Kibernetinio saugumo diegimo gairės

Rizikos prevencija

Siekiant sumažinti saugumo pažeidimų ir kenkėjiškų programų riziką, turi būti laikomasi šių punktų:

• Kompiuteryje, kuriame naudojama "Ekip Connect", turi būti įdiegta, tinkamai sukonfigūruota, įjungta ir visada aktyvi ugniasienė;
• Kompiuteryje, kuriame naudojama "Ekip Connect", turėtų būti įdiegta antivirusinė programa kartu su antimalware, visada aktyvi ir nuolat atnaujinama;
• Automatinis prisijungimas kompiuteryje, kuriame naudojamas "Ekip Connect", turėtų būti išjungtas, sukonfigūruojant slaptažodį, kad galėtumėte pasiekti savo paskyrą;
• Kompiuteryje, kuriame naudojamas "Ekip Connect", turėtų būti nustatytas automatinis užrakinimo ekranas, sukonfigūruojant paskyros slaptažodį, kad būtų atrakintas ekranas;

• Įgalinkite saugų įkrovimą, kad padidintumėte sistemos saugumą, užtikrindami, kad paleidimo metu būtų įkelta tik patikima programinė įranga, neleidžianti kenkėjiškoms programoms pakenkti jūsų sistemai. 

  Saugus įkrovimas yra privalomas reikalavimas norint įdiegti ir paleisti "Windows 11", o "Windows 10" jis yra neprivalomas. 

  Patikrinkite, ar BIOS nustatymuose įjungtas saugus įkrovimas, ir laikykite jį aktyvų, kad apsisaugotumėte nuo galimų grėsmių.

• Nepalikite kompiuterio be priežiūros, kai veikia "Ekip Connect" ir prijungtas prie įrenginio;
• Nepalikite kompiuterio prijungto prie tinklo, kuriame veikia "Ekip Connect", ir prijungto prie įrenginio;
• Patikrinkite, ar naudojate paskutinę išleistą "Ekip Connect" versiją.

Aktyvūs prievadai

"Ekip Connect" naudoja kai kuriuos vietinius prievadus duomenų perdavimui su įrenginiu:

• 502 prievadas TCP, Modbus TCP ryšys
• 69 prievadas UDP, TFTP ryšys
• 443 prievadas TCP, HTTPS ABB gebėjimas Ryšys
• 53 prievadas UDP, DNS ABB gebėjimas Ryšys

Pastaba: kol įrenginys Provisioning procesas į ABB Ability™ EM & AM, įsitikinkite, kad jūsų ugniasienė yra tinkamai sukonfigūruota, atsižvelgiant į aktyvius prievadus, apie kuriuos pranešta aukščiau. Jei kyla ryšio problemų, pabandykite laikinai išjungti užkardą ir vėl įjungti ją parengimo proceso pabaigoje.