Thiết lập truy cập từ xa an toàn cho hỗ trợ kỹ thuật

Mở đường hỗ trợ từ xa vào hệ điều khiển theo cách kiểm soát được: tài khoản theo từng người, phiên do nhà máy bật/tắt, có nhật ký truy cập.

Phạm vi

Đánh giá cách truy cập hiện tại và rủi ro
Thiết kế đường vào (VPN/jump host) tách khỏi mạng điều khiển
Cấu hình, phân quyền theo người, bật/tắt theo phiên
Nhật ký truy cập
Hướng dẫn vận hành cho IT và bảo trì

Không bao gồm

Giám sát OT liên tục

Nhà máy cần chuẩn bị

IT nhà máy tham gia
Chính sách an ninh của khách

Thời gian

Chốt sau khảo sát — TDL báo phạm vi và số ngày trước khi làm

Giá

Báo theo phạm vi sau khảo sát

Hỗ trợ từ xa bằng TeamViewer kết nối trực tiếp vào PC SCADA là một điểm yếu bảo mật thường gặp ở nhà máy. TDL thiết kế đường vào theo nguyên tắc vùng và ống dẫn của IEC 62443: VPN hoặc jump host đặt ngoài mạng điều khiển, tài khoản theo từng người, phiên truy cập do nhà máy bật/tắt, mọi phiên có nhật ký. Kỹ sư hỗ trợ của TDL hoặc của hãng vào được khi nhà máy mở phiên, và nhà máy biết ai vào, lúc nào.

Thiết lập truy cập từ xa an toàn cho hỗ trợ kỹ thuật

Phạm vi

Không bao gồm

Nhà máy cần chuẩn bị

Bài kỹ thuật liên quan