Ekip Connect एक डिफेंस इन डेप्थ सुरक्षा दृष्टिकोण लागू करता है, एक बहुस्तरीय रणनीति जो एप्लिकेशन, डेटा और संचार की सुरक्षा के लिए कई सुरक्षा नियंत्रणों और तंत्रों को जोड़ती है। यह दृष्टिकोण सुनिश्चित करता है कि भले ही एक सुरक्षा परत से समझौता किया गया हो, अतिरिक्त परतें खतरों के खिलाफ निरंतर सुरक्षा प्रदान करती हैं।
निम्नलिखित सुरक्षा क्षमताएं Ekip Connect की डिफेंस इन डेप्थ रणनीति की नींव बनाती हैं:
प्रमाणीकरण और प्राधिकरण
OAuth2 प्रमाणीकरण प्रोटोकॉल; भूमिका-आधारित अभिगम नियंत्रण (मानक और उन्नत प्रोफाइल); पासवर्ड-सुरक्षित संचालन
खतरा कम हो गया: अनधिकृत पहुंच, विशेषाधिकार वृद्धि, खाता अपहरण
सुरक्षित संचार
क्लाउड कनेक्टिविटी के लिए HTTPS (443/TCP); एन्क्रिप्टेड डेटा एक्सचेंज ABB ELSP डिजिटल मैनेजर; प्रमाणपत्र-आधारित प्रमाणीकरण
खतरे को कम किया गया: मैन-इन-द-मिडिल हमले, डेटा अवरोधन, छिपकर बात करना
सत्र प्रबंधन
30-दिन की प्रमाणीकरण वैधता; स्वचालित सत्र टाइमआउट; क्लाउड सेवाओं के लिए सुरक्षित टोकन प्रबंधन
खतरा कम हो गया: सत्र अपहरण, अनधिकृत सत्र पहुंच, टोकन चोरी
डेटा सुरक्षा
कॉन्फ़िगरेशन और क्रेडेंशियल्स का एन्क्रिप्टेड भंडारण; डिजिटल रूप से हस्ताक्षरित फर्मवेयर अपडेट; संरक्षित डेटा लॉगिंग
खतरा कम किया गया: डेटा उल्लंघन, अनधिकृत डेटा एक्सेस, फर्मवेयर छेड़छाड़
नेटवर्क सुरक्षा
स्थानीय और दूरस्थ संचालन मोड; कॉन्फ़िगर करने योग्य संचार प्रोटोकॉल
खतरा कम किया गया: अनधिकृत नेटवर्क पहुंच, पार्श्व आंदोलन हमले