)
)
OT और औद्योगिक नेटवर्क के लिए सुरक्षित रिमोट एक्सेस प्रदान करने का मतलब है इंजीनियरों, विक्रेताओं और समर्थन टीमों को आवश्यक कनेक्टिविटी देना बिना परिचालन प्रणालियों को अनावश्यक रूप से उजागर किए। एक मजबूत डिज़ाइन नियंत्रित एक्सेस, सर्वर हार्डनिंग, निरंतर निगरानी और विश्वसनीय रिमोट समस्या निवारण को मिलाता है।
औद्योगिक वातावरण अक्सर विंडोज़ एप्लिकेशन सर्वरों, इंजीनियरिंग कार्यस्थानों, मानव-मशीन इंटरफेस (HMIs), पर्यवेक्षी नियंत्रण और डेटा अधिग्रहण (SCADA) प्रणालियों और अन्य परिचालन संपत्तियों पर निर्भर करते हैं जिन्हें सामान्य कार्यालय के अंत बिंदुओं की तरह नहीं माना जा सकता। इसलिए उद्देश्य केवल एक दूरस्थ कनेक्शन सक्षम करना नहीं है। आईटी और ओटी टीमों को यह सीमित करना होगा कि दूरस्थ उपयोगकर्ता क्या पहुंच सकते हैं, उस पहुंच का समर्थन करने वाली विंडोज़ अवसंरचना की सुरक्षा करनी होगी और इसे लगातार मॉनिटर करना होगा ताकि प्रतिक्रिया देने में सक्षम हो सकें जब गंठनों या अन्य असंतुलनों का होना .
OT और औद्योगिक नेटवर्क के लिए सुरक्षित रिमोट एक्सेस क्या है?
ऑपरेशनल टेक्नोलॉजी (OT) उन प्रणालियों को कवर करती है जो भौतिक प्रक्रियाओं की निगरानी या नियंत्रण करती हैं। NIST औद्योगिक नियंत्रण प्रणालियों और अन्य प्रोग्रामेबल प्रणालियों को शामिल करता है जो भौतिक वातावरण के साथ बातचीत करती हैं, जबकि यह जोर देता है कि OT सुरक्षा को विशेष बातों का ध्यान रखना चाहिए। प्रदर्शन, विश्वसनीयता और सुरक्षा आवश्यकताएँ .
आंतरिक इंजीनियरों, उपकरण विक्रेताओं, सिस्टम इंटीग्रेटरों, रखरखाव ठेकेदारों या केंद्रीकृत आईटी टीमों द्वारा रिमोट एक्सेस की आवश्यकता हो सकती है। वातावरण के आधार पर, गंतव्य एक विंडोज एप्लिकेशन सर्वर, इंजीनियरिंग वर्कस्टेशन, एचएमआई, एससीएडीए सर्वर या औद्योगिक प्रक्रियाओं को संचालित या बनाए रखने के लिए उपयोग किए जाने वाले किसी अन्य सिस्टम हो सकता है।
सुरक्षित रिमोट एक्सेस इसलिए कनेक्शन को एन्क्रिप्ट करने से व्यापक है। आर्किटेक्चर को यह निर्धारित करना चाहिए कि कौन कनेक्ट कर सकता है, वे कौन से संसाधनों तक पहुँच सकते हैं, कब एक्सेस की अनुमति है और गतिविधि और अवसंरचना की स्वास्थ्य की निगरानी कैसे की जाएगी।
OT Remote Access को कई सुरक्षा परतों की आवश्यकता क्यों है?
