Accès Sécurisé Au Système - Rockwell Automation Allen-Bradley FLEX 5000 Manuel Utilisateur

Chapitre 1 Fonctionnement du module FLEX 5000 dans un système de commande Logix 5000
Tableau 1 - Compatibilité des modules (suite)
Automates
Modules
Système
Modules HART
5094-IF8IH, 5094-IF8IHXT,
CompactLogix 5380
5094-OF8IH, 5094-OF8IHXT,
Compact GuardLogix 5380
ControlLogix 5580
Automate à haute
disponibilité
ControlLogix 5580
GuardLogix 5580
Accès sécurisé au système
10
Réf.
5069-L320ER, 5069-L340ERM
5069-L306ER, 5069-L306ERM, 5069-L310ER, 5069-L310ERM, 5069-L310ER-NSE,
5069-L310ERS2, 5069-L320ERM, 5069-L330ER, 5069-L330ERM, 5069-L340ER
5069-L350ERM, 5069-L380ERM, 5069-L3100ERM
5069-L306ERMS2, 5069-L306ERS2, 5069-L310ERS2, 5069-L310ERMS2,
5069-L320ERS2, 5069-L320ERMS2, 5069-L330ERS2, 5069-L330ERMS2,
5069-L340ERS2, 5069-L340ERMS2, 5069-L350ERS2, 5069-L350ERMS2,
5069-L380ERS2, 5069-L380ERMS2, 5069-L3100ERS2, 5069-L3100ERMS2
1756-L83E, 1756-L85E
1756-L81E, 1756-L82E, 1756-L84E
1756-L81E, 1756-L81E-NSE, 1756-L81EP, 1756-L82E, 1756-L82E-NSE,
1756-L83E, 1756-L83E-NSE, 1756-L83EP, 1756-L84E, 1756-L84E-NSE,
1756-L85E, 1756-L85E-NSE, 1756-L85EP
1756-L81ES, 1756-L82ES, 1756-L83ES, 1756-L84ES
Pour un accès sécurisé à l'[appareil] réservé uniquement aux utilisateurs
autorisés, envisagez les options suivantes :
• Le mot de passe contribue à protéger la source et l'exécution du
programme de commande.
• Retirez la clé de l'automate.
• Déployez des appareils EtherNet/IP conformément aux architectures et
concepts recommandés. Reportez-vous à la publication ENET-TD001,
« Converged Plantwide Ethernet (CPwE) Design and Implementation
Guide ».
• Mettez en œuvre des protections physiques, notamment des armoires
verrouillées.
Pour sécuriser l'accès au système, envisagez ces options :
• Respectez les meilleures pratiques de l'industrie pour durcir vos
ordinateurs personnels et serveurs, y compris en utilisant des anti-virus/
anti-malware et des listes blanches pour les applications.
• Les recommandations sont publiées par le centre d'assistance technique
Rockwell Automation, dans l'article de base de connaissances
Rockwell Automation Customer Hardening Guidelines, n° 546987. Le centre
d'assistance technique est accessible à l'adresse
https://rockwellautomation.custhelp.com/.
• Développez et déployez des politiques et procédures de sauvegarde et de
reprise après sinistre. Testez les sauvegardes à intervalles réguliers.
• Réduisez au minimum l'exposition réseau pour tous les systèmes et
appareils de commande, et vérifiez qu'ils ne sont pas accessibles à partir
d'Internet.
• Placez les appareils et les réseaux du système de commande à l'abri
derrière des pare-feux et isolez-les du réseau d'entreprise.
• Abonnez-vous à Rockwell Automation Security Advisory Index, article de
la base de connaissance KB54102, afin d'accéder aux informations sur les
problèmes de sécurité concernant les produits Rockwell Automation.
Publication Rockwell Automation 5094-UM005C-FR-P – Octobre 2020
Version de l'application
Logix Designer
32.02 ou ultérieure
32.02 ou ultérieure
32.02 ou ultérieure
32.02 ou ultérieure
32.02 ou ultérieure
32.02 ou ultérieure
33.00.00 ou ultérieur
32.02 ou ultérieure