

FactoryTalk® Remote Access™

에서는 하나의 발신 포트(TCP 포트 443, 80 또는 5935)만 사용해야 하며, 장치에서 인터넷으로 연결되는 포트는 열린 상태로 유지해야 합니다.

• Windows 장치에서는 제어되고 안전한 소프트웨어만 실행해야 합니다.

• 보안 개선 사항이 릴리스되는 경우

FactoryTalk® Remote Access™

소프트웨어를 업데이트합니다.

• 정적이고 통제된 적절한 산업 환경에서는 바이러스 백신 소프트웨어가 필수는 아닙니다.

• 라우터를 조직에 등록하려면 IEC 62443-3-3에 따라 강력한 관리자 암호 변경이 적용됩니다. 관리자 암호를 안전하게 보관하고 권한이 없는 사람과 공유하지 마십시오.

•

FactoryTalk® Remote Access™

라우터는 WAN 포트를 통해 인터넷에 연결할 수 있습니다.

FactoryTalk® Remote Access™

라우터는 해당 포트를 통해 서비스를 활성화하지 않으며 구성된 발신 포트(TCP 포트 443, 80 또는 5935)로 나가는 발신 연결만 필요합니다. 이러한 포트는 외부의 알려진 공격에 노출되지 않습니다. 새로운 종류의 공격에 대한 최신 펌웨어 버전 스택이 주기적으로 테스트됩니다. 그러나 최상의 보안을 위해 추가적인 특수 하드웨어 방화벽이 외부로부터 최고의 보호를 제공합니다.