Вимоги до системи

Вимоги до безпеки

Окрім специфікацій системи, для безпечного розгортання Ekip Connect необхідно виконати такі вимоги безпеки:

Загартування операційної системи

• Windows 11 настійно рекомендується (Windows 10 потребує додаткового загартування)
• Усі патчі безпеки мають бути застосовані перед підключенням до мереж
• Secure Boot має бути увімкнено в BIOS
• Вимкніть непотрібні сервіси та функції

Шифрування та зберігання

• Повне шифрування диска (BitLocker на Windows) є обов'язковим для виробничих систем
• Конфіденційні дані (конфігурації пристроїв, облікові дані) мають бути зашифровані у стані спокою
• Тимчасові файли мають бути безпечно видалені після операцій

Захист від шкідливого ПЗ

• Антивірус і антишкідливе програмне забезпечення мають бути встановлені та активно працювати
• Потрібно увімкнути Scanning у реальному часі
• Визначення шкідливого ПЗ потрібно оновлювати щодня
• Рекомендуються щомісячні повносистемні сканування

Мережева безпека

• Міжмережевий екран на основі хоста (Windows Firewall) має бути увімкнений
• Правила міжмережевого екрану повинні обмежувати мережеву комунікацію лише необхідними портами
• Робоча станція Ekip Connect повинна бути в ізольованій мережі керування
• VPN необхідний для віддаленого доступу до мереж пристроїв

Автентифікація

• Усі користувачі повинні автентифікуватися через MyABB
• Рекомендується багатофакторна автентифікація (MFA)
• Автоматичного входу немає, потрібно вимкнути автологін)
• Потрібне автоматичне блокування екрану після 15 хвилин бездіяльності

Оновлення програмного забезпечення

• Патчі безпеки Windows мають застосовуватися автоматично
• Ekip Connect потрібно негайно оновити до останньої версії
• Визначення антивірусів мають автоматично оновлюватися щодня
• Не вимикайте автоматичні оновлення для програмного забезпечення безпеки