Diretrizes de Implantação de Segurança Cibernética

Este artigo foi traduzido automaticamente. Veja a versão original.

Prevenção de Riscos

Para minimizar o risco de violações de segurança e malware, os seguintes pontos devem ser respeitados:

  • Um firewall deve estar instalado, devidamente configurado, ativado e sempre ativo no computador onde o Ekip Connect é utilizado;
  • Um programa antivírus, combinado com antimalware, deve ser instalado, sempre ativo e mantido atualizado no computador onde o Ekip Connect é usado;
  • O login automático no computador onde o Ekip Connect é usado deve ser desativado, configurando uma senha para acessar sua conta;
  • A tela de bloqueio automática do computador onde o Ekip Connect é usado deve ser definida, configurando a senha da sua conta para desbloquear;
  • Ative o Secure Boot para aumentar a segurança do seu sistema, garantindo que apenas softwares confiáveis carreguem durante a inicialização, evitando que malwares comprometam seu sistema. 

    Secure Boot é um requisito obrigatório para instalar e rodar o Windows 11, enquanto é opcional para o Windows 10. 

    Verifique se o Secure Boot está ativado nas configurações da BIOS e mantenha-o ativo para proteger contra ameaças potenciais.

  • Não deixe o computador descuidado com o Ekip Connect ligado e conectado a um dispositivo;
  • Não deixe o computador conectado a uma rede com o Ekip Connect rodando e conectado a um dispositivo;
  • Verifique se você está usando a última versão lançada do Ekip Connect.


Portos ativos

Ekip Connect utiliza algumas portas locais para comunicação de dados com o dispositivo:

  • Porta 502 TCP, Comunicação Modbus TCP
  • Porta 69 UDP, Comunicação TFTP
  • Porta 443 TCP, https ABB Comunicação de Habilidade
  • Port 53 UDP, DNS ABB Comunicação de habilidade

 

Observação: enquanto o provisionamento do dispositivo é processado para o ABB Ability™ EM & AM, certifique-se de que seu firewall está devidamente configurado, de acordo com as portas ativas mencionadas acima. Se houver problemas de comunicação, tente desativar temporariamente seu firewall, ativando-o novamente ao final do processo de provisionamento.