Schutz; Übersicht Über Die Schutzfunktionen Der Cpu; Schutz Vertraulicher Konfigurationsdaten - Siemens SIMATIC ET 200SP Systemhandbuch

Schutz

9.1 Übersicht über die Schutzfunktionen der CPU
Einleitung
Dieses Kapitel beschreibt die folgenden Funktionen zum Schutz der ET 200SP gegen
unberechtigten Zugriff:

• Schutz vertraulicher Konfigurationsdaten

• Zugriffsschutz
• Know-how-Schutz
• Kopierschutz
Weitere Maßnahmen zum Schutz der CPU
Die folgenden Maßnahmen erhöhen zusätzlich den Schutz gegen unberechtigte Zugriffe auf
Funktionen und Daten der CPU von außen und über das Netzwerk:
• Deaktivieren des Webservers
• Deaktivieren des OPC UA Servers (Weitere Informationen zu den Sicherheitsmechanismen
bei OPC UA Server finden Sie im Funktionshandbuch Kommunikation
(https://support.industry.siemens.com/cs/ww/de/view/59192925)
• Deaktivieren der Uhrzeitsynchronisation über NTP-Server
• Deaktivieren der PUT/GET-Kommunikation
Bei Verwendung des Webservers schützen Sie Ihr dezentrales Peripheriesystem ET 200SP vor
unberechtigtem Zugriff:
• Indem Sie in der Benutzerverwaltung passwortgesicherte Zugriffsrechte für bestimmte
Benutzer einstellen.
• Indem Sie die voreingestellte Option "Zugriff nur über HTTPS zulassen" verwenden.
Die Option erlaubt den Zugriff auf den Webserver nur mit dem sicheren Hypertext-
Übertragungsprotokoll HTTPS.
9.2 Schutz vertraulicher Konfigurationsdaten
Ab STEP 7 V17 haben Sie die Möglichkeit, ein Passwort zum Schutz vertraulicher
Konfigurationsdaten der jeweiligen CPU zu vergeben. Damit sind Daten gemeint, wie z. B.
private Schlüssel, die für die ordnungsgemäße Funktion zertifikatsbasierter Protokolle
notwendig sind.
Dezentrales Peripheriesystem
Systemhandbuch, 04/2022, A5E03576848-AL
9
151