Inhaltsverzeichnis
Werbung
Einleitung
Security-Empfehlungen
Allgemein
Beachten Sie folgende Security-Empfehlungen, um nicht autorisierten Zugriff zu unterbinden:
• Halten Sie die Firmware aktuell. Informieren Sie sich regelmäßig über Sicherheitsupdates
für das Gerät. Informationen hierzu finden Sie auf den Internetseiten Industrial Security
(https://new.siemens.com/de/de/produkte/automatisierung/themenfelder/industrial-
security.html).
• Informieren Sie sich regelmäßig über Security-Empfehlungen, die vom Siemens
ProductCERT (https://new.siemens.com/global/de/produkte/services/cert.html)
veröffentlicht werden.
• Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Sicherheit. Nutzen Sie ein
Zellenschutzkonzept mit entsprechenden Produkten.
• Dieses Produkt erfordert ein zusätzliches Sicherheitskonzept, um nicht autorisierten
Zugriff zu vermeiden.
• Transponder und Infrastruktur können für Funkkanäle gemäß IEEE 802.15.4-2015
konfiguriert werden. Details finden Sie im Kapitel "Technische Daten".
• Stellen Sie sicher, dass die Funkfrequenzen nicht anderweitig genutzt und nicht durch
andere Störsignale beeinträchtigt werden. Dies soll innerhalb des Betriebsbereichs des
Lokalisierungssystems sichergestellt werden.
• Eine Störung im verwendeten Frequenzband kann zu einer Beeinträchtigung des Systems
und im Extremfall zu einem Ausfall der Lokalisierung führen.
Physikalischer Zugang
• Beschränken Sie den physikalischen Zugang zu dem Gerät auf qualifiziertes Personal.
• Sperren Sie nicht verwendete physische Schnittstellen des Gerätes. Nicht verwendete
Schnittstellen könnten verwendet werden, um Zugang zur Betriebsstätte zu erlangen.
Software - Sicherheitsfunktionen
• Verwenden Sie nur Protokolle, die für den Betrieb des Geräts erforderlich sind.
• Beschränken Sie den Zugriff auf das Gerät durch eine Firewall oder Regeln in einer Access
Control List (ACL - Access Control List).
• Durch die Verwendung durch VLANs erzielen Sie einen guten Schutz gegen DoS Attacken.
Prüfen Sie, ob das für Sie praktikabel ist.
• Aktivieren Sie Access-Logging Funktionalität (extern). Verwenden Sie eine zentrale
Loggingfunktion um die Änderungen und den Zugriff zu erfassen.
• Konfigurieren Sie einen SysLog-Server, um alle Logs an einer zentralen Stelle abzulegen.
8
Betriebsanleitung, 08/2022, C79000-G8900-C517-03
SIMATIC RTLS4430G
Werbung
Inhaltsverzeichnis
