Akses Jauh Selamat untuk OT dan Rangkaian Industri

Memberikan akses jauh yang selamat untuk OT dan rangkaian industri bermakna memberikan jurutera, vendor dan pasukan sokongan sambungan yang mereka perlukan tanpa mendedahkan sistem operasi secara tidak perlu. Reka bentuk yang kukuh menggabungkan akses terkawal, pengukuhan pelayan, pemantauan berterusan dan penyelesaian masalah jauh yang boleh dipercayai.

Persekitaran industri sering bergantung kepada pelayan aplikasi Windows, stesen kerja kejuruteraan, Antara Muka Manusia-Mesin (HMI), sistem Kawalan Pengawasan dan Perolehan Data (SCADA) dan aset operasi lain yang tidak boleh diperlakukan seperti titik akhir pejabat biasa. Oleh itu, objektifnya bukan sekadar untuk membolehkan sambungan jauh. Pasukan IT dan OT perlu mengehadkan apa yang boleh dicapai oleh pengguna jauh, melindungi infrastruktur Windows yang menyokong akses itu dan memantau secara berterusan untuk dapat bertindak balas apabila bottlenecks atau ketidakseimbangan lain berlaku .

Apakah Akses Jauh Selamat untuk OT dan Rangkaian Industri?

Teknologi Operasi (OT) merangkumi sistem yang memantau atau mengawal proses fizikal. NIST termasuk sistem kawalan industri dan sistem boleh atur cara lain yang berinteraksi dengan persekitaran fizikal, sambil menekankan bahawa keselamatan OT mesti mengambil kira perkara tertentu. prestasi, kebolehpercayaan dan keperluan keselamatan .

Akses jauh mungkin diperlukan oleh jurutera dalaman, vendor peralatan, integrator sistem, kontraktor penyelenggaraan atau pasukan IT pusat. Bergantung pada persekitaran, destinasi mungkin merupakan pelayan aplikasi Windows, stesen kerja kejuruteraan, HMI, pelayan SCADA atau sistem lain yang digunakan untuk mengendalikan atau menyelenggara proses industri.

Akses jauh yang selamat adalah lebih luas daripada menyulitkan sambungan. Seni bina harus menentukan siapa yang boleh menyambung, sumber mana yang boleh mereka capai, bila akses dibenarkan dan bagaimana kedua-dua aktiviti dan kesihatan infrastruktur akan dipantau.

Mengapa Akses Jauh OT Memerlukan Beberapa Lapisan Keselamatan?

Konektiviti jauh mencipta laluan tambahan ke dalam infrastruktur yang mungkin menyokong pengeluaran. Kelayakan yang dicuri, akaun vendor yang tidak aktif, akses rangkaian yang terlalu luas, perkhidmatan jauh yang terdedah dan pelayan aplikasi yang dilindungi dengan lemah semuanya boleh meningkatkan risiko kepada kawasan yang sudah penting dalam infrastruktur tersebut.

Tiada satu kawalan tunggal yang menyelesaikan semua masalah ini. Pengesahan mengesahkan identiti tetapi tidak memantau beban pelayan. Segmentasi rangkaian mengehadkan pergerakan tetapi tidak melindungi pelayan Windows daripada setiap serangan. Pemantauan mengenal pasti keadaan luar biasa tetapi tidak menggantikan sekatan akses atau pengukuhan sistem.

Model praktikal adalah untuk menggabungkan lapisan:

• akses,
• perlindungan,
• keterlihatan dan
• intervensi.

Setiap satu menjawab soalan operasi yang berbeza dan mengurangkan kebergantungan pada mana-mana satu proses atau mekanisme keselamatan.

Bagaimana Akses Jauh ke Sumber OT Perlu Dikawal?

Hadkan pendedahan antara pengguna jauh dan sistem OT

Pengguna jarak jauh tidak seharusnya menerima capaian rangkaian yang tidak perlu hanya kerana mereka memerlukan satu aplikasi atau sumber pengurusan. CISA mengekalkan panduan khusus untuk mengkonfigurasi dan mengurus akses jauh ke sistem kawalan industri Diletakkan di hadapan adalah keperluan untuk menganggap sambungan jauh sebagai bahagian yang berbeza dalam keselamatan siber industri.

Segmentasi rangkaian, firewall, pintu gerbang terkawal dan zon demilitarisasi industri kekal sebagai langkah seni bina yang penting. Di mana pintu gerbang asli OT atau peranti keselamatan yang peka protokol diperlukan, peranan itu harus kekal berasingan daripada lapisan penghantaran aplikasi Windows.

