Siemens SICAM CP-8050 Administrator Security-Handbuch Seite 8

Inhaltsverzeichnis
3.3.2.2 Abgesetzter Betrieb ................................................................................. 56
3.3.2.2.1
3.3.2.3 Fernwartung............................................................................................. 59
3.3.2.3.1
3.3.2.4 Prozessrücksetzbefehl (Fernreset).......................................................... 60
3.3.2.5 Zeitsynchronisation - Fernsynchronisation .............................................. 60
3.3.2.6 Zeitsynchronisierung via (S)NTP ............................................................. 61
3.3.2.7 WEB-Server ............................................................................................. 62
3.3.2.7.1
3.3.3 Maßnahmen zur eingeschränkten Verteilung von Systemtelegrammen ...... 64
3.3.3.1 Topologiesperren in SICAM RTUs .......................................................... 64
3.3.4 Denial of Service ........................................................................................... 64
3.3.5 Kommunikation zu SICAM RTUs über USB ................................................. 65
3.3.6 Freigabe für Fehlerdiagnose/Parametrisierung über Webbrowser .............. 66
3.3.7 Sicherer Verbindungsaufbau über HTTPS ................................................... 67
3.3.7.1 SICAM A8000 CP-8050 ........................................................................... 67
3.3.7.2 SICAM A8000 CP-8000/ CP-802x .......................................................... 67
3.3.7.3 SICAM AK 3............................................................................................. 68
3.3.7.4 SICAM AK 3, AK, TM, BC (mit SM-2558) ............................................... 69
3.3.8 Connection Password SICAM A8000 CP-8000/ CP-802x, SICAM RTUs .... 70
3.3.8.1 Vergabe/Änderung des „Connection Passwords" ................................... 71
3.3.8.2 Rücksetzen des „Connection Passwords" ............................................... 72
3.3.8.3 Gerätetausch ........................................................................................... 72
3.3.8.4 Automatisierungseinheit Initialisieren ...................................................... 72
3.3.9 Role-Based-Access-Control in SICAM A8000 CP-8050 .............................. 72
3.3.9.1 RBAC in SICAM A8000 CP-8050 ............................................................ 73
3.3.10 Externe Authentifizierung mittels RADIUS in SICAM A8000 CP-8000/ CP-
802x, CP-8050 .............................................................................................. 74
3.3.11 Secure Factory Reset in SICAM A8000 CP-8050 ........................................ 75
3.3.12 Sichere Ablage von Passwörtern in SICAM A8000 Series / SICAM RTUs .. 77
3.3.12.1 Konfiguration............................................................................................ 78
3.3.12.2 Ändern der SNMP-Passwörter ................................................................ 79
3.3.12.3 Ändern der SICAM WEB-Passwörter ...................................................... 80
3.3.13 Anbindung von Systemen ohne Security-Funktionalität ............................... 81
3.4 SICAM PTS Protokoll Test System ................................................................... 82
3.4.1 Windows Systemhärtung .............................................................................. 82
3.5 SICAM Device Manager .................................................................................... 83
3.5.1 Windows Systemhärtung .............................................................................. 83
3.6 SICAM TOOLBOX II .......................................................................................... 84
3.6.1 Windows Systemhärtung .............................................................................. 84
3.6.2 Deinstallation oder Deaktivierung unnötiger Softwarekomponenten ........... 84
3.6.3 Deaktivierung unnötiger System- und Kommunikationsdienste ................... 85
3.6.3.1 Abgesetzter Betrieb ................................................................................. 85
3.6.3.2 Fernwartung............................................................................................. 85
8
Aufbau einer HTTP(S)-Verbindung bei gesperrtem ICMP-ECHO Port58
Servicefunktionstelegramme .............................................................. 60
Deaktivierung unnötiger Standard-Nutzer (WEB) .............................. 64
SICAM A8000 Serie / RTUs / TOOLBOX II / Device Manager
ADMINISTRATOR Security-Handbuch
DC0-114-2.15, Ausgabe 12.2017