Küberturvalisuse kaitse põhjalikult

Ekip Connect rakendab Defense in Depth turvalisuse lähenemist, mis on mitmekihiline strateegia, mis ühendab mitmeid turvakontrolli ja mehhanisme rakenduse, andmete ja kommunikatsiooni kaitsmiseks. See lähenemine tagab, et isegi kui üks turvakiht on kompromiteeritud, pakuvad täiendavad kihid pidevat kaitset ohtude vastu.

Järgmised turvavõimekused moodustavad Ekip Connect'i Defense in Depth strateegia aluse:

Autentimine ja autoriseerimine

OAuth2 autentimisprotokoll; Rollipõhine juurdepääsukontroll (standard- ja täpsemad profiilid); Parooliga kaitstud toimingud

Oht leevendatud: Volitamata ligipääs, privileegi tõstmine, konto kaaperdamine

Turvaline suhtlus

HTTPS (443/TCP) pilveühenduse jaoks; Krüpteeritud andmevahetus ABB ELSP Digital Manageriga; Sertifikaadipõhine autentimine

Ohu vähendamine: Man-in-the-middle rünnakud, andmete pealtkuulamine, pealtkuulamine

Sessioonide juhtimine

30-päevane autentimise kehtivus; Automaatne sessiooni aegaeg; Turvaline tokenite haldus pilveteenustele

Oht leevendatud: sessiooni kaaperdamine, volitamata sessioonile ligipääs, tokeni vargus

Andmekaitse

Konfiguratsioonide ja volituste krüpteeritud salvestamine; Digitaalselt allkirjastatud püsivara uuendused; Kaitstud andmelogimine

Oht leevendatud: andmelekke, volitamata andmepääs, püsivara manipuleerimine

Võrgu turvalisus

Kohalikud ja kaugtöörežiimid; Konfigureeritavad kommunikatsiooniprotokollid

Ohu leevendamine: Volitamata võrgule ligipääs, külgsuunalised liikumisrünnakud