모범 사례

Windows 장치에 소프트웨어를 설치하는 경우 인터넷에서 장치로의 모든 연결이 차단되도록 네트워크에 방화벽을 구성합니다(하드웨어 방화벽이 가장 좋음).

FactoryTalk® Remote Access™

에서는 하나의 발신 포트(TCP 포트 443, 80 또는 5935)만 사용해야 하며, 장치에서 인터넷으로 연결되는 포트는 열린 상태로 유지해야 합니다.

Windows 장치에서는 제어되고 안전한 소프트웨어만 실행해야 합니다.

보안 개선 사항이 릴리스되면

FactoryTalk® Remote Access™

소프트웨어를 업데이트해야 합니다.

앞에서 제안된 내용이 모두 충족되며, 정적이고 적절하게 통제되는 산업 환경이라면 바이러스 백신 소프트웨어가 필수가 아닐 수도 있습니다.

라우터를 조직에 등록하려면 IEC 62443-3-3에 따라 강력한 관리자 암호 변경이 적용됩니다. 관리자 암호를 안전하게 보관하고 권한이 없는 사람과 공유하지 마십시오.

FactoryTalk® Remote Access™

라우터는 WAN 포트를 통해 인터넷에 연결할 수 있습니다.

FactoryTalk® Remote Access™

라우터는 해당 포트를 통해 서비스를 활성화하지 않으며 구성된 발신 포트(TCP 포트 443, 80 또는 5935)로 나가는 발신 연결만 필요합니다. 기본적으로 이러한 포트는 외부의 알려진 공격에 노출되지 않습니다. 당사는 새로운 종류의 공격에 대한 최신 펌웨어 버전 스택을 주기적으로 테스트합니다. 그러나 최상의 보안을 위해서는 추가적인 전문 방화벽 하드웨어를 통해 외부의 공격에 대한 보호를 극대화해야 합니다.