Gerätespezifische It-Sicherheit - Endress+Hauser Proline Promass S 500 Technische Information

Proline Promass S 500
Sicherheit
Endress+Hauser
IT-Sicherheit
Eine Gewährleistung unsererseits ist nur gegeben, wenn das Produkt gemäß der Betriebsanleitung
installiert und eingesetzt wird. Das Produkt verfügt über Sicherheitsmechanismen, um es gegen ver-
sehentliche Veränderung der Einstellungen zu schützen.
IT-Sicherheitsmaßnahmen gemäß dem Sicherheitsstandard des Betreibers, die das Produkt und des-
sen Datentransfer zusätzlich schützen, sind vom Betreiber selbst zu implementieren.
Gerätespezifische IT-Sicherheit
Um die betreiberseitigen Schutzmaßnahmen zu unterstützen, bietet das Gerät einige spezifische
Funktionen. Diese Funktionen sind durch den Anwender konfigurierbar und gewährleisten bei kor-
rekter Nutzung eine erhöhte Sicherheit im Betrieb. Eine Übersicht der wichtigsten Funktionen sind
im Folgenden beschrieben:
Funktion/Schnittstelle
Schreibschutz via Hardware-Verriegelungs-
schalter →  9
Freigabecode
(gilt auch für Webserver Login oder FieldCare-
Verbindung) →  9
WLAN
(Bestelloption in Anzeigemodul)
WLAN Security Modus
WLAN-Passphrase
(Passwort) →  10
WLAN-Modus
Webserver →  10
Serviceschnittstelle CDI-RJ45 →  10
Zugriff mittels Hardwareschreibschutz schützen
Der Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige, Webbrowser oder Bedientool
(z.B. FieldCare, DeviceCare) kann über einen Verriegelungsschalter (DIP-Schalter auf der Hauptelekt-
ronikmodul) deaktiviert werden. Bei aktivierten Hardwareschreibschutz ist nur Lesezugriff auf die
Parameter möglich.
Der Hardwareschreibschutz ist im Auslieferungszustand deaktiviert.
Zugriff mittels Passwortes schützen
Um den Schreibzugriff auf die Parameter des Geräts oder den Zugriff auf das Gerät via der WLAN-
Schnittstelle zu schützen, stehen unterschiedliche Passwörter zur Verfügung.
• Anwenderspezifischer Freigabecode
Den Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige, Webbrowser oder Bedien-
tool (z.B. FieldCare, DeviceCare) schützen. Das Zugriffsrecht wird durch die Verwendung eines
anwenderspezifischen Freigabecodes klar geregelt.
• WLAN-Passphrase
Der Netzwerkschlüssel schützt eine Verbindung zwischen einem Bediengerät (z.B. Notebook oder
Tablet) und dem Gerät über die optional bestellbare WLAN-Schnittstelle.
• Infrastruktur Modus
Bei Betrieb im Infrastruktur Modus entspricht der WLAN-Passphrase dem betreiberseitig konfigu-
rierten WLAN-Passphrase.
Anwenderspezifischer Freigabecode
Der Schreibzugriff auf die Parameter des Geräts via Vor-Ort-Anzeige, Webbrowser oder Bedientool
(z.B. FieldCare, DeviceCare) kann durch den veränderbaren, anwenderspezifischen Freigabecode
geschützt werden.
Werkseinstellung Empfehlung
Nicht aktiviert Individuell nach Risikoabschätzung
Nicht aktiviert Bei der Inbetriebnahme einen individuel-
(0000) len Freigabecode vergeben
Aktiviert Individuell nach Risikoabschätzung
Aktiviert (WPA2- Nicht verändern
PSK)
Seriennummer Bei der Inbetriebnahme einen individuel-
len WLAN-Passphrase vergeben
Access Point Individuell nach Risikoabschätzung
Aktiviert Individuell nach Risikoabschätzung
– Individuell nach Risikoabschätzung
9