사용 제어에 대한 요구 사항

사용 제어에 대한 요구 사항
보안 구성요소
IEC-62443-4-2 SL 1을 충족하기 위해 필요함
세부사항
Studio 5000 Logix Designer®
 어플리케이션
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.
이러한 사용자 액세스 방법을 사용하려면 Logix Designer 애플리케이션에서 컨트롤러 프로젝트를 설정하십시오.
  • 인증 기반 소스 보호는 프로젝트 액세스 권한을 필요한 인증이 있는 사용자로 제한합니다. 인증이 없는 사용자는 프로젝트를 열거나 인증으로 보호되는 구성요소를 가져올 수 없습니다.
  • 인증 기반 실행 보호를 사용하면 특정 컨트롤러 제품군에서만 구성요소를 실행하거나 실행 인증을 포함하는 특정 컨트롤러 제품군의 컨트롤러에서만 구성요소를 실행할 수 있습니다.
  • 암호 기반 보호는 소스 키(암호)를 사용하여 소스 로직을 보호합니다. 모든 소스 키는 sk.dat 파일에 저장됩니다.
  • Logix Designer 애플리케이션에는 태그 데이터에 대한 액세스를 제어하는 2개의 태그 속성이 있습니다. External Access(외부 액세스) 속성은 HMI와 같은 외부 애플리케이션이 태그에 액세스하는 방식을 제어합니다. Constant(상수) 속성값에 따라 컨트롤러 로직이 태그를 수정할 수 있는지가 결정됩니다.
자세한 내용은 Logix 5000 컨트롤러 보안 프로그래밍 매뉴얼(1756-PM016)을 참조하십시오.
FactoryTalk® Security
 소프트웨어
Studio 5000 Logix Designer®
 어플리케이션
예
정책, 사용자 그룹 및 기타 권한 세트를 정의하도록
FactoryTalk® Security
를 설정하십시오.
  • Logix Designer 애플리케이션은 소프트웨어 인증 사용자에 대해
    FactoryTalk® Security
    에서 제공하는 액세스 정책을 기반으로 정책을 적용합니다. 인증이 완료되면 Logix Designer 애플리케이션은 이더넷, 백플레인 또는 USB를 통한 모든 보호된
    CIP™
     통신을 포함하여 컨트롤러와의 인터페이스 역할을 합니다.
  • FactoryTalk® Services Platform
    은 컨트롤러 다운로드, 프로젝트 가져오기, 프로젝트 생성, 펌웨어 업데이트와 같은 제품 기능에 대한 사용자 액세스를 관리하기 위한 기능 액세스 제어를 제공합니다.
  • FactoryTalk® Security
    에서 컨트롤러 모드를 변경하고 컨트롤러에 프로젝트를 다운로드할 수 있는 사용자를 정의합니다.
  • 보안 권한 바인딩은 컨트롤러를 특정
    FactoryTalk® Security
     인스턴스로 제한합니다. 클라이언트 소프트웨어와 보안 소프트웨어가 액세스 제어를 담당하는 보안 기관의 ID를 결정하기 때문에 이 바인딩은 보안 서버 스푸핑에 대한 공격 영역을 줄입니다.
자세한 내용은 시스템 보안 기능 구성 사용자 매뉴얼(SECURE-UM001)을 참조하십시오.
컨트롤러 모드 스위치 위치
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.
컨트롤러에 대한 무단 원격 구성 변경을 방지하고 일부 통신 서비스를 제한하려면 모드 스위치를 RUN 위치에 두십시오.
중요:
 컨트롤러가 RUN 모드에 있는 동안 새 보안 정책을 적용하지 마십시오. RUN 모드는 보안 정책 업데이트를 방지하는 데 도움이 되지 않으며 정책 변경으로 인해 실행 중인 제어 시스템이 중단될 수 있습니다.
컨트롤러 Ethernet 포트 비활성화
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.
이더넷 포트는 기본적으로 활성화되어 있습니다. 시스템 설계, 위협 모델 또는 위험 평가에 필요한 경우 이더넷 포트를 비활성화하십시오.
컨트롤러에서 SNMP(Simple Network Management Protocol) 비활성화
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.
SNMP는 기본적으로 비활성화되어 있습니다. SNMP가 활성화 상태라면, 시스템 설계, 위협 모델 또는 위험 평가에 필요한 경우 SNMP를 비활성화하십시오.
컨트롤러
CIP Security™
 포트 비활성화
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.
컨트롤러의
CIP Security™
 포트는 기본적으로 활성화되어 있습니다. 시스템 설계, 위협 모델 또는 위험 평가에 필요한 경우
CIP Security™
 포트를 비활성화하십시오.
컨트롤러 USB 포트 비활성화
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.
컨트롤러의 USB 포트는 기본적으로 활성화되어 있습니다. 시스템 설계, 위협 모델 또는 위험 평가에 필요한 경우 USB 포트를 비활성화하십시오.
자세한 내용은 컨트롤러 USB 포트 비활성화를 참조하십시오.
컨트롤러 SD 카드 비활성화
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.
SD 카드는 기본적으로 활성화되어 있습니다. 시스템 설계, 위협 모델 또는 위험 평가에 필요한 경우 SD 카드를 비활성화하십시오.
자세한 내용은 컨트롤러 SD 카드 비활성화를 참조하십시오.
Controller 웹 페이지 비활성화
시스템 설계, 위협 모델 및 위험 평가에 따라 필요할 수 있습니다.
진단용 컨트롤러 웹 페이지는 읽기 전용입니다.
Studio 5000 Logix Designer®
 애플리케이션 버전 33 이상에서는 컨트롤러 웹 페이지가 기본적으로 비활성화되어 있습니다. 시스템 설계, 위협 모델 또는 위험 평가에 필요한 경우 컨트롤러 웹 페이지를 비활성화하십시오.
자세한 내용은 컨트롤러 웹 페이지 비활성화를 참조하십시오.
의견을 작성 부탁드립니다.
이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.
Normal