Danfoss nimmt die Sicherheit sehr ernst, und als Teil unserer kontinuierlichen Verbesserungen werden neue Maßnahmen eingeführt. Im Folgenden finden Sie wichtige Sicherheitsupdates, die in der neuesten AK-SM 800A Softwareversion enthalten sind und sicher für Sie nützlich sind.
Die System Manager AK-SM 800A Softwareversion v4.0x und höher verbessert die Sicherheit und Qualität Ihrer Waren, um international anerkannte Vorschriften wie die NIS2- und CRA-Richtlinien zu erfüllen. Außerdem wird die globale Norm IEC 62443-4-1 bezüglich der IT-Sicherheit eingehalten.
Was ist Nutzungserfassung ""Session Control""?
Die Nutzungserfassung im AK-SM 800A ist ein Modul für Authentifizierungsregeln und soll die allgemeine Sicherheitslage Ihres Systems verbessern. Die Nutzungserfassung bietet verschiedene Konfigurationseinstellungen (Abwärtskompatibilität und Berechtigungen für Zugriff). Je nachdem, wie diese Einstellungen konfiguriert sind, muss die Fernschnittstelle entsprechend angepasst werden.
Was ist eine Remote-Schnittstelle?
Der Begriff Remote-Schnittstelle bezieht sich auf StoreView Browser 5 (SvB5), StoreView Web (SvW), Alsense™ (Danfoss Digital Services) und XML1.0 von externen Anbietern. SvB5, SvW und Alsense™ ermöglichen bereits die Nutzungserfassung. Benutzer von XML1.0 von externen Anbietern müssen die Anfragen aktualisieren, wenn der Modus ""Strict"" ausgewählt bleibt (siehe unten).
Was sind Einstellungen zur Nutzungserfassung?
Wichtig ist, dass unmittelbar nach der Installation der System Manager AK-SM 800A Softwareversion 4.0.x und höher der ""strenge (strikt)"" Modus standardmäßig eingestellt ist. Diese Einstellungen können immer über das Menü System Manager Configuration>Security verwaltet werden (Berechtigungsstufe Supervisor erforderlich).
|
Einstellung der Nutzungserfassung
|
Beschreibung |
| Abwärtskompatibel |
Nicht empfohlen, aber wenn diese Option ausgewählt ist, ist http verfügbar und es werden keine Sitzungs-Tokens benötigt. |
| Frei (Permissive) (als Übergang zur strengen Stufe) |
Legen Sie diese Stufe fest, um alle Fehlerantworten anzuzeigen, so dass Anpassungen in Vorbereitung auf den strengen Modus vorgenommen werden können. Frei (Permissiv) bedeutet, dass sowohl das alte als auch das neue Authentifizierungsschema gleichzeitig zulässig sind. |
|
Streng (Strict) (standardmäßig sofort nach der Installation des SW-Pakets R4.0.x)
|
Erfordert eine HTTPS-Verbindung. XML-Anfragen dürfen keine Benutzernamen und Kennwörter enthalten. Muss Sitzungs-Token im AKSM-auth-Header bereitstellen. HTTPS wird obligatorisch und die Authentifizierung wechselt von der Klartext- zur sitzungsbasierten Authentifizierung. Im strengen Modus werden alle Zeichenfolgen in der Northbound-Verbindung von XML bereinigt und alle Befehle zurückgewiesen, die mit der Bereinigung in Konflikt stehen. |
Nach der Installation der Softwareversion 4.0.x des AK-SM 800A ist der strenge Modus voreingestellt, was bedeutet das?
- Ihr AK-SM 800A benötigt jetzt den sicheren Internetstandard HTTPS (verschlüsselt alle Daten während der Übertragung)
- Im strengen Modus kann die XML-Kommunikation von externen Anbietern mit dem AK-SM 800A keine Benutzernamen/Passwörter enthalten und muss das Sitzungs-Token im AKSM-auth-Header enthalten
- Für AK-SM 800A Systeme, die über XML-Schnittstellen von externen Abietern verfügen, hat Danfoss entsprechende Dokumentationen. Bitte wenden Sie sich an den technischen Support von Danfoss.
- Je nach Aktualisierungsmethode wird eine Popup-Meldung angezeigt, die über den "strengen" Modus informiert, aber auch die Rückkehr zum abwärtskompatiblen Modus ermöglicht.
- Je nach Upgrade-Methode kann Ihre Remote-Browser-Sitzung ünterbrochen werden. In diesem Fall müssen Sie möglicherweise manuell https vor der IP / dem DNS-Namen Ihres Systemmanagers eingeben.
- Nach der Software-Installation können Sie zur (schwächeren) Nutzungskonfiguration zurückkehren, indem Sie den Modus "Rückwärtskompatibel" wählen - Danfoss empfiehlt den Modus "Streng".
Wichtige Installationshinweise für System Manager Softwareversion 4.0.x
Bevor Sie die Aktualisierung auf die Softwareversion 4.0 durchführen, sollten Sie sich einen Moment Zeit nehmen, um Ihre aktuelle Implementierung zu überprüfen. Prüfen Sie zum Beispiel, wie Ihr AK-SM 800A Netzwerk konfiguriert ist, sind irgendwelche XML-Einheiten von externen Anbietern beteiligt?
Nach der Installation der System Manager-Softwareversion 4.0x wird das Gerät neu gestartet und sofort auf die ""strenge"" Nutzungsstufe eingestellt.
Wenn Sie sich über die aktuelle Konfiguration Ihres AK-SM800A für die Web-Kommunikation nicht sicher sind, empfehlen wir dringend, eine Aktualisierung nur vor Ort vorzunehmen, Personal vor Ort zu haben oder den technischen Support von Danfoss für weitere Beratung zu kontaktieren.
Wenn Ihre AK-SM 800A-Anwendung bereits für HTTPS konfiguriert ist, erfordert die Fernaktualisierung keine zusätzlichen manuellen Schritte außer der Bestätigung des ""strengen"" Modus.
Wenn Ihre AK-SM 800A-Anwendung für HTTP konfiguriert ist, gibt es einen Workaround zur Durchführung einer Fernaktualisierung in Abhängigkeit von den Netzwerkeinstellungen (detaillierte Richtlinien folgen), aber im Zweifelsfall wird immer eine Aktualisierung vor Ort empfohlen.
