Publicité
7.2
Évènements concernant la sécurité des données
Pour répondre aux exigences de la norme de sécurité des données en environnement industriel
CEI 62443, il est entre autres nécessaire d'assurer un suivi intégral de toutes les activités des
utilisateurs. Un préalable important à cet égard est la génération et la mise à disposition
d'évènements adéquats relatifs à la sécurité des données.
7.2.1
Ce qu'il faut savoir sur les évènements relatifs à la sécurité des données
Les évènements relatifs à la sécurité des données de divers constituants (commutateurs IE, PC
industriels, serveurs, constituants de réseau et contrôleurs p. ex.) génèrent et contiennent entre
autres des informations sur les activités exercées par divers utilisateurs (p. ex. les tentatives de
connexion et modifications de la configuration).
Les appareils SINEC OS génèrent des messages d'évènement et les enregistrent localement
sous forme de journal système. Les messages d'évènements peuvent par ailleurs être
retransmis à une ou plusieurs instances de journalisation centrales. Une instance de
journalisation peut être p. ex. un serveur Syslog (p. ex. SINEC INS) ou un Security Information
and Event Management (SIEM).
Pour plus d'informations sur le journal système, voir "Journal système (Page 664)".
7.2.1.1
Système SIEM
Un système SIEM permet de collecter des messages d'évènement relatifs à la sécurité des
données, de les analyser et de signaler les évènements critiques. Ceci peut être appliqué à des
appareils individuels ou à tout un réseau.
Utilisez un système SIEM, pour centraliser les messages d'évènement et détecter une
perturbation sur la base d'évènements corrélés.
La figure ci-après représente un système SIEM et les constituants impliqués.
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
7.2 Évènements concernant la sécurité des données
Sécurité des données
197
Publicité
