Wymagania systemowe

Wymagania dotyczące bezpieczeństwa

Poza specyfikacjami systemu, dla bezpiecznego wdrożenia Ekip Connect muszą być spełnione następujące wymagania bezpieczeństwa:

Wzmacnianie systemu operacyjnego

• Zdecydowanie zaleca się Windows 11 (Windows 10 wymaga dodatkowego wzmocnienia)
• Wszystkie poprawki bezpieczeństwa muszą być zastosowane przed połączeniem z siecią
• Bezpieczny rozruch musi być włączony w BIOS-ie
• Wyłącz niepotrzebne usługi i funkcje

Szyfrowanie i przechowywanie

• Pełne szyfrowanie dysku (BitLocker na Windows) jest obowiązkowe dla systemów produkcyjnych
• Wrażliwe dane (konfiguracje urządzeń, poświadczenia) muszą być szyfrowane w spoczynku
• Pliki tymczasowe muszą być bezpiecznie usunięte po operacjach

Ochrona antymalware

• Oprogramowanie antywirusowe i antymalware muszą być zainstalowane i aktywnie uruchomione
• Trzeba włączyć Scanning w czasie rzeczywistym
• Definicje złośliwego oprogramowania muszą być aktualizowane codziennie
• Zaleca się comiesięczne badania całego systemu

Bezpieczeństwo sieci

• Zapora oparta na hostach (Windows Firewall) musi być włączona
• Reguły zapory muszą ograniczać komunikację sieciową tylko do wymaganych portów
• Stacja robocza Ekip Connect musi być podłączona do izolowanej sieci zarządzania
• VPN wymagany do zdalnego dostępu do sieci urządzeń

Uwierzytelnianie

• Wszyscy użytkownicy muszą uwierzytelnić się za pomocą MyABB
• Uwierzytelnianie wieloskładnikowe (MFA) jest zdecydowanie zalecane
• Brak automatycznych logowań (autologowanie musi być wyłączone)
• Wymagana jest automatyczna blokada ekranu po 15 minutach bezczynności

Aktualizacje oprogramowania

• Poprawki bezpieczeństwa Windows muszą być stosowane automatycznie
• Ekip Connect musi zostać natychmiast zaktualizowany do najnowszej wersji
• Definicje antywirusa muszą być automatycznie aktualizowane codziennie
• Nie wyłączaj automatycznych aktualizacji oprogramowania zabezpieczającego