"Danfoss se toma en serio la seguridad y, como parte de nuestras mejoras continuas, se están implementando nuevas medidas. Revise a continuación las actualizaciones de seguridad importantes incluidas en la última actualización del software AK-SM 800A que pueden afectar su experiencia de actualización.
El paquete de software System Manager AK-SM 800A v4.0x y superior mejora las características de seguridad de su producto para cumplir con regulaciones reconocidas internacionalmente, como las directivas NIS2 y CRA. Siguiendo también el estándar global IEC 62443-4-1 sobre principios de seguridad informática por diseño.
En cumplimiento, Danfoss ahora adopta de forma predeterminada una postura de seguridad sólida en el System Manager Ak-SM 800A, a través del paquete de software 4.0.x y superior. Esta característica se llama Control de sesión y cuando se combina con HTTPS mejora la seguridad general de su producto."
¿Qué es el control de sesión?
El control de sesión en el AK-SM 800A es un motor/módulo de reglas de autenticación y está destinado a mejorar la postura de seguridad general de su sistema. El control de sesión ofrece diferentes ajustes de configuración (compatibilidad con versiones anteriores, permisivo y estricto). Dependiendo de cómo se configuren estos ajustes, la interfaz remota deberá cumplirlos en consecuencia.
¿Qué es una interfaz remota?
El término interfaz remota se refiere a StoreView Browser 5 (SvB5), StoreView Web (SvW), Alsense™ (servicios Danfoss Digital) y XML1.0 de terceros. SvB5, SvW y Alsense™ ya admiten el control de sesiones. Los usuarios de XML1.0 de terceros deberán actualizar las solicitudes si el modo estricto permanece seleccionado (ver más abajo).
¿Cuáles son estas configuraciones de control de sesión?
El aspecto importante a tener en cuenta es que inmediatamente después de instalar el paquete de software System Manager AK-SM 800A 4.0.x y superior, el modo estricto se configura de forma predeterminada. Estas configuraciones siempre se pueden administrar a través del menú Configuración del Administrador del sistema>Seguridad (se requiere nivel de permiso de Supervisor).
|
Configuración de control de sesión
|
Descripción |
| Compatible con versiones anteriores |
No recomendado, pero cuando se selecciona, http está disponible y no se necesitan tokens de sesión |
| Permisivo (usado como transición al nivel estricto) |
Establezca este nivel para ver las respuestas de error, de modo que se puedan realizar ajustes en preparación para el modo estricto. Permisivo significa permitir tanto la autenticación anterior como el nuevo esquema de autenticación al mismo tiempo. |
|
Estricto (predeterminado inmediatamente después de la instalación del paquete de software R4.0.x)
|
Requerir conexión HTTPS Las solicitudes XML no pueden contener nombres de usuario ni contraseñas. Debe proporcionar el token de sesión en el encabezado de autenticación de AKSM. HTTPS se vuelve obligatorio y la autenticación pasa del texto sin formato a la autenticación basada en sesiones. El modo estricto desinfectará todas las cadenas en la conexión XML en dirección norte, rechazando cualquier comando que entre en conflicto con la desinfección. |
Después de instalar el paquete de software 4.0.x del AK-SM 800A, el modo estricto es el predeterminado, ¿qué significa esto?
- Su AK-SM 800A ahora requiere un estándar de Internet seguro HTTPS (cifra todos los datos en tránsito)
- En modo estricto, las comunicaciones XML de terceros al AK-SM 800A no pueden contener nombres de usuario/contraseñas y deben proporcionar el token de sesión en el encabezado AKSM-auth.
- Para los sistemas AK-SM 800A que tienen interfaces XML de terceros, Danfoss tiene documentación de respaldo; comuníquese con el soporte técnico de Danfoss.
- Dependiendo de su método de actualización, se presentará un mensaje emergente que informará sobre el modo estricto pero también permitirá volver al modo compatible con versiones anteriores.
- Dependiendo de su método de actualización, es posible que pierda la sesión remota del navegador. En este caso, es posible que deba escribir manualmente https delante del nombre IP/DNS del administrador del sistema.
- Después de la instalación del software, puede volver a (configuración más débil) seleccionando el modo "Compatible con versiones anteriores". Danfoss recomienda el modo estricto.
Notas de instalación importantes para System Manager versión 4.0.x
Antes de actualizar a la versión 4.0, tómese un momento para revisar su implementación actual. Por ejemplo: verifique cómo está configurada su red AK-SM 800A, ¿hay entidades XML de terceros involucradas?
Después de la instalación del paquete de software System Manager 4.0x, la unidad se reiniciará e inmediatamente pasará al nivel de aplicación estricta.
Si no está seguro acerca de la configuración actual de su AK-SM800A para comunicaciones web, le recomendamos encarecidamente realizar una actualización in situ únicamente o contratar personal in situ o ponerse en contacto con el soporte técnico de Danfoss para obtener más orientación.
Si su aplicación AK-SM 800A ya está configurada para HTTPS, la actualización remota no requerirá ningún paso manual adicional además de confirmar el modo estricto.
Si su aplicación AK-SM 800A está configurada para HTTP, habrá una solución para admitir una actualización remota dependiendo de la configuración de la red (a continuación encontrará pautas detalladas), pero en caso de duda, siempre se recomienda una actualización en el sitio.
