Systemanforderungen

Sicherheitsanforderungen

Über die Systemspezifikationen hinaus müssen für eine sichere Bereitstellung von Ekip Connect folgende Sicherheitsanforderungen erfüllt werden:

Betriebssystemhärtung

• Windows 11 wird dringend empfohlen (Windows 10 erfordert zusätzliche Härtung).
• Alle Sicherheitspatches müssen vor der Verbindung zu Netzwerken angewendet werden
• Secure Boot muss im BIOS aktiviert sein
• Deaktivieren Sie unnötige Dienste und Funktionen

Verschlüsselung und Speicherung

• Vollständige Festplattenverschlüsselung (BitLocker unter Windows) ist für Produktionssysteme verpflichtend
• Sensible Daten (Gerätekonfigurationen, Zugangsdaten) müssen im Ruhezustand verschlüsselt werden
• Temporäre Dateien müssen nach dem Betrieb sicher gelöscht werden

Antimalware-Schutz

• Antiviren- und Antimalware-Software muss installiert und aktiv laufen
• Echtzeit-Scanning muss aktiviert sein
• Malware-Definitionen müssen täglich aktualisiert werden
• Monatliche Vollsystemsscans werden empfohlen

Netzwerksicherheit

• Die hostbasierte Firewall (Windows Firewall) muss aktiviert sein
• Firewall-Regeln müssen die Netzwerkkommunikation auf die erforderlichen Ports beschränken.
• Die Ekip Connect-Arbeitsstation muss sich auf einem isolierten Management-Netzwerk befinden.
• VPN erforderlich für den Fernzugriff auf Gerätenetzwerke

Authentifizierung

• Alle Nutzer müssen sich über MyABB authentifizieren
• Multi-Faktor-Authentifizierung (MFA) wird dringend empfohlen
• Keine automatischen Anmeldungen (Autologin muss deaktiviert werden)
• Automatisches Bildschirmsperren nach 15 Minuten Inaktivität erforderlich

Software-Updates

• Windows-Sicherheitspatches müssen automatisch angewendet werden
• Ekip Connect muss sofort auf die neueste Version aktualisiert werden
• Antivirus-Definitionen müssen täglich automatisch aktualisiert werden
• Deaktivieren Sie automatische Updates für Sicherheitssoftware nicht