Security-Empfehlungen; Allgemein - Siemens SIMATIC NET SCALANCE SC-600 Betriebsanleitung
Industrial ethernet security
Vorschau ausblenden
Andere Handbücher für SIMATIC NET SCALANCE SC-600:
- Projektierungshandbuch (222 Seiten) ,
- Projektierungshandbuch (738 Seiten) ,
- Betriebsanleitung (92 Seiten)
Inhaltsverzeichnis
Werbung
Security-Empfehlungen
Um nicht autorisierten Zugriff zu unterbinden, beachten Sie folgende Security-
Empfehlungen.
Allgemein
● Stellen Sie regelmäßig sicher, dass das Gerät diese Empfehlungen und/oder andere
interne Security-Richtlinien erfüllt.
● Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Sicherheit. Nutzen Sie ein
Zellenschutzkonzept mit entsprechenden Produkten.
Link:
security/Seiten/default.aspx)
● Trennen Sie Verbindungen ordnungsgemäß (WBM, Telnet, SSH usw.).
Physischer Zugang
● Beschränken Sie den physischen Zugang zu dem Gerät auf qualifiziertes Personal, da
das steckbare Speichermedium sensible Daten enthalten kann.
● Sperren Sie ungenutzte physische Schnittstellen auf dem Gerät. Ungenutzte
Schnittstellen können verwendet werden, um unerlaubt auf die Anlage zuzugreifen.
Software (Security-Funktionen)
● Halten Sie die Firmware aktuell. Informieren Sie sich regelmäßig über Sicherheitsupdates
für das Gerät. Informationen hierzu finden Sie auf den Internetseiten Industrial Security
(http://www.siemens.com/industrialsecurity).
● Informieren Sie sich regelmäßig über Security-Empfehlungen, die vom Siemens
ProductCERT (http://www.siemens.com/cert/de/cert-security-advisories.htm)
veröffentlicht werden.
● Aktivieren Sie nur Protokolle, die Sie für den Einsatz des Geräts benötigen.
● Beschränken Sie den Zugriff auf das Management des Geräts durch Regeln in einer
Zugriffsliste (Management ACL - Access Control List).
● Die Möglichkeit der VLAN-Strukturierung bietet Schutz gegen DoS-Attacken und nicht
autorisierte Zugriffe. Prüfen Sie, ob dies in Ihrem Umfeld sinnvoll ist.
● Nutzen Sie einen zentralen Logging-Server, um Änderungen und Zugriffe zu
protokollieren. Betreiben Sie Ihren Logging-Server innerhalb des geschützten
Netzwerkbereichs und prüfen Sie regelmäßig die Logging-Informationen.
SCALANCE SC-600
Betriebsanleitung, 03/2018, C79000-G8900-C453-02
(https://www.industry.siemens.com/topics/global/de/industrial-
3
13
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
