|
|
|
Сегодняшняя производственная среда требует от вас гибкости и быстрого реагирования. Требования высоки, но какова стоимость безопасности вашего предприятия? RSAssetSecurity предоставляет централизованную идентификацию пользователей и управление доступом посредством проверки подлинности каждого пользователя, который пытается осуществить доступ к автоматизированной системе, и затем либо принимая, либо отклоняя запрос пользователя, выполняет действия над ресурсами в системе.
«Защищенный ресурс» — это любой объект в автоматизированной системе, к которому могут быть применены настройки безопасности. Такими объектами, например, могут быть сама автоматизированная система, приложения, области внутри приложений, сети и устройства, а также политика системного уровня. Каждый ресурс связан с набором действий, такими как «чтение», «запись», «перевод в режим онлайн», «удаление» и т.д., которые могут быть применены над ним. Для каждого ресурса настройки безопасности определяют пользователей (или группы пользователей), которые наделены правами или не имеют прав производить определенные действия над этим ресурсом с определенного компьютера (или группы компьютеров). RSAssetSecurity™ при Rockwell Automation поддерживает централизованное администрирование политики безопасности вашей автоматизированной системы. Это повышает безопасность системы посредством управления доступом к устройствам Rockwell Automation пользователями средств Rockwell Software. Другими словами, RSAssetSecurity управляет тем, кто и откуда может производить какие действия над какими защищенными ресурсами. Преимущества RSAssetSecurity включают: - Централизованную идентификацию учетных записей пользователей
Создайте учетную запись пользователя только в одном месте; все продукты Rockwell Software, которые являются частью системы FactoryTalk, находятся в коллективном доступе одного набора сертификатов пользователей. - Централизованное управление доступом
Применяйте настройки безопасности к ресурсам автоматизированной системы только в одном месте; все продукты Rockwell Software, которые являются частью системы, совместно используют те же самые настройки. «Настройка безопасности» — это набор объединений среди пользователей, компьютеров, действий и разрешений доступа, которые применяются к отдельным защищенным ресурсам. - Централизованное управление политикой уровня всей системы
Устанавливайте политику безопасности и аудита только в одном месте; все продукты Rockwell Software, которые являются частью системы, совместно используют те же самые политики. Политики безопасности определяют основные правила безопасности, такие, как например: как часто должны меняться пароли и сколько попыток имеет пользователь для входа в систему, прежде чем его учетная запись будет заблокирована. Политики аудита определяют какая информация, относящаяся к безопасности проверяется во время использования системы, например: кто заходил в систему и когда, кому было отказано в доступе к каким ресурсам и т.д. Политики прав пользователей определяют пользователей, которые имеют право доступа к конкретным функциям, например, кто имеет право проводить операции по резервированию и восстановлению. Политики продуктов — являются набором защищенных функций, которые применяются к отдельным продуктам в вашей системе FactoryTalk. - Управление доступом в зоне прямой видимости
Для ответственных или опасных операций, которые должны выполняться только с компьютеров, с которых операторы имеет хороший обзор управляемого ими оборудования. - Управление ролевым доступом
Собирайте учетные записи пользователей в группы, которые представляют рабочие функции или роли, производственные отделы, производственные линии и т.д., и затем назначайте право доступа к ресурсам системы на основе этих ролей. - Интеграция с безопасностью Windows
Создавайте учетные записи, взаимосвязанные с Windows, которые управляются и аутентифицируются Windows, но имеют отдельные права для доступа в автоматизированную систему. Или создавайте взаимосвязанные с Windows группы, которые позволят всем учетным записям Windows в данной группе совместно использовать одинаковые права доступа в автоматизированную систему. - Независимость от доменов Windows
Обеспечивайте безопасность вашей автоматизированной системы независимо от Windows, если вы выберите эту возможность. Хотя RSAssetSecurity может быть использован и интегрирован в домен Windows, он не требует домен Windows. - Операции без подключения
Положитесь на непрерывный контроль безопасности, если даже клиентские компьютеры не подключены к FactoryTalk Directory. - Поддержка единого пароля
Войдите в действующую систему FactoryTalk только один раз, и затем работайте одновременно с различными продуктами Rockwell Software на одном компьютере без необходимости входа в каждый программный продукт в отдельности.
FactoryTalk Automation Platform предоставляет набор централизованных служб безопасности, полностью интегрированных в FactoryTalk Directory и управляемых программной службой, называемой «RSAssetSecurity». Архитектура RSAssetSecurity во многом похожа на архитектуру Microsoft Windows Security и предоставляет множество таких же возможностей, а также дополнительные возможности, разработанные специально для нужд автоматизированных систем. RSAssetSecurity предлагает: централизованную идентификацию сертификатов пользователя, централизованное управление доступом, централизованное управление политиками системного уровня, управление доступом в зоне прямой видимости, управление ролевым доступом, интеграция с безопасностью Windows, независимость от доменов Windows, поддержка единого пароля и операций без подключения. | Каталожный номер | Описание | | 9508-AS010ENF | RSAssetSecurity — 10 Configured User Activation | | 9508-AS025ENF | RSAssetSecurity — 25 Configured User Activation | | 9508-AS050ENF | RSAssetSecurity — 50 Configured User Activation | | 9508-AS100ENF | RSAssetSecurity — 100 Configured User Activation | | 9508-AS250ENF | RSAssetSecurity — 250 Configured User Activation | | 9508-ASUNENF | RSAssetSecurity — Site License User Activation |
|
|
|