Logiciels (Fonctions De Sécurité Des Données) - Siemens SCALANCE XM-400 Instructions De Service

Logiciels (fonctions de sécurité des données)
● Veillez à ce que les logiciels soient à jour. Informez-vous régulièrement sur les mises à
jour de sécurité du produit.
Vous trouverez des informations à ce sujet sur les pages Internet "Industrial Security
(http://www.siemens.com/industrialsecurity)".
● Informez-vous régulièrement dans les Security Advisories et Bulletins publiés par
Siemens ProductCert (http://www.siemens.com/cert/en/cert-security-advisories.htm).
● Activez uniquement les protocoles effectivement nécessaires à la mise en œuvre de
l'appareil.
● Limitez l'accès à l'appareil par un pare-feu ou par des règles dans une liste de contrôle
d'accès (ACL – Access Control List).
● Limitez l'accès à la gestion de l'appareil par des règles dans une liste de contrôle d'accès
(Management ACL – Access Control List).
● La possibilité de structuration de VLAN offre une bonne protection contre les attaques de
DoS et les intrusions. Demandez-vous si une telle possibilité peut être utile dans votre
contexte.
● Activez les fonctions de connexion. Utilisez la fonction de connexion centrale pour
consigner dans un journal central les modifications et accès. Contrôlez régulièrement les
informations de connexion.
● Configurez un serveur Syslog pour retransmettre à une instance centrale toutes les
entrées de journal.
Mots de passe
● Définissez des règles d'utilisation des appareils et d'attribution de mots de passe.
● Actualisez régulièrement les mots de passe et clés pour accroître la sécurité.
● Modifiez tous les mots de passe par défaut des utilisateurs avant de mettre l'appareil en
service.
● Utilisez exclusivement des mots de passe à force élevée. Evitez d'utiliser des mots de
passe faibles tels que motdepasse1, 123456789, abcdefgh.
● Veuillez vous assurer que tous les mots de passe sont protégés et inaccessibles à toute
personne non autorisée.
● N'utilisez pas le même mot de passe pour différents utilisateurs et systèmes ou de mot
de passe périmé.
SCALANCE XM-400
Instructions de service, 06/2016, C79000-G8977-C306-06
Consignes de sécurité
2.1 Recommandations de sécurité
11