Table des Matières
Publicité
Série E71E3
Domaine
Code d'accès via l'afficheur de
l'appareil
Comptes utilisateur
Protocoles sécurisés
Paramètres par défaut
Domaine
Protocoles de communication
Configuration
Comptes utilisateurs et autorisations
Politique de verrouillage de compte utilisateur
16
Problème
Les réglages par défaut sont
souvent la source d'accès non
autorisés par des utilisateurs
malveillants.
Un port Ethernet configuré avec
les protocoles Modbus TCP,
BACnet/IP, DNS, SNMP, SNTP
n'est pas sécurisé.
L'appareil ne peut pas
transmettre des données
chiffrées avec ces protocoles.
Recommandations pour optimiser la cybersécurité dans un environnement
protégé :
•
N'attribuez aux utilisateurs que les autorisations essentielles nécessaires à
l'exercice de leurs fonctions (voir
utilisateur, page
42).
•
Révoquez les autorisations des utilisateurs lorsqu'ils ne sont plus
nécessaires du fait d'un changement de poste, d'une mutation ou d'une
cessation d'emploi.
•
Appliquez les mesures de gestion des comptes utilisateurs en vigueur dans
votre organisation ou contactez votre administrateur réseau.
Après la 5
e
tentative consécutive de connexion non valide, la connexion aux
pages Web est verrouillée pendant 2 minutes. Au bout de 2 minutes (expiration),
la page Web est déverrouillée. Pour déverrouiller le compte utilisateur, vous
pouvez également cycler l'alimentation ou réaliser un redémarrage progressif ou
une réinitialisation d'usine.
NOTE: Si vous effectuez une réinitialisation d'usine, tous les comptes
utilisateur, à l'exception des comptes Administrator et Guest, sont
supprimés et le compte utilisateur par défaut (réglage d'usine) pour les pages
Web est rétabli.
Risque
Si vous ne changez pas le code
d'accès et le mot de passe par
défaut, il existe un risque
d'accès non autorisé.
Un utilisateur malveillant qui
accèderait à votre réseau
pourrait intercepter les
communications.
Valeur
Modbus TCP/IP
BACnet/IP
SNMP
Détection
HTTPS
À l'aide des pages Web
Modification des données du compte
Cybersécurité
Mesures de compensation
Remplacez le mot de passe ou
code d'accès par défaut afin de
réduire le risque d'accès non
autorisé.
Pour la transmission de
données sur un réseau interne,
vous devez réaliser une
segmentation physique ou
logique du réseau.
Pour la transmission de
données sur un réseau externe,
chiffrez les transmissions de
protocole sur toutes les
connexions externes à l'aide
d'un tunnel de chiffrement, d'un
wrapper TLS ou d'une solution
similaire.
Par défaut
Activé (lecture seule)
Activé (lecture seule)
Désactivé
Activé
Activé
Activé
7FR02-0442-00
Publicité
Table des Matières