रिमोट कनेक्टिविटी बुनियादी ढांचों में एक अतिरिक्त मार्ग बनाती है जो उत्पादन का समर्थन कर सकती है। चुराए गए क्रेडेंशियल, स्थायी विक्रेता खाते, अत्यधिक व्यापक नेटवर्क पहुंच, उजागर रिमोट सेवाएं और कमजोर सुरक्षा वाले एप्लिकेशन सर्वर सभी उन बुनियादी ढांचों के पहले से महत्वपूर्ण क्षेत्र के लिए जोखिम बढ़ा सकते हैं।
कोई एकल नियंत्रण इन सभी समस्याओं का समाधान नहीं करता है। प्रमाणीकरण पहचान की पुष्टि करता है लेकिन सर्वर लोड की निगरानी नहीं करता। नेटवर्क विभाजन आंदोलन को सीमित करता है लेकिन हर हमले के खिलाफ एक Windows सर्वर की रक्षा नहीं करता। निगरानी असामान्य स्थितियों की पहचान करती है लेकिन पहुंच प्रतिबंधों या प्रणाली को मजबूत करने का विकल्प नहीं देती।
एक व्यावहारिक मॉडल इसलिए परतों को संयोजित करना है:
- एक्सेस,
- सुरक्षा,
- दृश्यता और
- हस्तक्षेप।
प्रत्येक एक अलग परिचालन प्रश्न का उत्तर देता है और किसी एक प्रक्रिया या सुरक्षा तंत्र पर निर्भरता को कम करता है।
OT संसाधनों के लिए रिमोट एक्सेस को कैसे नियंत्रित किया जाना चाहिए?
दूरस्थ उपयोगकर्ताओं और ओटी सिस्टम के बीच जोखिम को सीमित करें
दूरस्थ उपयोगकर्ताओं को केवल एक एप्लिकेशन या प्रबंधन संसाधन की आवश्यकता के कारण अनावश्यक नेटवर्क पहुंच नहीं मिलनी चाहिए। CISA विशेष मार्गदर्शन बनाए रखता है। औद्योगिक नियंत्रण प्रणालियों के लिए दूरस्थ पहुंच को कॉन्फ़िगर और प्रबंधित करना सामने रखा गया है कि दूरस्थ कनेक्टिविटी को औद्योगिक साइबर सुरक्षा के एक अलग हिस्से के रूप में माना जाना चाहिए।
नेटवर्क विभाजन, फ़ायरवॉल, नियंत्रित गेटवे और औद्योगिक निरस्त्रीकरण क्षेत्र महत्वपूर्ण आर्किटेक्चरल उपाय बने रहते हैं। जहां एक OT-स्वदेशी गेटवे या प्रोटोकॉल-जानकारी सुरक्षा उपकरण की आवश्यकता होती है, वह भूमिका विंडोज़ एप्लिकेशन-डिलीवरी परत से अलग रहनी चाहिए।
उपयोगकर्ताओं को केवल वही Windows संसाधन दें जिनकी उन्हें आवश्यकता है
कुछ कार्यप्रवाहों के लिए, उपयुक्त पहुंच मॉडल एक पूर्ण रिमोट डेस्कटॉप नहीं है बल्कि एक विशिष्ट विंडोज एप्लिकेशन है। यही किसी व्यक्तिगत एप्लिकेशन के लिए भी लागू होता है जो उपयोग के लिए उपलब्ध कराया गया है। TSplus Remote Access प्रशासकों को एप्लिकेशन प्रकाशित करने और उन्हें व्यक्तिगत उपयोगकर्ताओं या समूहों को सौंपने की अनुमति दें, जबकि जब आवश्यकता हो तो पूर्ण रिमोट डेस्कटॉप प्रदान करने का विकल्प बनाए रखें।
यह भेदभाव इंजीनियरिंग, प्रबंधन या रिपोर्टिंग अनुप्रयोगों के चारों ओर अनावश्यक एक्सपोजर को कम कर सकता है जो विंडोज सर्वरों पर होस्ट किए गए हैं। अनुप्रयोग प्रकाशन ओटी नेटवर्क विभाजन को प्रतिस्थापित नहीं करता है, लेकिन यह अनुप्रयोग स्तर पर एक संकीर्ण पहुंच मॉडल लागू कर सकता है।
प्रमाणीकरण और कनेक्शन नीतियों को मजबूत करें
किसी भी औद्योगिक नेटवर्क तक दूरस्थ पहुंच के लिए मजबूत प्रमाणीकरण, एन्क्रिप्टेड कनेक्शन और सावधानीपूर्वक प्रबंधित खाता नीतियों की आवश्यकता होती है। जब ठेकेदार, उपकरण निर्माता या तीसरे पक्ष के रखरखाव प्रदाता कनेक्टिविटी की आवश्यकता करते हैं, तो बहु-कारक प्रमाणीकरण, नियंत्रित अनुप्रयोग असाइनमेंट और जानबूझकर सत्र नीतियाँ विशेष रूप से महत्वपूर्ण हो जाती हैं।
उद्देश्य समान रहता है: एक दूरस्थ कनेक्शन को उपयोगकर्ता के कार्य की आवश्यकता से अधिक संसाधनों को उजागर नहीं करना चाहिए।
ओटी एक्सेस का समर्थन करने वाले विंडोज सर्वर को कैसे सुरक्षित किया जा सकता है?
