AUL02 Implementare Security e tutela di una rete IP industriale con l Architettura Integrata

Transcript

1 AUL02 Implementare Security e tutela di una rete IP industriale con l Architettura Integrata Luca Garzone Commercial Engineer Giampietro Faccioli Commercial Engineer Rev 5058-CO900C

2 Agenda Logix Security FactoryTalk Security 2

3 Strumenti di sicurezza del controllore Impostare il selettore Abbinamento del progetto Protezione del sorgente Registro modifiche integrato FactoryTalk Security Controllo dell'accesso ai dati Copyright 2011 Rockwell Automation, Inc. Tutti i diritti riservati. 3

4 Rilevamento delle modifiche al controllore Ogni controllore Logix presenta un valore di verifica del rilevamento di modifiche In presenza di eventi che possono modificare il funzionamento del controllore, il valore cambia Il valore di verifica è disponibile in Studio5000 Logix Designer, in altre applicazioni software quali Factory Talk Asset Centre e in altri controllori mediante l'istruzione di messaggio Si può configurare la serie di eventi che causa la variazione del valore di verifica Copyright 2011 Rockwell Automation, Inc. Tutti i diritti riservati. 4

5 Rilevamento delle modifiche al controllore Il valore di verifica è memorizzato in ogni elemento del registro del controllore FactoryTalk AssetCentre è in grado di monitorare il valore di verifica e leggere nel registro del controllore Copyright 2011 Rockwell Automation, Inc. Tutti i diritti riservati. 5

6 Assegnazione Trusted Slot

7 Sicurezza a livello di prodotto: Protezione del sorgente e AOI ad alta integrità Protezione del sorgente per bloccare routine e istruzioni Add-On (AOI) È possibile autorizzare la visualizzazione I valori delle chiavi del sorgente sono mascherati in Studio 5000 Le chiavi del sorgente sono denominate. È visualizzato il nome anziché il valore della chiave del sorgente 7

8 Protezione del sorgente Le istruzioni (AOI) sono anch'esse bloccabili come nella protezione delle routine del sorgente Nessun accesso o accesso di sola visualizzazione Mantenuto anche nel caso di formati di esportazione testuale (L5K, L5X) Le istruzioni protette sono codificate nei file di esportazione Esportazione AOI crittografate nessun accesso Codice crittografato 8

9 Agenda Cosa possiamo fare per proteggere i nostri sistemi? Logix Security FactoryTalk Security 9

10 FactoryTalk Security Utilizzare FactoryTalk Security per Gestire le minacce mediante autenticazione dell'utente e autorizzazione all'utilizzo di applicazioni software Rockwell Automation per accedere ai dispositivi di automazione. (Passo 1) Richiesta accesso (Tutto il software abilitato FactoryTalk Security) Verifica di sicurezza (FactoryTalk Directory) (Passo 2) Accesso autorizzato o rifiutato (Passo 3 - opzione) Autorizzazione di accesso a specifici dispositivi Come funziona? Fornisce la verifica centralizzata dell'identità di ogni utente e autorizza o rifiuta le richieste dell'utente per eseguire un particolare gruppo di azioni sulle risorse all'interno del sistema. Ruoli utente (gruppi FT o gruppi Windows) Account utente (utenti FT o utenti Windows) Computer e gruppi di computer Politiche di sistema (a livello di impianto) Politiche sui prodotti Controllori da proteggere Sicurezza dei controllori per area (gruppi di risorse) 10

11 Configurazione FactoryTalk Security FactoryTalk Directory è configurabile per l'accesso sicuro ai sistemi in base a: Sicurezza dei controllori per area (gruppi di risorse) Politiche sui prodotti Politiche di sistema (sicurezza a livello di impianto) Computer e gruppi di computer Controllori (da proteggere) Utenti (Utenti Windows o FactoryTalk) Ruoli utente (Gruppi Windows o FactoryTalk) 11

12 Grazie per la partecipazione! Ricordatevi di lasciare in ordine l'area per la sessione successiva. Vogliamo conoscere la vostra opinione! Vi invitiamo a compilare il questionario. Follow ROKAutomation on Facebook & Twitter. Connect with us on LinkedIn. Rev 5058-CO900C Copyright 2012 Rockwell Automation, 12 Inc. All rights reserved.