Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Prácticas recomendadas de seguridad para AWS IoT SiteWise
Este tema contiene las mejores prácticas de seguridad para AWS IoT SiteWise.
Usar credenciales de autenticación en los servidores OPC UA
Exija las credenciales de autenticación para conectarse a sus servidores OPC UA. Consulte la documentación de los servidores para hacerlo. A continuación, para permitir que su puerta de enlace SiteWise Edge se conecte a sus servidores OPC UA, añada los secretos de autenticación del servidor a su puerta de enlace SiteWise Edge. Para obtener más información, consulte Configurar la autenticación de fuentes de datos para SiteWise Edge.
Usar modos de comunicación cifrados para los servidores OPC UA
Elige un modo de seguridad de mensajes cifrados que no esté obsoleto cuando configures tus fuentes de OPC UA para tu pasarela Edge. SiteWise Esto ayuda a proteger tus datos industriales a medida que pasan de tus servidores OPC UA a la puerta de enlace Edge. SiteWise Para obtener más información, consulte Datos en tránsito a través de la red local y Configure una fuente OPC UA en Edge SiteWise.
Mantener los componentes actualizados
Si utilizas las pasarelas SiteWise Edge para introducir datos en el servicio, es tu responsabilidad configurar y mantener el entorno de tu SiteWise pasarela Edge. Esta responsabilidad incluye la actualización del software del sistema de la puerta de enlace, del software de AWS IoT Greengrass y de los conectores a sus últimas versiones.
nota
El conector AWS IoT SiteWise Edge almacena información secreta en tu sistema de archivos. Estos secretos controlan quién puede ver los datos almacenados en caché en tu puerta de enlace SiteWise Edge. Se recomienda encarecidamente activar el cifrado del disco o del sistema de archivos en el sistema que ejecuta la puerta de enlace Edge. SiteWise
Para obtener información sobre cómo actualizar los componentes de la AWS IoT SiteWise consola, consulte. Cambie la versión de los paquetes de componentes de SiteWise Edge Gateway
Cifre el sistema de archivos de su puerta de enlace SiteWise Edge
Cifre y proteja su puerta de enlace SiteWise Edge para que sus datos industriales estén seguros mientras pasan por la puerta de enlace SiteWise Edge. Si su puerta de enlace SiteWise Edge tiene un módulo de seguridad de hardware, puede configurarlo AWS IoT Greengrass para proteger su puerta de enlace SiteWise Edge. Para obtener más información, consulte Integración de la seguridad del hardware en la Guía para desarrolladores de AWS IoT Greengrass Version 1 . De lo contrario, consulte la documentación del sistema operativo para obtener información sobre cómo cifrar y proteger el sistema de archivos.
Acceso seguro a la configuración de su periferia
No compartas la contraseña de la aplicación de la consola Edge ni la contraseña de la aplicación SiteWise Monitor. No coloque esta contraseña en lugares donde cualquiera pueda verla. Implemente una política de rotación de contraseñas saludable configurando una caducidad apropiada para su contraseña.
Proteger los datos en Siemens Industrial Edge Management
Los datos del dispositivo que decidas compartir con AWS IoT SiteWise Edge se determinarán en tus temas Siemens
IEM Databus de configuración. Al elegir temas para compartir con SiteWise Edge, estás compartiendo datos a nivel de tema con ellos. AWS IoT SiteWiseSiemens Industrial Edge MarketplaceEs un mercado independiente, independiente de. AWS Para proteger sus datos compartidos, la aplicación SiteWise Edge no se ejecutará a menos que la utiliceSiemens Secured Storage. Para obtener más información, consulte las Almacenamiento seguro
Otorgue a los usuarios de SiteWise Monitor los permisos mínimos posibles
Siga el principio de privilegio mínimo utilizando el conjunto mínimo de permisos de la política de acceso para los usuarios de su portal.
-
Al crear un portal, defina un rol que permita el conjunto mínimo de activos necesarios para ese portal. Para obtener más información, consulte Utilice los roles de servicio para AWS IoT SiteWise Monitor.
-
Cuando los administradores del portal y usted creen y compartan proyectos, utilice el conjunto mínimo de activos necesarios para ese proyecto.
-
Cuando una identidad ya no necesite acceder a un portal o proyecto, elimínela de ese recurso. Si esa identidad ya no es aplicable a su organización, elimínela de su almacén de identidades.
La práctica recomendada de principio mínimo también se aplica a los roles de IAM. Para obtener más información, consulte Prácticas recomendadas relativas a políticas.
No exponer información confidencial
Debe evitar el registro de credenciales y otra información confidencial, como la información de identificación personal (PII). Le recomendamos que implemente las siguientes medidas de seguridad, aunque el acceso a los registros locales en una puerta de enlace SiteWise Edge requiera privilegios de root y el acceso a CloudWatch los registros requiera permisos de IAM.
-
No utilice información confidencial en nombres, descripciones o propiedades de sus activos o modelos.
-
No utilices información confidencial en los nombres de las fuentes o puertas de enlace de SiteWise Edge.
-
No utilice información confidencial en nombres o descripciones de sus portales, proyectos o paneles.
Seguimiento AWS IoT Greengrass prácticas recomendadas de seguridad
Sigue las prácticas recomendadas de AWS IoT Greengrass seguridad para tu puerta de enlace SiteWise Edge. Para obtener más información, consulte Prácticas recomendadas de seguridad en la Guía para desarrolladores de AWS IoT Greengrass Version 1 .
Véase también
-
Prácticas recomendadas de seguridad en la Guía para desarrolladores de AWS IoT
-
Diez reglas de oro de seguridad para soluciones IoT industrial
