심층 사이버 보안 방어

Ekip Connect는 애플리케이션, 데이터, 통신을 보호하기 위해 여러 보안 통제와 메커니즘을 결합한 다층 전략인 심층 방어 보안 접근법을 구현합니다. 이 접근법은 한 보안 계층이 침해되더라도 추가 계층이 위협으로부터 지속적인 보호를 제공하도록 보장합니다.

다음 보안 역량이 Ekip Connect의 방어 심층 전략의 기반을 이룹니다:

인증 및 승인

OAuth2 인증 프로토콜; 역할 기반 접근 제어(표준 및 고급 프로필); 비밀번호로 보호된 연산

위협 완화: 무단 접근, 권한 상승, 계정 탈취

보안 통신

클라우드 연결용으로 HTTPS (443/TCP); ABB ELSP 디지털 매니저 및 ABB 어빌리티 플랫폼과의 암호화 데이터 교환; 인증서 기반 인증

위협 완화: 중간자 공격, 데이터 가로채기, 도청

세션 관리

30일 인증 유효성; 자동 세션 타임아웃; 클라우드 서비스를 위한 안전한 토큰 관리

위협 완화: 세션 하이재킹, 무단 세션 접근, 토큰 도난

데이터 보호

구성 및 자격 증명의 암호화된 저장; 디지털 서명 펌웨어 업데이트; 보호 데이터 로깅

위협 완화: 데이터 유출, 무단 데이터 접근, 펌웨어 변조

네트워크 보안

로컬 및 원격 운영 모드; 구성 가능한 통신 프로토콜

위협 완화: 무단 네트워크 접근, 횡방향 이동 공격