이벤트에 대한 적시 응답 요구 사항

이벤트에 대한 적시 응답 요구 사항
보안 구성요소
IEC‑62443-4-2 SL 1을 충족하기 위해 필요함
세부사항
FactoryTalk® AssetCentre
 소프트웨어
예
다음을 구성하고 사용합니다.
  • 감사 로그 접근성
  • 지속적인 모니터링
자세한 정보는 다음을 참조하십시오.
  • 시스템 보안 기능 구성 사용자 매뉴얼(SECURE-UM001).
  • 시스템 보안 설계 지침 레퍼런스 매뉴얼(SECURE-RM001)
Syslog 컬렉터
예, 로깅에
FactoryTalk® AssetCentre
를 사용하지 않음
컨트롤러가 syslog 이벤트 로깅을 지원합니다. 다음을 지원하는 syslog 컬렉터를 선택합니다.
  • RFC-5424 syslog 프로토콜
  • 컨트롤러로부터 메시지를 수신할 수 있는 기능
중요:
 컨트롤러는 전면 Ethernet 포트를 통해 이벤트를 syslog 컬렉터로 전송합니다. 이더넷 포트는 syslog 컬렉터와 동일한 네트워크에 연결되어야 합니다.
syslog 컬렉터의 IP 주소를 설정하려면
FactoryTalk® Policy Manager
 소프트웨어를 사용하십시오. 자세한 내용은 CIP Security 및 로크웰 오토메이션 제품 애플리케이션 기술(Publication SECURE-AT001)을 참조하십시오.
syslog 메시지 목록과 해당 설명은 1756-RD001을 참조하십시오.
컨트롤러 변경 감지
예
프로그램 구성요소의 변경 여부를 모니터링하는 변경 감지 기능을 활성화하십시오. 변경 감지 기능은 기본적으로 활성화되어 있지 않습니다.
자세한 내용은 변경 감지를 참조하십시오.
컨트롤러 구성요소 추적
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다
구성 가능한 프로그램 구성요소의 변경 여부를 확인하기 위해 구성요소 추적 기능을 활성화하십시오. 구성요소 추적은 기본적으로 활성화되어 있지 않습니다.
자세한 내용은 구성요소 추적을 참조하십시오.
비활성화된 컨트롤러 로그 자동 쓰기
예
컨트롤러 로그에는
FactoryTalk® AssetCentre
 소프트웨어를 통해 접근할 수 있는 보안 관련 이벤트가 저장됩니다.
FactoryTalk® AssetCentre
가 컨트롤러 로그에 접근하기 전에 로그가 손실되는 것을 방지하려면 다음 지침을 따르십시오.
  • Message to Self(Path of THIS가 있는 MSG)를 사용하여 컨트롤러 로그를 SD 카드에 자동으로 저장하지 마십시오.
  • 컨트롤러 로그를 SD 카드에 수동으로 저장하지 마십시오.
기본적으로, 컨트롤러 로그 자동 저장은 비활성화되어 있습니다.
자세한 내용은 컨트롤러 로깅을 참조하십시오.
의견을 작성 부탁드립니다.
이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.
Normal