Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bewährte Sicherheitsmethoden für AWS IoT SiteWise
Dieses Thema enthält bewährte Sicherheitsmethoden für AWS IoT SiteWise.
Verwenden Sie Authentifizierungsdaten auf Ihren OPC UA-Servern
Erfordern Sie Authentifizierungsdaten, um eine Verbindung zu Ihren OPC UA-Servern herzustellen. Weitere Informationen hierzu finden Sie in der Dokumentation für Ihren Server. Damit Ihr SiteWise Edge-Gateway dann eine Verbindung zu Ihren OPC UA-Servern herstellen kann, fügen Sie Ihrem SiteWise Edge-Gateway Geheimnisse für die Serverauthentifizierung hinzu. Weitere Informationen finden Sie unter Konfigurieren Sie die Datenquellenauthentifizierung für SiteWise Edge.
Verwenden Sie verschlüsselte Kommunikationsmodi für Ihre OPC UA-Server
Wählen Sie einen nicht veralteten, verschlüsselten Nachrichtensicherheitsmodus, wenn Sie Ihre OPC UA-Quellen für Ihr Edge-Gateway konfigurieren. SiteWise Dies trägt zum Schutz Ihrer Industriedaten bei, wenn sie von Ihren OPC UA-Servern zum Edge-Gateway übertragen werden. SiteWise Weitere Informationen erhalten Sie unter Daten in Übertragung über das lokale Netzwerk und Richten Sie eine OPC UA-Quelle in SiteWise Edge ein.
Halten Sie Ihre Komponenten auf dem neuesten Stand
Wenn Sie SiteWise Edge-Gateways verwenden, um Daten in den Service aufzunehmen, liegt es in Ihrer Verantwortung, die Umgebung Ihres Edge-Gateways zu konfigurieren und zu warten. SiteWise Diese Verantwortung umfasst die Aktualisierung der Systemsoftware, der Software und der Konnektoren des Gateways auf die neuesten Versionen. AWS IoT Greengrass
Anmerkung
Der AWS IoT SiteWise Edge-Connector speichert Geheimnisse in Ihrem Dateisystem. Diese Geheimnisse steuern, wer die in Ihrem SiteWise Edge-Gateway zwischengespeicherten Daten sehen kann. Es wird dringend empfohlen, die Festplatten- oder Dateisystemverschlüsselung für das System zu aktivieren, auf dem Ihr SiteWise Edge-Gateway ausgeführt wird.
Informationen zum Upgrade von Komponenten in der AWS IoT SiteWise Konsole finden Sie unter. Ändern Sie die Version der SiteWise Edge Gateway-Komponentenpakete
Verschlüsseln Sie das SiteWise Dateisystem Ihres Edge-Gateways
Verschlüsseln und sichern Sie Ihr SiteWise Edge-Gateway, damit Ihre Industriedaten sicher sind, wenn sie das SiteWise Edge-Gateway passieren. Wenn Ihr SiteWise Edge-Gateway über ein Hardware-Sicherheitsmodul verfügt, können Sie es so konfigurieren, AWS IoT Greengrass dass es Ihr SiteWise Edge-Gateway schützt. Weitere Informationen finden Sie im AWS IoT Greengrass Version 1 Entwicklerhandbuch unter Integration der Hardwaresicherheit. Andernfalls finden Sie in der Dokumentation Ihres Betriebssystems Informationen zum Verschlüsseln und Sichern des Dateisystems.
Sicherer Zugriff auf Ihre Edge-Konfiguration
Geben Sie Ihr Edge-Konsole-Anwendungskennwort oder Ihr SiteWise Monitor-Anwendungskennwort nicht weiter. Geben Sie dieses Passwort nicht an Orten ein, an denen es für jedermann sichtbar ist. Implementieren Sie eine Richtlinie für eine fehlerfreie Passwortrotation, indem Sie ein geeignetes Ablaufdatum für Ihr Passwort konfigurieren.
Daten sichern auf Industrielles Edge-Management von Siemens
Die Gerätedaten, die Sie mit AWS IoT SiteWise Edge teilen möchten, werden in Ihren Siemens
IEM Databus Konfigurationsthemen festgelegt. Indem Sie Themen auswählen, die Sie mit SiteWise Edge teilen möchten, teilen Sie Daten auf Themenebene mit. AWS IoT SiteWise Das Siemens Industrial Edge Marketplace ist ein unabhängiger Marktplatz, getrennt von. AWS Um Ihre gemeinsam genutzten Daten zu schützen, wird die SiteWise Edge-Anwendung nur ausgeführt, wenn Sie sie verwendenSiemens Secured Storage. Weitere Informationen finden Sie in der Siemens Dokumentation unter Sicherer Speicher
Gewähren SiteWise Sie Monitor-Benutzern die geringstmöglichen Berechtigungen
Folgen Sie dem Prinzip der geringsten Rechte, indem Sie die Mindestanzahl an Zugriffsrichtlinienberechtigungen für Ihre Portalbenutzer verwenden.
-
Definieren Sie bei der Erstellung eines Portals eine Rolle, die die Mindestanzahl der für dieses Portal erforderlichen Komponenten zulässt. Weitere Informationen finden Sie unter Verwenden Sie Servicerollen für AWS IoT SiteWise Monitor.
-
Wenn Sie und Ihre Portaladministratoren Projekte erstellen und freigeben, verwenden Sie die Mindestanzahl an Komponenten, die für dieses Projekt erforderlich sind.
-
Wenn eine Identität keinen Zugriff mehr auf ein Portal oder Projekt benötigt, entfernen Sie sie aus dieser Ressource. Wenn diese Identität für Ihre Organisation nicht mehr gilt, löschen Sie diese Identität aus Ihrem Identitätsspeicher.
Die am wenigsten bewährte Methode gilt auch für IAM-Rollen. Weitere Informationen finden Sie unter Best Practices für Richtlinien.
Legen Sie vertrauliche Informationen nicht offen
Sie sollten verhindern, dass Anmeldeinformationen und andere vertrauliche Informationen wie beispielsweise personenbezogene Daten protokolliert werden. Wir empfehlen, dass Sie die folgenden Sicherheitsvorkehrungen implementieren, obwohl für den Zugriff auf lokale Protokolle auf einem SiteWise Edge-Gateway Root-Rechte und für den Zugriff auf CloudWatch Protokolle IAM-Berechtigungen erforderlich sind.
-
Verwenden Sie keine vertraulichen Informationen in Namen, Beschreibungen oder Eigenschaften Ihrer Komponenten oder Modelle.
-
Verwenden Sie keine vertraulichen Informationen in SiteWise Edge-Gateway- oder Quellnamen.
-
Verwenden Sie keine vertraulichen Informationen in Namen oder Beschreibungen Ihrer Portale, Projekte oder Dashboards.
Follow AWS IoT Greengrass Bewährte Methoden für die Sicherheit
Folgen Sie den bewährten AWS IoT Greengrass Sicherheitsmethoden für Ihr SiteWise Edge-Gateway. Weitere Informationen finden Sie im AWS IoT Greengrass Version 1 Entwicklerhandbuch unter Bewährte Sicherheitsmethoden.
Weitere Informationen finden Sie auch unter
-
Bewährte Methoden zur Sicherheit finden Sie im AWS IoT Entwicklerhandbuch
-
Zehn goldene Sicherheitsregeln für industrielle IoT-Lösungen
