Omnicore Cybersicherheit; Einleitung - ABB Robotics OmniCore Bedienungsanleitung

10 OmniCore Cybersicherheit

10.1 Einleitung

Überblick
Dieses Kapitel bietet einen Überblick über die Sicherheitsaspekte einer
Netzwerkinstallation mit ABB OmniCore-Systemen und die Kommunikation mit
anderen Produkten, die typischerweise in einer Netzwerkinstallation bereitgestellt
werden. Es behandelt auch Themen wie die Identifizierung kritischer Anlagen und
Sicherheitsbedrohungen, die sie betreffen, sowie die Reduzierung dieser
Sicherheitsbedrohungen.
Cybersicherheit-Funktionen
Die OmniCore Cybersicherheit umfasst mehrere kombinierte Sicherheitsfunktionen
zum Schutz vor Bedrohungen, beispielsweise Viren, Malware und andere Exploits.
Einige der enthaltenen Funktionen sind:
Bedienungsanleitung - Integrator-Leitfaden OmniCore
3HAC065037-003 Revision: F
• Handhabung von Zertifikaten
Zertifikate werden verwendet, um eine sichere Kommunikation über das
Netzwerk zu gewährleisten. Weitere Informationen finden Sie im Abschnitt
Handhabung von Zertifikaten auf Seite
• Secure Boot
Die implementierte „Secure Boot"-Kette soll sicherstellen, dass ausschließlich
vertrauenswürdige ABB Software verwendet wird, sodass Sicherheitsrisiken
minimiert werden. Wenn der PC startet, prüft die Firmware die Signatur jedes
Teil der Boot-Software, einschließlich UEFI-Firmware (signiert vom Lieferanten
und validiert mit dem CPU-Schlüssel), UEFI-Lader (signiert von ABB),
VxWorks (signiert von ABB) und ELF-Dateien (signiert von ABB). Wenn die
Signaturen gültig sind, startet der PC und die Firmware übergibt die Steuerung
an das Betriebssystem.
• Sichere Speicherung
Die Funktion „secure storage" (sichere Speicherung) dient der Speicherung
von sensiblen Daten (z. B. private Schlüssel, Anmeldedaten usw.), um so
Vertrauenswürdigkeit und Integrität für den Nutzer zu gewährleisten.
• Firewall-Management
Das Ziel des Firewall-Managements ist der Schutz der OmniCore-Steuerung
vor Bedrohungen im Büronetzwerk. Durch die Definition der
Firewall-Einstellungen können Sie die ausgewählten aktivierten
Netzwerkdienste überwachen. Der Abschnitt
weitere Informationen zu den Firewall-Anforderungen.
• Benutzerauthentifizierungssystem
Das Benutzerauthentifizierungssystem (User Authentication System, UAS)
stellt den OmniCore-Steuerungen die Authentifizierungs- und
Autorisierungsfunktionen bereit. Weitere Informationen finden Sie im
Abschnitt Benutzerauthentifizierungssystem auf Seite
© Copyright 2019 - 2021 ABB. Alle Rechte vorbehalten.
10 OmniCore Cybersicherheit
10.1 Einleitung
253.
Firewall auf Seite 240
235.
Fortsetzung auf nächster Seite
enthält
227