विंडोज सर्वर जो अनुप्रयोगों या डेस्कटॉप को प्रकाशित करते हैं, हमले की सतह का हिस्सा बने रहते हैं। उन्हें अपने स्वयं के रक्षा नियंत्रण की आवश्यकता होती है, भले ही आस-पास का नेटवर्क आर्किटेक्चर सही ढंग से विभाजित हो।
TSplus उन्नत सुरक्षा Windows सर्वर सुरक्षा को जोड़ता है जिसमें ब्रूट-फोर्स सुरक्षा, शत्रुतापूर्ण IPs का ब्लॉक करना, भौगोलिक प्रतिबंध, कार्य-घंटे के नियम और फ़ायरवॉल प्रबंधन शामिल हैं। इसलिए, प्रशासक दोहराए गए लॉगिन हमलों को कम कर सकते हैं और परिचालन आवश्यकताओं के अनुसार आने वाले कनेक्शनों को प्रतिबंधित कर सकते हैं। कार्य-घंटे के प्रतिबंध उपयोगकर्ता या समूह द्वारा भी लागू किए जा सकते हैं और निर्धारित समय के बाहर सत्रों को स्वचालित रूप से डिस्कनेक्ट कर सकते हैं।
TSplus Advanced Security आगे रैंसमवेयर सुरक्षा, अनुमतियाँ, सुरक्षित-सेशन नियंत्रण और विश्वसनीय-डिवाइस क्षमताएँ प्रदान करता है। इसकी रैंसमवेयर सुरक्षा कर सकती है संदिग्ध गतिविधि का पता लगाना और प्रभावित कार्यक्रमों या फ़ाइलों को प्रशासक की समीक्षा के लिए संगरोध में रखें।
ये नियंत्रण विंडोज़ एप्लिकेशन सर्वरों और औद्योगिक वातावरण में रिमोट-एक्सेस सर्वरों से संबंधित हैं। हालांकि, इन्हें प्रोग्रामेबल लॉजिक कंट्रोलर्स, फील्ड डिवाइस या औद्योगिक संचार प्रोटोकॉल की सुरक्षा के साथ भ्रमित नहीं किया जाना चाहिए।
सुरक्षित ओटी रिमोट एक्सेस का निरंतर निगरानी का हिस्सा क्यों है?
एक्सेस नियंत्रण यह निर्धारित करते हैं कि क्या अनुमति दी जानी चाहिए। निगरानी आईटी टीमों को यह समझने में मदद करती है कि उन दूरस्थ संचालन का समर्थन करने वाली अवसंरचना में वास्तव में क्या हो रहा है।
आपकी सर्वर अवसंरचना के अनुसार विभिन्न मार्कर और स्तर
TSplus सर्वर मॉनिटरिंग वास्तविक समय और ऐतिहासिक दृश्यता प्रदान करता है CPU, मेमोरी, डिस्क गतिविधि, बैंडविड्थ, चल रहे प्रक्रियाओं और जुड़े उपयोगकर्ताओं के लिए। प्रशासक प्रोसेसर लोड, मेमोरी, डिस्क पढ़ने और लिखने की गतिविधि, नेटवर्क उपयोग, डिस्क क्षमता, सक्रिय उपयोगकर्ताओं और डाउनटाइम के लिए अलर्ट कॉन्फ़िगर कर सकते हैं।
यह दृश्यता विश्वसनीयता और सुरक्षा संचालन दोनों में योगदान करती है। संसाधन खपत में अचानक वृद्धि, अप्रत्याशित उपयोगकर्ता गतिविधि या असामान्य नेटवर्क उपयोग एक अधिभारित एप्लिकेशन, कॉन्फ़िगरेशन समस्या, विफल रखरखाव कार्य या किसी अन्य स्थिति का संकेत दे सकती है जिसे जांचने की आवश्यकता है। कॉन्फ़िगर करने योग्य अलर्ट सही टीम के सदस्यों को सूचित रखते हैं जब भी घटनाएँ होती हैं।
