Руководство по внедрению кибербезопасности
Профилактика рисков
Для минимизации риска утечек безопасности и вредоносного ПО следует соблюдать следующие пункты:
- Межсетевой экран должен быть установлен, правильно настроен, включён и всегда активен на компьютере, где используется Ekip Connect;
- Антивирусная программа в сочетании с антивредоносным ПО должна быть установлена, всегда активна и поддерживаться обновлением на компьютере, где используется Ekip Connect;
- Автологин на компьютере, где используется Ekip Connect, должен быть отключён, настраивая пароль для доступа к вашему аккаунту;
- Автоматический экран блокировки на компьютере, где используется Ekip Connect, должен быть настроен для настройки пароля аккаунта на экран разблокировки;
Включите Secure Boot, чтобы повысить безопасность вашей системы, обеспечивая загрузку только доверенным программным обеспечением при запуске, что предотвращает вредоносное ПО .
Secure Boot — обязательное требование для установки и запуска Windows 11, а для Windows 10 это опционально.
Проверьте, включена ли функция Secure Boot в настройках BIOS, и держите её активной для защиты от потенциальных угроз.
- Не оставляйте компьютер без присмотра с запущенным Ekip Connect и подключенным к устройству;
- Не оставляйте компьютер подключённым к сети с запущенным Ekip Connect и подключенным к устройству;
- Проверьте, используете ли вы последнюю версию Ekip Connect.
Действующие порты
Ekip Connect использует некоторые локальные порты для передачи данных с устройством:
- Порт 502 TCP, Modbus TCP Коммуникация
- Порт 69 UDP, TFTP для связи
- Порт 443 TCP, HTTPS ABB Ability Communication
- Порт 53 UDP, DNS ABB Связь с возможностями
Примечание: при процессе провизии устройства в ABB Ability™ EM &AM убедитесь, что ваш файрвол настроен корректно, согласно вышеуказанным активным портам. Если возникнут проблемы с коммуникацией, попробуйте временно отключить файрвол, включив его снова в конце процесса Provisioning.