Berikan pengguna hanya sumber Windows yang mereka perlukan

Untuk beberapa aliran kerja, model akses yang sesuai bukanlah desktop jauh yang lengkap tetapi aplikasi Windows tertentu. Hal yang sama berlaku untuk sebarang aplikasi individu yang disediakan untuk digunakan. TSplus Remote Access membolehkan pentadbir menerbitkan aplikasi dan menetapkannya kepada pengguna individu atau kumpulan, sambil mengekalkan pilihan untuk menyediakan desktop jauh penuh apabila diperlukan.

Pembezaan ini dapat mengurangkan pendedahan yang tidak perlu di sekitar aplikasi kejuruteraan, pengurusan atau pelaporan yang dihoskan di pelayan Windows. Penerbitan aplikasi tidak menggantikan segmentasi rangkaian OT, tetapi ia dapat menerapkan model akses yang lebih sempit pada lapisan aplikasi.

Perkuatkan pengesahan dan dasar sambungan

Akses jauh ke mana-mana rangkaian industri juga memerlukan pengesahan yang kuat, sambungan yang disulitkan dan dasar akaun yang diurus dengan teliti. Pengesahan pelbagai faktor, penugasan aplikasi yang terkawal dan dasar sesi yang teliti menjadi sangat penting apabila kontraktor, pengeluar peralatan atau penyedia penyelenggaraan pihak ketiga memerlukan sambungan.

Objektif tetap konsisten: sambungan jauh tidak seharusnya mendedahkan lebih banyak sumber daripada yang diperlukan oleh tugas pengguna.

Bagaimana Pelayan Windows yang Menyokong Akses OT Boleh Dilindungi?

Pelayan Windows yang menerbitkan aplikasi atau desktop tetap menjadi sebahagian daripada permukaan serangan. Mereka memerlukan kawalan pertahanan mereka sendiri walaupun seni bina rangkaian sekeliling telah disegmentasi dengan betul.

TSplus Advanced Security menambah perlindungan pelayan Windows termasuk perlindungan daripada serangan brute-force, menyekat IP yang bermusuhan, sekatan geografi, peraturan waktu bekerja dan pengurusan firewall. Oleh itu, pentadbir dapat mengurangkan serangan log masuk berulang dan menyekat sambungan masuk mengikut keperluan operasi. Sekatan waktu bekerja juga boleh diterapkan mengikut pengguna atau kumpulan dan boleh secara automatik memutuskan sambungan sesi di luar tempoh yang telah ditetapkan.

TSplus Advanced Security seterusnya menyediakan perlindungan ransomware, kebenaran, kawalan sesi yang selamat dan keupayaan peranti yang dipercayai. Perlindungan ransomwarenya boleh mengesan aktiviti mencurigakan dan mengasingkan program atau fail yang terjejas untuk semakan pentadbir.

Kawalan ini berkaitan dengan pelayan aplikasi Windows dan pelayan akses jauh dalam persekitaran industri. Namun, ia tidak boleh dikelirukan dengan perlindungan pengawal logik boleh atur cara, peranti lapangan atau protokol komunikasi industri itu sendiri.

Mengapa Pemantauan Berterusan Merupakan Bahagian Akses Jauh OT yang Selamat?

Kawalan akses menentukan apa yang sepatutnya dibenarkan. Pemantauan membantu pasukan IT memahami apa yang sebenarnya berlaku di seluruh infrastruktur yang menyokong operasi jarak jauh tersebut.

Pelbagai penanda dan tahap mengikut infrastruktur pelayan anda

Pemantauan Server TSplus memberikan visibiliti masa nyata dan sejarah ke dalam CPU, memori, aktiviti cakera, lebar jalur, proses yang sedang berjalan dan pengguna yang disambungkan. Pentadbir boleh mengkonfigurasi amaran untuk beban pemproses, memori, aktiviti bacaan dan penulisan cakera, penggunaan rangkaian, kapasiti cakera, pengguna aktif dan masa henti.

Keterlihatan ini menyumbang kepada kedua-dua kebolehpercayaan dan operasi keselamatan. Peningkatan mendadak dalam penggunaan sumber, aktiviti pengguna yang tidak dijangka atau penggunaan rangkaian yang luar biasa mungkin menunjukkan aplikasi yang terbeban, masalah konfigurasi, tugas penyelenggaraan yang gagal atau keadaan lain yang memerlukan siasatan. Amaran yang boleh dikonfigurasi memastikan ahli pasukan yang tepat dimaklumkan setiap kali peristiwa berlaku.

TSplus Server Monitoring tidak memeriksa program kawalan yang berjalan pada Pengawal Logik Terprogram (PLC), dan ia juga tidak menganalisis protokol komunikasi industri atau memantau proses industri fizikal itu sendiri. Sebaliknya, ia memberikan pentadbir garis dasar dan bukti operasi mengenai infrastruktur Windows yang menyokong aliran kerja industri jarak jauh.

