サイバーセキュリティ展開ガイドライン

This article has been translated automatically. See the original version.

リスク予防

セキュリティ侵害やマルウェアのリスクを最小限に抑えるために、以下の点を尊重しなければなりません。

  • Ekip Connectを使用するコンピュータには、適切に設定され、有効化され、常に有効化されたファイアウォールが必要です。
  • Ekip Connectを使用しているコンピュータには、アンチウイルスプログラムとアンチマルウェアを組み合わせてインストールし、常に有効かつ最新の状態に保つべきです。
  • Ekip Connectを使用しているコンピュータの自動ログインは無効にし、アカウントにアクセスするためのパスワードを設定してください。
  • Ekip Connectを使用しているコンピュータで自動ロック画面を設定し、アカウントパスワードを設定してロック解除画面に設定する必要があります。
  • Secure Bootを有効にして、起動時に信頼できるソフトウェアのみをロードすることでシステムのセキュリティを強化し、マルウェアによるシステムの侵害を防ぎましょう。 

    Secure BootはWindows 11のインストールと動作に必須ですが、Windows 10ではオプションです。 

    BIOS設定でSecure Bootが有効になっているか確認し、潜在的な脅威から守るために有効に保ってください。

  • Ekip Connectが稼働しデバイスに接続された状態でコンピュータを無人にしないでください。
  • Ekip Connectが稼働し、デバイスに接続したままコンピュータをネットワークに接続したままにしないでください。
  • Ekip Connectの最新バージョンを使っているか確認してください。


アクティブなポート

Ekip Connectは、デバイスとのデータ通信のためにいくつかのローカルポートを使用しています:

  • ポート502 TCP、Modbus TCP通信
  • ポート69 UDP、TFTP通信
  • ポート443 TCP、HTTPS ABB アビリティ通信
  • ポート53 UDP、DNS ABB 能力通信

 

注意:デバイスをABB Ability™ EMおよびAMにプロビジョニングする際は、上記のアクティブポートに基づいてファイアウォールが正しく設定されているか必ず確認してください。通信に問題が発生した場合は、一時的にファイアウォールを無効にし、プロビジョニングの最後に再度有効にしてください。