Danfoss se toma la seguridad muy en serio y, como parte de nuestras continuas mejoras, se están implementando nuevas medidas. Consulta a continuación las actualizaciones de seguridad importantes incluidas en la última actualización de software del AK-SM 800A que pueden afectar a la experiencia de actualización.
El paquete de software System Manager 800A v4.0x y superior mejora las funciones de seguridad de su producto para cumplir con las normativas reconocidas internacionalmente, como las directivas NIS2 y CRA. También siguiendo la norma internacional IEC 62443-4-1 sobre los principios de seguridad informática por diseño (IT security by design, BYD)
Ahora, de conformidad con las mejores prácticas de TI y las normas obligatorias, Danfoss está adoptando por defecto una sólida postura de seguridad en el System Manager 800A, a través del paquete de software 4.0.x y superior. Esta característica se llama Session Control y, cuando se combina con HTTPS, mejora la seguridad general de tu producto.
¿Qué es Session Control?
Session Control en el AK-SM 800A es un motor/módulo de reglas de autenticación, diseñado para mejorar la postura de seguridad general de su sistema. Session Control ofrece diferentes ajustes de configuración (compatibilidad con versiones anteriores, permisivo y estricto). Dependiendo de cómo se configuren estos ajustes, la interfaz remota deberá cumplir con los requisitos correspondientes.
¿Qué es una interfaz remota?
El término interfaz remota hace referencia a StoreView Browser 5 (SvB5), StoreView Web (SvW), Alsense™ (servicios digitales de Danfoss) y XML1.0 de terceros. SvB5, SvW y Alsense™ ya son compatibles con Session Control. Los usuarios de XML1.0 de terceros tendrán que actualizar las solicitudes si el modo Strict (estricto) permanece seleccionado (véase a continuación).
El aspecto importante que debe tenerse en cuenta es que inmediatamente después de instalar el paquete de software System Manager 800A 4.0.x y posterior, el modo Strict se establece de forma predeterminada.
Estos ajustes siempre se pueden gestionar a través del menú Configuración del System Manager>Seguridad (se requiere el nivel de permiso de supervisor).
|
Ajuste de Session Control
|
Descripción: |
| Compatibilidad con versiones anteriores |
No se recomienda, pero, si se selecciona, se puede utilizar http y no se necesitan tokens de sesión. |
| Permisivo (usado como transición a nivel estricto) |
Configurar este nivel para que se muestren todas las respuestas de error, de modo que se puedan realizar los ajustes necesarios de cara al modo estricto. El modo Permisivo permite tanto la autenticación antigua como el nuevo esquema de autenticación al mismo tiempo. |
|
Strict
(predeterminado inmediatamente después de instalar el paquete de software R4.0.x) |
Se requiere una conexión HTTPS. Las solicitudes XML no pueden contener nombres de usuario ni contraseñas. Es obligatorio proporcionar un token de sesión en el encabezado AKSM-aut. El protocolo HTTPS pasa a ser obligatorio y la autenticación pasa de ser de texto sin cifrar a basarse en sesiones. El modo estricto depurará todas las cadenas de la conexión «northbound» de XML, rechazando cualquier comando que entre en conflicto con dicha depuración. |
Después de instalar el paquete de software 4.0.x del AK-SM 800A, el modo Strict (estricto) es el predeterminado. ¿Qué significa esto?
- Tu AK-SM 800A ahora requiere el estándar de internet seguro HTTPS (encripta todos los datos en tránsito)
- En el modo estricto, las comunicaciones XML de terceros al AK-SM 800A no pueden contener nombres de usuario/contraseñas y deben proporcionar el token de sesión en el encabezado de autenticación del AKSM
- Para los sistemas AK-SM 800A con interfaces XML de terceros, Danfoss dispone de documentación complementaria. Contactar con Danfoss Technical Support
- Dependiendo del método de actualización, se mostrará un mensaje emergente que informa del modo estricto, pero también permite volver al modo compatible con versiones anteriores
- Dependiendo del método de actualización utilizado, es posible que se pierda la sesión de navegador remota. En este caso, es posible que tengas que escribir manualmente "https" delante de la dirección IP o el nombre DNS de tu system manager
- Después de la instalación del software, puedes volver a la configuración anterior (más débil) seleccionando el modo «compatible con las versiones anteriores». Danfoss recomienda el modo estricto
Notas importantes sobre la instalación de System Manager R4.0.x
Antes de actualizar a la versión 4.0 o a versiones posteriores, dedica un momento a revisar tu implementación actual. Por ejemplo: comprueba cómo está configurada tu red AK-SM 800A, ¿hay alguna entidad XML de terceros involucrada?
Después de la instalación del paquete de software System Manager 4.0x o superior, la unidad se reiniciará y pasará inmediatamente al nivel de aplicación «Estricto» por defecto.
Si no estás seguro de la configuración actual del AK-SM 800A para las comunicaciones web, recomendamos encarecidamente realizar la actualización solo in situ, que cuente con personal in situ o que contactes con el servicio de asistencia técnica de Danfoss para obtener más información.
Si tu aplicación AK-SM 800A ya está configurada para HTTPS, la actualización remota no requerirá ningún paso manual adicional aparte de confirmar el modo estricto.
Si la aplicación AK-SM 800A está configurada para HTTP, habrá una solución alternativa para admitir una actualización remota en función del ajuste de red (se seguirán directrices detalladas), pero en caso de duda siempre se recomienda una actualización in situ.
