A Danfoss leva a segurança a sério e, como parte de nossas melhorias contínuas, novas medidas estão sendo implementadas. Por favor, revise abaixo as atualizações de segurança incluídas na última atualização de software AK-SM 800A que podem impactar sua experiência
O pacote de software System Manager AK-SM 800A v4.0x e versões posteriores aprimora os recursos de segurança do seu produto para atender a regulamentações internacionalmente reconhecidas, como as Diretivas NIS2 e CRA. Também segue a norma global IEC 62443-4-1, referente aos princípios de segurança de TI desde a concepção (Security by Design).
Em conformidade com esses requisitos, a Danfoss está adotando, por padrão, uma postura de segurança robusta no System Manager AK-SM 800A, por meio do pacote de software 4.0.x e versões posteriores. Esse recurso é denominado Session Control e, quando combinado com HTTPS, melhora a segurança geral do seu produto.
O que é Controle de Sessão?
O Session Control no AK-SM 800A é um mecanismo/módulo de regras de autenticação e tem como objetivo aprimorar a postura geral de segurança do seu sistema. O Session Control oferece diferentes configurações (Backward Compatibility, Permissive e Strict). Dependendo de como essas configurações forem definidas, a interface remota deverá estar em conformidade com o nível de segurança correspondente.
O que é uma Interface remota?
O termo interface remota refere-se ao StoreView Browser 5 (SvB5), StoreView Web (SvW), Alsense™ (Serviços Digitais Danfoss) e XML 1.0 de terceiros (3rd party XML 1.0). SvB5, SvW e Alsense™ já suportam controle de sessão. Os usuários de XML 1.0 de terceiros precisarão atualizar suas solicitações caso o modo Strict permaneça selecionado (consulte abaixo).
O que são essas configurações do Session Control?
O aspecto mais importante a ser observado é que, imediatamente após a instalação do pacote de software System Manager AK-SM 800A 4.0.x e versões posteriores, o modo Strict é definido como padrão. Essas configurações podem ser gerenciadas a qualquer momento por meio do menu System Manager Configuration > Security (é necessário ter nível de permissão Supervisor).
Ajuste de Controle de Sessão
|
Descrição |
| Retrocompatibilidade |
Não recomendado, mas quando seleccionado, http está disponível e não são necessários tokens de sessão |
| Modo Permissive (usado como transição para o nível estrito) |
Defina esse nível para visualizar quaisquer respostas de erro, de modo que os ajustes necessários possam ser realizados em preparação para o modo Strict. O modo Permissive permite simultaneamente o esquema de autenticação antigo e o novo esquema de autenticação. |
Rigoroso
(definido automaticamente após a instalação do pacote de software R4.0.x) |
Exige conexão HTTPS. As solicitações XML não podem conter nomes de usuário e senhas. Deve ser fornecido um token de sessão no cabeçalho AKSM-auth. O uso de HTTPS torna-se obrigatório e a autenticação passa de texto simples (plain-text) para autenticação baseada em sessão. O modo Strict aplicará a sanitização de todas as cadeias de caracteres (strings) na conexão Northbound XML, rejeitando quaisquer comandos que entrem em conflito com as regras de sanitização. |
Após a instalação do pacote de software AK-SM 800A 4.0.x, o modo Strict é o padrão, o que isso significa?
- Seu AK-SM 800A agora requer o padrão seguro de Internet HTTPS (criptografa todos os dados em trânsito).
- No modo Strict, as comunicações XML de terceiros com o AK-SM 800A não podem conter nomes de usuário nem senhas e devem fornecer o token de sessão no cabeçalho AKSM-auth.
- Para sistemas AK-SM 800A que possuem interfaces XML de terceiros, a Danfoss possui documentação de suporte, por favor contate Suporte Técnico Danfoss
- Dependendo do método de atualização utilizado, uma mensagem pop-up será exibida informando sobre o modo Strict, mas também permitindo retornar ao modo Backward Compatible.
- Dependendo do método de atualização utilizado, sua sessão remota no navegador poderá ser interrompida. Nesse caso, talvez seja necessário digitar manualmente https antes do endereço IP ou do nome DNS do seu System Manager.
- Após a instalação do software, você poderá voltar para uma configuração menos restritiva selecionando o modo Backward Compatible. No entanto, a Danfoss recomenda a utilização do modo Strict.
Notas importantes de instalação para o System Manager Release 4.0.x e versões posteriores
Antes de atualizar para o Release 4.0 ou versões posteriores, reserve um momento para revisar sua implementação atual. Por exemplo: verifique como a sua rede AK-SM 800A está configurada. Há alguma entidade XML de terceiros (3rd Party XML entities) envolvida?
Após a instalação do pacote de software do System Manager 4.0x ou superior, a unidade será reiniciada e passará automaticamente para o nível de aplicação Strict.
Se você não tiver certeza sobre a configuração atual do seu AK-SM 800A para comunicações web, recomendamos fortemente realizar a atualização apenas no local, contar com pessoal presente no local durante o processo ou entrar em contato com o Suporte Técnico da Danfoss para obter orientação adicional.
Se a sua aplicação AK-SM 800A já estiver configurada para HTTPS, a atualização remota não exigirá etapas manuais adicionais além da confirmação do modo Strict.
Se a sua aplicação AK-SM 800A estiver configurada para HTTP, haverá uma solução alternativa para permitir a atualização remota, dependendo das configurações da rede (orientações detalhadas serão fornecidas posteriormente). No entanto, em caso de dúvida, a atualização no local é sempre recomendada.
