Насоки за внедряване на киберсигурност
Превенция на риска
За да се сведе до минимум рискът от пробиви в сигурността и зловреден софтуер, трябва да се спазват следните точки:
- Защитната стена трябва да бъде инсталирана, правилно конфигурирана, активирана и винаги активна на компютъра, където се използва Ekip Connect;
- Антивирусна програма, комбинирана с антизловреден софтуер, трябва да бъде инсталирана, винаги активна и актуализирана на компютъра, където се използва Ekip Connect;
- Автоматичното влизане на компютъра, на който се използва Ekip Connect, трябва да бъде деактивирано, като се конфигурира парола за достъп до вашия акаунт;
- Трябва да се настрои автоматичен екран за заключване на компютъра, където се използва Ekip Connect, като се конфигурира паролата на вашия акаунт за отключване на екрана;
Активирайте Secure Boot, за да подобрите сигурността на вашата система, като гарантирате, че само надежден софтуер се зарежда по време на стартиране, предотвратявайки злонамерения софтуер да компрометира вашата система.
Защитеното зареждане е задължително изискване за инсталиране и стартиране на Windows 11, докато не е задължително за Windows 10.
Проверете дали защитеното стартиране е активирано в настройките на BIOS и го поддържайте активно, за да се предпазите от потенциални заплахи.
- Не оставяйте компютъра без надзор с Ekip Connect работещ и свързан към устройство;
- Не оставяйте компютъра свързан към мрежа с Ekip Connect работещ и свързан към устройство;
- Проверете дали използвате последната издадена версия на Ekip Connect.
Активни портове
Ekip Connect използва някои локални портове за комуникация на данни с устройството:
- Порт 502 TCP, Modbus TCP комуникация
- Порт 69 UDP, TFTP комуникация
- Порт 443 TCP, HTTPS ABB Комуникация на способностите
- Порт 53 UDP, DNS ABB Способност Комуникация
Забележка: докато процесът на осигуряване на устройството в ABB Ability™ EM & AM, уверете се, че защитната стена е правилно конфигурирана, според активните портове, докладвани по-горе. Ако възникнат проблеми с комуникацията, опитайте временно да забраните защитната стена, като я активирате отново в края на процеса на осигуряване.