Системни изисквания

Изисквания за сигурност

Освен системните спецификации, за сигурно внедряване на Ekip Connect трябва да бъдат изпълнени следните изисквания за сигурност:

Втвърдяване на операционната система

• Windows 11 се препоръчва силно (Windows 10 изисква допълнително закаляване)
• Всички пачове за сигурност трябва да бъдат приложени преди свързване към мрежи
• Secure Boot трябва да бъде активиран в BIOS
• Деактивиране на ненужни услуги и функции

Криптиране и съхранение

• Пълното криптиране на диска (BitLocker на Windows) е задължително за производствените системи
• Чувствителните данни (конфигурации на устройства, идентификационни данни) трябва да бъдат криптирани в покой
• Временните файлове трябва да бъдат сигурно изтрити след операциите

Защита срещу зловреден софтуер

• Антивирусен и антималуер софтуер трябва да бъдат инсталирани и активно да работят
• Трябва да бъде активирано Scanning в реално време
• Дефинициите на зловреден софтуер трябва да се актуализират ежедневно
• Препоръчват се месечни сканирания на цялата система

Мрежова сигурност

• Защитната стена, базирана на хост (Windows Firewall), трябва да бъде активирана
• Правилата на защитната стена трябва да ограничават мрежовата комуникация само до необходимите портове
• Работната станция Ekip Connect трябва да бъде в изолирана управленска мрежа
• VPN е необходим за отдалечен достъп до мрежите на устройствата

Удостоверяване

• Всички потребители трябва да се удостоверят чрез MyABB
• Силно се препоръчва многофакторна автентикация (MFA)
• Няма автоматично влизане (автоматичното влизане трябва да бъде деактивирано)
• Необходимо е автоматично заключване на екрана след 15 минути бездействие.

Софтуерни ъпдейти

• Windows пачовете за сигурност трябва да се прилагат автоматично
• Ekip Connect трябва незабавно да бъде обновен до най-новата версия
• Дефинициите на антивирусите трябва да се актуализират автоматично ежедневно
• Не изключвайте автоматичните актуализации за софтуер за сигурност