Danfoss prend la sécurité au sérieux et, dans le cadre de nos améliorations continues, de nouvelles mesures sont mises en œuvre. Veuillez consulter ci-dessous les mises à jour de sécurité importantes incluses dans la dernière mise à jour du logiciel AK-SM 800A qui peuvent avoir un impact sur votre expérience de mise à niveau.
Le logiciel AK-SM 800A version 4.0x et supérieure, améliore les fonctions de sécurité de votre produit afin de répondre aux réglementations internationales reconnues telles que les directives NIS2 et CRA. Il respecte également la norme mondiale IEC 62443-4-1 relative à la sécurité informatique par les principes de conception.
En conformité, Danfoss adopte désormais une posture de sécurité forte sur le System Manager Ak-SM 800A, via des versions 4.0.x et ultérieures. Cette fonction est appelée Contrôle de session et, lorsqu'elle est associée à HTTPS, elle améliore la sécurité globale de votre produit.
Qu'est-ce que le contrôle de session ?
Le contrôle de session de l'AK-SM 800A, est un moteur/module de règles d'authentification destiné à améliorer la sécurité globale de votre système. Le contrôle de session offre différents paramètres de configuration (rétrocompatibilité, permissif et strict). Selon la manière dont ces paramètres sont configurés, l'interface distante devra s'y conformer.
Qu'est-ce qu'une interface à distance ?
Le terme d'interface à distance fait référence à StoreView Browser 5 (SvB5), StoreView Web (SvW), Alsense™ (Danfoss Digital services) et 3rd party XML1.0. SvB5, SvW et Alsense™ prennent déjà en charge le contrôle de session. Les utilisateurs de 3rd party XML1.0 devront mettre à jour les demandes si le mode Strict reste sélectionné (voir ci-dessous).
Quels sont ces paramètres de contrôle de session ?
Il est important de noter, qu'immédiatement après l'installation du logiciel AK-SM 800A version 4.0x et supérieure, le mode Strict est défini par défaut. Ces paramètres peuvent toujours être gérés via le menu
System Manager Configuration>Security (niveau d'autorisation Supervisor requis).
|
Réglage du Contrôle de session
|
Description |
| Rétrocompatibilité |
Non recommandé, mais lorsqu'il est sélectionné, http est disponible et aucun identifiant de session n'est nécessaire. |
| Permissif (utilisé comme transition vers le niveau strict) |
Ce niveau permet d'afficher toutes les réponses d'erreur, afin que des ajustements puissent être apportés en vue du passage en mode strict. Le mode permissif autorise à la fois l'ancienne et la nouvelle méthode d'authentification. |
| Strict (par défaut immédiatement après l'installation du paquetage logiciel R4.0.x) |
Requiert une connexion HTTPS. Les demandes XML ne peuvent pas contenir de noms d'utilisateur et de mots de passe. Il faut fournir un identifiant de session dans l'en-tête AKSM-auth. HTTPS devient obligatoire et l'authentification passe d'une authentification en texte simple à une authentification basée sur la session. Le mode strict permet filtrer toutes les chaînes de caractères dans la connexion Northbound de XML, et de rejeter toutes les commandes contraire au filtre. |
Après l'installation du logicielAK-SM 800A 4.0.x, le mode Strict est par défaut, qu'est-ce que cela signifie ?
- Votre AK-SM 800A requiert désormais la norme Internet sécurisée HTTPS (cryptage de toutes les données en transit).
- En mode strict, les communications XML de tiers vers l'AK-SM 800A ne peuvent pas contenir de noms d'utilisateur/mots de passe et doivent fournir le identifiant de session dans l'en-tête AKSM-auth.
- Pour les systèmes AK-SM 800A, dotés d'interfaces XML tierces, Danfoss dispose d'une documentation d'appui, veuillez contacter support technique Danfoss.
- En fonction de votre méthode de mise à jour, un message contextuel s'affichera, vous informant du mode strict, mais vous permettant également de revenir au mode rétrocompatible.
- Selon votre méthode de mise à jour, votre session de navigation à distance peut être perdue. Dans ce cas, vous devrez peut-être taper manuellement https devant l'adresse IP ou le nom DNS de votre gestionnaire de système.
- Après l'installation du logiciel, vous pouvez revenir à la configuration la plus faible en sélectionnant le mode "rétrocompatible" - Danfoss recommande le mode "strict".
Remarques importantes concernant l'installation de la version 4.0.x du gestionnaire de système
Avant de passer à la version 4.0, prenez le temps de revoir votre implémentation actuelle. Par exemple : vérifiez la configuration de votre réseau AK-SM 800A, des entités XML tierces sont-elles impliquées ?
Après l'installation du logiciel System Manager 4.0x, l'unité redémarre et passe immédiatement au niveau d'application stricte.
Si vous n'êtes pas sûr de la configuration actuelle de votre AK-SM800A pour les communications web, nous vous recommandons vivement d'effectuer une mise à jour sur site uniquement ou d'envoyer du personnel sur place, ou encore de contacter le support technique de Danfoss pour obtenir des conseils supplémentaires.
Si votre application AK-SM 800A est déjà configurée pour HTTPS, la mise à jour à distance ne nécessitera aucune étape manuelle supplémentaire, hormis la confirmation du mode Strict.
Si votre application AK-SM 800A est configurée pour HTTP, il y aura une solution de contournement pour permettre une mise à jour à distance en fonction de la configuration du réseau (des directives détaillées suivront), mais en cas de doute, une mise à jour sur site est toujours recommandée.
