Кибербезопасность в глубине

Ekip Connect реализует подход безопасности Defense in Depth — многоуровневую стратегию, сочетающую различные системы контроля и механизмы безопасности для защиты приложения, данных и коммуникаций. Такой подход гарантирует, что даже в случае скомпрометации одного уровня безопасности дополнительные слои обеспечивают непрерывную защиту от угроз.

Следующие возможности безопасности лежат в основе стратегии Ekip Connect Defense in Depth:

Аутентификация и авторизация

протокол аутентификации OAuth2; Управление доступом на основе ролей (стандартные и расширенные профили); Операции, защищённые паролем

Снижение угрозы: несанкционированный доступ, повышение привилегий, захват аккаунта

Защищённая связь

HTTPS (443/TCP) для облачного подключения; Обмен зашифрованными данными с помощью ABB ELSP Digital Manager и ABB Ability Platform; Аутентификация на основе сертификатов

Угроза смягчена: атаки типа «человек посередине», перехват данных, прослушивание

Управление сессиями

30-дневная валидность аутентификации; Автоматический тайм-аут сессии; Безопасное управление токенами для облачных сервисов

Устранение угроз: захват сессии, несанкционированный доступ к сессиям, кража токенов

Защита данных

Зашифрованное хранение конфигураций и учетных данных; Цифровые обновления прошивки; Защищённое ведение данных

Снижение угроз: утечка данных, несанкционированный доступ к данным, подделка прошивки

Сетевая безопасность

Локальные и удалённые режимы работы; Настраиваемые протоколы связи

Снижение угрозы: несанкционированный доступ к сети, атаки на боковое перемещение