Tentukan garis dasar sebelum mencari anomali

Operasi industri, terutama yang telah diuji dan terbukti, cenderung mendapat manfaat daripada kebolehpastian. Pemantauan sejarah membolehkan pasukan IT memahami beban pelayan yang normal, penggunaan aplikasi, keperluan jalur lebar dan corak pengguna. Ini memberikan mereka pandangan untuk mengenal pasti sebarang turun naik dan peristiwa yang tidak biasa sering kali sebelum insiden berlaku.

Garis dasar juga menjadikan amaran lebih berguna. Daripada menganggap sebarang lonjakan sementara yang boleh diramalkan atau biasa sebagai insiden, pentadbir boleh menetapkan ambang di sekitar tingkah laku sebenar sistem yang mereka urus dan menyiasat penyimpangan yang bermakna lebih awal.

Bagaimana Sokongan Jauh Sesuai Dalam Penyelenggaraan Perindustrian?

Operasi jarak jauh yang selamat tidak terhad kepada mengakses aplikasi yang dihoskan secara pusat. Pasukan IT dan penyelenggaraan juga memerlukan cara praktikal untuk mendiagnosis dan membaiki titik akhir Windows jarak jauh apabila masalah timbul.

TSplus Remote Support menggabungkan kawalan skrin dan akses baris perintah dengan pemindahan fail, arahan pentadbiran, maklumat komputer jauh, pengendalian pelbagai monitor, tangkapan layar dan rakaman sesi antara keperluan lain.

Seorang juruteknik boleh memeriksa stesen kerja jauh atau pelayan tanpa kepala, menyemak maklumat sistem, memindahkan fail diagnostik, melaksanakan tindakan pentadbiran, bekerjasama dengan rakan sekerja lain dari lokasi ketiga, memulakan semula atau mengunci sistem dan merakam sesi di mana jejak diperlukan. TSplus Remote Support oleh itu bertindak sebagai lapisan intervensi bersama dengan alat perisian TSplus yang lain untuk akses jauh yang selamat kepada teknologi operasi dan rangkaian industri.

Bagaimana Lapisan TSplus Boleh Bekerjasama Sekeliling OT?

Produk TSplus tidak menggantikan firewall industri, keselamatan PLC, gerbang yang peka protokol atau segmentasi rangkaian OT. Ia direka berdasarkan pelayan Windows, aplikasi dan titik akhir. yang seterusnya menyokong operasi industri.

Lapisan	Soalan operasi	sumbangan TSplus
Akses	Apa yang boleh dicapai oleh pengguna jarak jauh?	TSplus Remote Access
Perlindungan	Bagaimana pelayan Windows dipertahankan?	TSplus Advanced Security
Keterlihatan	Apa yang sedang berlaku di seluruh infrastruktur?	Pemantauan Server TSplus
Intervensi	Bagaimana IT dapat mendiagnosis dan memperbaiki masalah dari jarak jauh?	TSplus Remote Support

Pertimbangkan seorang pengeluar yang menghos aplikasi kejuruteraan atau pengurusan berasaskan Windows secara pusat. TSplus Remote Access boleh menerbitkan aplikasi yang diperlukan kepada pengguna yang diberi kuasa dan bukannya secara automatik mendedahkan desktop yang lengkap. Sementara itu, TSplus Advanced Security mengamankan dan mengukuhkan pelayan serta mengetatkan syarat sambungan, manakala TSplus Server Monitoring menjejak sumber, rangkaian dan aktiviti pengguna.

Jika pernah sebuah stesen kerja kejuruteraan atau titik akhir Windows lain memerlukan diagnosis atau penyelenggaraan, Remote Support menyediakan kakitangan teknikal dengan alat untuk menyiasat dan campur tangan dari mana-mana lokasi. Menghadapi pelbagai fungsi keselamatan OT, setiap satu menangani bahagian yang berbeza dalam kitaran hidup operasi jarak jauh.

Akses Jauh OT yang Selamat Memerlukan Kedua-dua Kawalan dan Keterlihatan

Akses jauh yang selamat untuk OT dan rangkaian industri harus direka sebagai sistem berlapis. Organisasi perlu mengehadkan akses yang tidak perlu, melindungi sistem Windows yang terdedah kepada pengguna jauh, memantau infrastruktur sokongan secara berterusan dan mengekalkan keupayaan penyelesaian masalah jauh yang berkesan.

Di mana operasi industri bergantung pada pelayan Windows, aplikasi dan titik akhir, rangkaian produk TSplus dapat menyokong lapisan akses, perlindungan, pemantauan dan penyelenggaraan ini sementara kawalan keselamatan OT yang khusus terus melindungi rangkaian industri, pengawal dan aset lapangan.