Danfoss se toma muy en serio la seguridad y, como parte de nuestras mejoras continuas, estamos implementando nuevas medidas. A continuación presentamos las importantes actualizaciones de seguridad incluidas en la última actualización del software AK-SM 800A, ya que puede influir en su experiencia de actualización.
El Paquete de software System Manager AK-SM 800A versión 4.0x y superiores, mejora las funciones de seguridad de su producto para cumplir las normativas reconocidas internacionalmente, como las directivas NIS2 y CRA. También sigue la norma mundial IEC 62443-4-1 Standard relativa a la seguridad informática basada en principios de diseño.
En cumplimiento con esta norma, Danfoss ha adoptando una sólida postura de seguridad en el System Manager Ak-SM 800A, a través del Paquete de software 4.0.x y superiores. Esta característica se denomina Control de Sesión y cuando se combina con HTTPS mejora la seguridad general de su producto.
¿Qué es el control de sesión?
El control de sesión en el AK-SM 800A es un módulo de reglas de autenticación destinado a mejorar la seguridad general del sistema. El control de sesión ofrece diferentes ajustes de configuración (Compatibilidad con versiones anteriores, Permisivo y Estricto). Dependiendo de cómo se configuren estos ajustes, la interfaz remota deberá cumplirlos.
Qué es una interfaz remota?
El término interfaz remota se refiere a StoreView Browser 5 (SvB5), StoreView Web (SvW), Alsense™ (Danfoss Digital services) y XML1.0 de terceros. SvB5, SvW y Alsense™ admiten el control de sesión. Los usuarios de 3rd party XML1.0 tendrán que actualizar las solicitudes si el modo Estricto permanece seleccionado (ver más abajo).
¿Qué son estos ajustes de Control de Sesión?
Es importante tener en cuenta que, inmediatamente después de instalar el Paquete de software System Manager AK-SM 800A 4.0.x y superiores, el modo Estricto está configurado por defecto. Estos ajustes se pueden gestionar siempre a través del menú
Configuración del Gestor del Sistema>Seguridad (se requiere nivel de permiso de Supervisor).
|
Configuración del Control de sesión
|
Descripción |
| Compatible con versiones anteriores |
No se recomienda, pero si se selecciona http está disponible y no se necesitan identificadores de sesión. |
| Permisivo (utilizado como transición al nivel estricto) |
Establezca este nivel para ver cualquier respuesta de error y poder hacer ajustes de preparación para el modo estricto. El modo Permisivo permite tanto la autenticación antigua como el nuevo esquema de autenticación al mismo tiempo. |
|
Estricto (predeterminado inmediatamente después de la instalación del Paquete de software R4.0.x)
|
Requiere conexión HTTPS. Las solicitudes XML no pueden contener nombres de usuario y contraseñas. Debe proporcionar un identificador de sesión en el encabezado AKSM-auth. HTTPS se vuelve obligatorio y la autenticación pasa de ser texto simple a una autenticación basada en sesión. El modo estricto filtrará todas las cadenas en la conexión Northbound de XML, rechazando cualquier solicitud que sea contraria al filtro. |
Después de instalar el Paquete de software AK-SM 800A 4.0.x, el modo estricto se configura por defecto. ¿Qué significa esto?
- Su AK-SM 800A ahora requiere el estándar de Internet seguro de HTTPS (que encripta todos los datos en tránsito)
- En modo estricto, las comunicaciones XML de terceros con el AK-SM 800A no pueden contener nombres de usuario/contraseñas y deben proporcionar el identificador de sesión en el encabezado AKSM-auth.
- Para los sistemas AK-SM 800A que tienen interfaces XML de terceros, Danfoss cuenta con documentación de apoyo, por favor contacte con el Soporte Técnico Danfoss.
- Dependiendo del método de actualización, aparecerá un mensaje emergente que le informará del modo Estricto, y le permitirá volver al modo compatible con versiones anteriores.
- Dependiendo del método de actualización, su sesión de navegador remoto puede perderse. En este caso, es posible que tenga que escribir manualmente https delante de la IP o nombre DNS del administrador del sistema.
- Después de la instalación del Paquete de software puede volver a la configuración más débil seleccionando el modo 'Compatible con versiones anteriores' - Danfoss recomienda el modo Estricto.
Notas importantes sobre la instalación de la versión 4.0.x de System Manager
"Antes de actualizar a la versión 4.0, tómese el tiempo de revisar su implementación actual. Por ejemplo: compruebe cómo está configurada su red AK-SM 800A, y si hay entidades XML de terceros implicadas.
Tras la instalación del Paquete de software System Manager 4.0x, la unidad se reiniciará e inmediatamente pasará al nivel de aplicación Estricto.
Si no está seguro de la configuración actual de su AK-SM800A para las comunicaciones web, le recomendamos encarecidamente que realice una actualización en el sitio, que disponga de personal en el sitio o que se ponga en contacto con el servicio de asistencia técnica de Danfoss para obtener más información.
Si su aplicación AK-SM 800A ya está configurada para HTTPS, la actualización remota no requerirá ningún paso manual adicional, aparte de confirmar el modo Estricto.
Si su aplicación AK-SM 800A está configurada para HTTP, habrá una solución para soportar una actualización remota que dependerá de la configuración de la red (a continuación se detallarán las directrices), pero en caso de duda siempre se recomienda una actualización en el sitio."
