데이터 기밀성 요구 사항

데이터 기밀성 요구 사항
보안 구성요소	IEC‑62443-4-2 SL 1을 충족하기 위해 필요함	세부사항
FactoryTalk® Security 소프트웨어	예	정책, 사용자 그룹 및 기타 권한 세트를 정의하도록 FactoryTalk® Security 를 설정하십시오. FactoryTalk® Services Platform 은 컨트롤러 다운로드, 프로젝트 가져오기, 프로젝트 생성, 펌웨어 업데이트와 같은 제품 기능에 대한 사용자 액세스를 관리하기 위한 기능 액세스 제어를 제공합니다. FactoryTalk® Security 에서 컨트롤러 모드를 변경하고 컨트롤러에 프로젝트를 다운로드할 수 있는 사용자를 정의합니다. 보안 권한 바인딩은 컨트롤러를 특정 FactoryTalk® Security 인스턴스로 제한합니다. 클라이언트 소프트웨어와 보안 소프트웨어가 액세스 제어를 담당하는 보안 기관의 ID를 결정하기 때문에 이 바인딩은 보안 서버 스푸핑에 대한 공격 영역을 줄입니다. 자세한 내용은 시스템 보안 기능 구성 사용자 매뉴얼(SECURE-UM001)을 참조하십시오.
FactoryTalk® Policy Manager 소프트웨어	예	FactoryTalk® Policy Manager 소프트웨어를 사용하여 EtherNet/IP™ 네트워크를 통해 컨트롤러로 보안 데이터 전송을 정의합니다. 자세한 내용은 시스템 보안 기능 구성 사용자 매뉴얼(SECURE-UM001)을 참조하십시오.
인증 기반 소스 및 실행 보호	시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.	컨트롤러 소스 로직에 대한 액세스 및 해당 로직 실행을 관리할 수 있도록 인증을 구성합니다. 이러한 인증은 기본적으로 활성화되어 있지 않습니다. 인증 기반 소스 보호는 프로젝트 액세스 권한을 필요한 인증이 있는 사용자로 제한합니다. 인증이 없는 사용자는 프로젝트를 열거나 인증으로 보호되는 구성요소를 가져올 수 없습니다. 인증 기반 실행 보호를 사용하면 특정 컨트롤러 제품군에서만 구성요소를 실행하거나 실행 인증을 포함하는 특정 컨트롤러 제품군의 컨트롤러에서만 구성요소를 실행할 수 있습니다. 라이센스 기반 소스 보호는 안전 로직 및 안전 애드온 명령어에 대한 액세스를 제한할 수 없습니다 . 자세한 내용은 라이센스 기반 소스 및 실행 보호를 참조하십시오.
태그 데이터 액세스	시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.	태그 데이터에 대한 액세스를 제어하려면 Logix Designer 애플리케이션에서 다음 속성을 설정하십시오. External Access 속성 - HMI와 같은 외부 애플리케이션이 태그에 액세스하는 방식을 제어합니다. Constant 속성 - 컨트롤러 로직이 태그를 변경할 수 있는지 여부를 결정합니다.
SD 카드 암호화	시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.	시스템에서 microSD 메모리 카드 사용을 지원하는 경우, 메모리 카드에 로드하는 과정에서 컨트롤러 키를 사용하여 프로젝트를 암호화하고 디지털 서명합니다. 메모리 카드 자체는 암호화되지 않습니다. 펌웨어를 메모리 카드에 저장(로드)하면 암호화된 펌웨어와 인증서가 메모리 카드에 저장됩니다. Message to Self(Path of THIS가 있는 MSG)를 사용하여 컨트롤러 로그를 자동으로 작성하거나 수동으로 컨트롤러 로그를 메모리 카드에 강제로 저장하지 마십시오. 이렇게 하면 FactoryTalk® AssetCentre 에서 컨트롤러 로그를 읽기 전에 컨트롤러 로그가 손실되는 것을 방지할 수 있습니다. 자세한 내용은 메모리 카드 사용을 참조하십시오.

보안 애플리케이션 개발

의견을 작성 부탁드립니다.

이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.