Кибербезопасность в глубине

Ekip Connect реализует подход безопасности Defense in Depth — многоуровневую стратегию, объединяющую несколько систем контроля и механизмов безопасности для защиты приложения, данных и коммуникаций. Этот подход гарантирует, что даже в случае нарушения одного уровня безопасности дополнительные узели обеспечивают непрерывную защиту от угроз.

Следующие возможности безопасности лежат в основе стратегии Ekip Connect Defense in Depth:

Аутентификация и авторизация

Протокол аутентификации OAuth2; Управление доступом на основе ролей (стандартные и расширенные профили); Операции с защитой паролем

Снижение угрозы: несанкционированный доступ, повышение привилегий, захват аккаунта

Защищённая связь

HTTPS (443/TCP) для облачного подключения; Обмен зашифрованными данными с помощью ABB ELSP Digital Manager; Аутентификация на основе сертификатов

Угроза смягчена: атаки типа «человек посередине», перехват данных, прослушивание

Управление сессиями

30-дневная валидность аутентификации; Автоматический тайм-аут сессии; Безопасное управление токенами для облачных сервисов

Устранение угроз: захват сессии, несанкционированный доступ к сессиям, кража токенов

Защита данных

Зашифрованное хранение конфигураций и учетных данных; Цифровые обновления прошивки; Защищённое ведение журнала данных

Снижение угроз: утечка данных, несанкционированный доступ к данным, подделка прошивки

Сетевая безопасность

Локальные и удалённые режимы работы; Настраиваемые протоколы связи

Снижение угрозы: несанкционированный доступ к сети, атаки на боковое перемещение