Требования к системе

Требования к безопасности

Помимо системных спецификаций, для безопасного развертывания Ekip Connect необходимо выполнить следующие требования по безопасности:

Ужесточение операционной системы

• Windows 11 настоятельно рекомендуется (Windows 10 требует дополнительного усиления)
• Все патчи безопасности должны быть применены до подключения к сетям
• Secure Boot должна быть включена в BIOS
• Отключить ненужные сервисы и функции

Шифрование и хранение

• Полное шифрование диска (BitLocker на Windows) обязательно для производственных систем
• Чувствительные данные (конфигурации устройств, учетные данные) должны шифроваться в состоянии покоя
• Временные файлы должны быть надёжно удалены после эксплуатации

Защита от вредоносного ПО

• Антивирусные и антивредоносные программы должны быть установлены и активно запущены
• Необходимо включить Scanning в реальном времени
• Определения вредоносного ПО должны обновляться ежедневно
• Рекомендуется проводить ежемесячные полносистемные сканирования

Сетевая безопасность

• Межсетевой экран на базе хоста (Firewall Windows) должен быть включён
• Правила межсетевого экрана должны ограничивать сетевую связь только требуемыми портами
• Рабочая станция Ekip Connect должна находиться в изолированной управляющей сети
• VPN необходим для удалённого доступа к сетям устройств

Аутентификация

• Все пользователи должны аутентифицироваться через MyABB
• Настоятельно рекомендуется многофакторная аутентификация (MFA)
• Автоматического входа нет (автологин необходимо отключить)
• Требуется автоматическая блокировка экрана после 15 минут бездействия

Обновления программного обеспечения

• Патчи безопасности Windows должны применяться автоматически
• Ekip Connect необходимо немедленно обновить до последней версии
• Определения антивирусов должны обновляться ежедневно
• Не отключайте автоматические обновления для программного обеспечения безопасности