TSplus Server Monitoring नियंत्रण कार्यक्रमों की जांच नहीं करता जो प्रोग्रामेबल लॉजिक कंट्रोलर्स (PLCs) पर चल रहे हैं, न ही यह औद्योगिक संचार प्रोटोकॉल का विश्लेषण करता है या भौतिक औद्योगिक प्रक्रिया की निगरानी करता है। इसके बजाय, यह प्रशासकों को विंडोज अवसंरचना के चारों ओर बुनियादी मान और संचालन संबंधी साक्ष्य प्रदान करता है जो दूरस्थ औद्योगिक कार्यप्रवाहों का समर्थन करता है।
अनियमितताओं की खोज करने से पहले बुनियादी मान स्थापित करें
औद्योगिक संचालन, विशेष रूप से परीक्षण किए गए और सिद्ध ones, पूर्वानुमानिता से लाभान्वित होते हैं। ऐतिहासिक निगरानी आईटी टीमों को सामान्य सर्वर लोड, अनुप्रयोग खपत, बैंडविड्थ आवश्यकताओं और उपयोगकर्ता पैटर्न को समझने की अनुमति देती है। यह उन्हें किसी भी असामान्य उतार-चढ़ाव और घटनाओं की पहचान करने के लिए अंतर्दृष्टि प्रदान करता है, अक्सर किसी घटना के होने से पहले।
बेसलाइन अलर्ट को और भी उपयोगी बनाती हैं। किसी भी पूर्वानुमानित या आदतन अस्थायी वृद्धि को एक घटना के रूप में मानने के बजाय, प्रशासक उन सिस्टमों के वास्तविक व्यवहार के चारों ओर थ्रेशोल्ड निर्धारित कर सकते हैं जिनका वे प्रबंधन करते हैं और महत्वपूर्ण विचलनों की पहले जांच कर सकते हैं।
रिमोट सपोर्ट औद्योगिक रखरखाव में कैसे फिट होता है?
सुरक्षित दूरस्थ संचालन केवल केंद्रीय रूप से होस्ट की गई अनुप्रयोगों तक पहुंचने तक सीमित नहीं हैं। आईटी और रखरखाव टीमों को भी समस्याएं उत्पन्न होने पर दूरस्थ विंडोज एंडपॉइंट्स का निदान और मरम्मत करने के लिए व्यावहारिक तरीकों की आवश्यकता होती है।
TSplus Remote Support स्क्रीन नियंत्रण और कमांड-लाइन एक्सेस को फ़ाइल स्थानांतरण, प्रशासनिक आदेश, दूरस्थ कंप्यूटर जानकारी, मल्टी-मॉनिटर प्रबंधन के साथ जोड़ता है। स्क्रीनशॉट और सत्र रिकॉर्डिंग अन्य आवश्यकताओं के बीच।
एक तकनीशियन एक दूरस्थ कार्यस्थल या हेडलेस सर्वर का निरीक्षण कर सकता है, प्रणाली की जानकारी की जांच कर सकता है, निदान फ़ाइलें स्थानांतरित कर सकता है, प्रशासनिक क्रियाएँ निष्पादित कर सकता है, तीसरे स्थान से एक अन्य सहयोगी के साथ सहयोग में काम कर सकता है, एक प्रणाली को पुनः आरंभ या लॉक कर सकता है और एक सत्र को रिकॉर्ड कर सकता है जहाँ ट्रेसबिलिटी की आवश्यकता होती है। इसलिए, TSplus Remote Support अन्य TSplus सॉफ़्टवेयर उपकरणों के साथ मिलकर संचालन प्रौद्योगिकी और औद्योगिक नेटवर्क के लिए सुरक्षित दूरस्थ पहुंच के लिए हस्तक्षेप परत के रूप में कार्य करता है।
TSplus लेयर्स ओटी के चारों ओर एक साथ कैसे काम कर सकते हैं?
