Gerätespezifische It-Sicherheit - Endress+Hauser Proline Prosonic Flow W 400 Technische Information

12
Gerätespezifische IT-Sicherheit
Um die betreiberseitigen Schutzmaßnahmen zu unterstützen, bietet das Gerät einige spezifische
Funktionen. Diese Funktionen sind durch den Anwender konfigurierbar und gewährleisten bei kor-
rekter Nutzung eine erhöhte Sicherheit im Betrieb. Eine Übersicht der wichtigsten Funktionen ist im
Folgenden beschrieben:
Funktion/Schnittstelle
Schreibschutz via Hardware-Verriegelungs-
schalter
Freigabecode
(gilt auch für Webserver Login oder Field-
Care-Verbindung) →  12
WLAN
(Bestelloption in Anzeigemodul)
WLAN Security Modus
WLAN-Passphrase
(Passwort) →  12
WLAN-Modus
Webserver →  12
Serviceschnittstelle CDI-RJ45
Zugriff mittels Passwortes schützen
Um den Schreibzugriff auf die Parameter des Geräts oder den Zugriff auf das Gerät via der WLAN-
Schnittstelle zu schützen, stehen unterschiedliche Passwörter zur Verfügung.
• Anwenderspezifischer Freigabecode
Den Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige, Webbrowser oder Bedien-
tool (z.B. FieldCare, DeviceCare) schützen. Das Zugriffsrecht wird durch die Verwendung eines
anwenderspezifischen Freigabecodes klar geregelt.
• WLAN-Passphrase
Der Netzwerkschlüssel schützt eine Verbindung zwischen einem Bediengerät (z.B. Notebook oder
Tablet) und dem Gerät über die optional bestellbare WLAN-Schnittstelle.
Anwenderspezifischer Freigabecode
Der Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige oder Bedientool (z.B. FieldCare,
DeviceCare) kann durch den veränderbaren, anwenderspezifischen Freigabecode geschützt werden.
WLAN-Passphrase: Betrieb als WLAN Access Point
Eine Verbindung zwischen einem Bediengerät (z.B. Notebook oder Tablet) und dem Gerät über die
optional bestellbare WLAN-Schnittstelle wird durch den Netzwerkschlüssel geschützt. Die WLAN-
Authentifizierung des Netzwerkschlüssels ist konform dem Standard IEEE 802.11.
Der Netzwerkschlüssel ist im Auslieferungszustand geräteabhängig vordefiniert. Er kann über das
Untermenü WLAN-Einstellungen im Parameter WLAN-Passphrase angepasst werden.
Allgemeine Hinweise für die Verwendung der Passwörter
• Der bei Auslieferung gültige Freigabecode und Netzwerkschlüssel sollte bei der Inbetriebnahme
angepasst werden.
• Bei der Definition und Verwaltung des Freigabecodes bzw. Netzwerkschlüssels sind die allgemein
üblichen Regeln für die Generierung eines sicheren Passworts zu berücksichtigen.
• Die Verwaltung und der sorgfältige Umgang mit dem Freigabecode und Netzwerkschlüssel obliegt
dem Benutzer.
Zugriff via Webserver
Mit dem integrierten Webserver kann das Gerät über einen Webbrowser bedient und konfiguriert
werden. Die Verbindung erfolgt via Serviceschnittstelle (CDI-RJ45) oder WLAN-Schnittstelle.
Proline Prosonic Flow W 400
Werkeinstellung Empfehlung
Nicht aktiviert Individuell nach Risikoabschätzung
Nicht aktiviert Bei der Inbetriebnahme einen individuel-
(0000) len Freigabecode vergeben
Aktiviert Individuell nach Risikoabschätzung
Aktiviert (WPA2- Nicht verändern
PSK)
Seriennummer Bei der Inbetriebnahme einen individuel-
len WLAN-Passphrase vergeben
Access Point Individuell nach Risikoabschätzung
Aktiviert Individuell nach Risikoabschätzung
– Individuell nach Risikoabschätzung
Endress+Hauser