サイバーセキュリティ展開ガイドライン

リスク予防

セキュリティ侵害やマルウェアのリスクを最小限に抑えるために、次の点を尊重する必要があります。

ファイアウォールは、Ekip Connect が使用されているコンピューターにインストールし、適切に構成し、有効にし、常にアクティブにする必要があります。
ウイルス対策プログラムとマルウェア対策を組み合わせて、Ekip Connectが使用されているコンピューターにインストールし、常にアクティブにして、常に更新する必要があります。
Ekip Connectが使用されているコンピューターでの自動ログインを無効にし、アカウントにアクセスするためのパスワードを構成する必要があります。
Ekip Connectが使用されているコンピューターの自動ロック画面を設定し、画面のロック解除にアカウントのパスワードを構成する必要があります。
セキュアブートを有効にすると、起動時に信頼できるソフトウェアのみが読み込まれ、マルウェアがシステムを危険にさらすのを防ぐことで、システムのセキュリティを強化します。
セキュアブートは、Windows 11 をインストールして実行するための必須要件ですが、Windows 10 ではオプションです。
BIOS設定でセキュアブートが有効になっていることを確認し、潜在的な脅威から保護するためにアクティブにしてください。
Ekip Connectを実行してデバイスに接続した状態で、コンピューターを放置しないでください。
Ekip Connectが実行されていてデバイスに接続された状態で、コンピューターをネットワークに接続したままにしないでください。
Ekip Connect の最新バージョンを使用しているかどうかを確認します。

アクティブポート

Ekip Connect は、デバイスとのデータ通信にいくつかのローカルポートを使用します。

ポート502 TCP、Modbus TCP通信
ポート69 UDP、TFTP通信
ポート 443 TCP、HTTPS、ABB アビリティ通信
ポート53 UDP、DNS ABBアビリティ通信

注:ABB Ability™ EM & AMへのデバイスプロビジョニングプロセスでは、上記のアクティブポートに従って、ファイアウォールが適切に設定されていることを確認してください。通信の問題が発生した場合は、ファイアウォールを一時的に無効にして、プロビジョニングプロセスの最後に再度有効にしてみてください。