TSplus उत्पाद औद्योगिक फ़ायरवॉल, PLC सुरक्षा, प्रोटोकॉल-जानकारी वाले गेटवे या OT नेटवर्क विभाजन को प्रतिस्थापित नहीं करते हैं। इसे Windows सर्वरों, अनुप्रयोगों और एंडपॉइंट्स के चारों ओर डिज़ाइन किया गया था। जो बदले में औद्योगिक संचालन का समर्थन करते हैं।
|
परत |
संचालनात्मक प्रश्न |
TSplus योगदान |
|
पहुँच |
दूरस्थ उपयोगकर्ता क्या पहुंच सकता है? |
TSplus Remote Access |
|
सुरक्षा |
Windows सर्वर की रक्षा कैसे की जाती है? |
TSplus उन्नत सुरक्षा |
|
दृश्यता |
इन्फ्रास्ट्रक्चर में क्या हो रहा है? |
TSplus सर्वर मॉनिटरिंग |
|
हस्तक्षेप |
आईटी समस्याओं का दूरस्थ निदान और समाधान कैसे कर सकता है? |
TSplus रिमोट सपोर्ट |
एक निर्माता को विचार करें जो एक विंडोज-आधारित इंजीनियरिंग या प्रबंधन एप्लिकेशन को केंद्रीय रूप से होस्ट कर रहा है। TSplus Remote Access आवश्यक एप्लिकेशन को अधिकृत उपयोगकर्ताओं के लिए प्रकाशित कर सकता है, बजाय इसके कि एक पूर्ण डेस्कटॉप को स्वचालित रूप से उजागर किया जाए। इस बीच, TSplus Advanced Security सर्वर को सुरक्षित और मजबूत करता है और कनेक्शन की शर्तों को कड़ा करता है, जबकि TSplus Server Monitoring संसाधन, नेटवर्क और उपयोगकर्ता गतिविधि को ट्रैक करता है।
यदि कभी किसी इंजीनियरिंग वर्कस्टेशन या अन्य विंडोज एंडपॉइंट को निदान या रखरखाव की आवश्यकता होती है, तो Remote Support तकनीकी कर्मचारियों को किसी भी स्थान से जांचने और हस्तक्षेप करने के लिए उपकरण प्रदान करता है। OT सुरक्षा कार्यों की विविधता का सामना करते हुए, प्रत्येक दूरस्थ संचालन जीवनचक्र के एक विशिष्ट भाग को संबोधित करता है।
सुरक्षित ओटी रिमोट एक्सेस के लिए नियंत्रण और दृश्यता दोनों की आवश्यकता होती है
OT और औद्योगिक नेटवर्क के लिए सुरक्षित रिमोट एक्सेस को एक स्तरित प्रणाली के रूप में डिज़ाइन किया जाना चाहिए। संगठनों को अनावश्यक एक्सेस को सीमित करने, रिमोट उपयोगकर्ताओं के लिए उजागर विंडोज सिस्टम की सुरक्षा करने, सहायक बुनियादी ढांचे की निरंतर निगरानी करने और प्रभावी रिमोट समस्या निवारण क्षमताओं को बनाए रखने की आवश्यकता है।
जहां औद्योगिक संचालन Windows सर्वरों, अनुप्रयोगों और एंडपॉइंट्स पर निर्भर करते हैं, वहां TSplus उत्पाद सूट इन एक्सेस, सुरक्षा, निगरानी और रखरखाव परतों का समर्थन कर सकता है जबकि समर्पित OT सुरक्षा नियंत्रण औद्योगिक नेटवर्क, नियंत्रकों और क्षेत्रीय संपत्तियों की सुरक्षा करते रहते हैं।
TSplus रिमोट एक्सेस मुफ्त परीक्षण
डेस्कटॉप/ऐप एक्सेस के लिए अंतिम Citrix/RDS विकल्प। सुरक्षित, लागत-कुशल, ऑन-प्रिमाइसेस/क्लाउड
)
)
)
