Wytyczne dotyczące wdrażania cyberbezpieczeństwa

This article has been translated automatically. See the original version.

Zapobieganie ryzyku

Aby zminimalizować ryzyko naruszeń bezpieczeństwa i złośliwego oprogramowania, należy przestrzegać następujących punktów:

  • Zapora sieciowa powinna być zainstalowana, prawidłowo skonfigurowana, włączona i zawsze aktywna na komputerze, na którym używa się Ekip Connect;
  • Program antywirusowy połączony z antymalware powinien być zainstalowany, zawsze aktywny i aktualizowany na komputerze, na którym używa się Ekip Connect;
  • Autologowanie na komputerze, na którym używa się Ekip Connect, powinno być wyłączone, konfigurując hasło do dostępu do konta;
  • Powinien być ustawiony automatyczny ekran blokady na komputerze, na którym używamy Ekip Connect, konfigurujący hasło do konta na ekran odblokowania;
  • Włącz Secure Boot, aby zwiększyć bezpieczeństwo systemu, zapewniając, że podczas uruchamiania uruchamia się tylko zaufane oprogramowanie, zapobiegając złośliwemu uszkodzeniu systemu. 

    Secure Boot jest obowiązkowym wymaganiem do instalacji i uruchomienia Windows 11, natomiast w Windows 10 jest opcjonalny. 

    Sprawdź, czy w ustawieniach BIOS-u jest włączony Secure Boot i utrzymuj go aktywnego, aby chronić przed potencjalnymi zagrożeniami.

  • Nie zostawiaj komputera bez nadzoru, gdy Ekip Connect jest włączony i podłączony do urządzenia;
  • Nie zostawiaj komputera podłączonego do sieci z włączonym Ekip Connect i podłączonego do urządzenia;
  • Sprawdź, czy używasz ostatniej wydanej wersji Ekip Connect.


Porty aktywne

Ekip Connect wykorzystuje niektóre lokalne porty do komunikacji danych z urządzeniem:

  • TCP port 502, komunikacja Modbus TCP
  • Port 69 UDP, komunikacja TFTP
  • Port 443 TCP, https ABB Komunikacja Zdolności
  • Port 53 UDP, DNS ABB Komunikacja zdolności

 

Uwaga: podczas procesu provisioningu urządzenia do ABB Ability™ EM i AM, upewnij się, że zapora sieciowa jest prawidłowo skonfigurowana, zgodnie z aktywnymi portami opisanymi powyżej. Jeśli pojawią się problemy z komunikacją, spróbuj tymczasowo wyłączyć zaporę, włączając ją ponownie po zakończeniu procesu Provisioning.