Recommandations Relatives À La Sûreté Du Réseau; Recommandations De Sécurité Des Données - Siemens SIMATIC NET SCALANCE XM-400 Manuel De Configuration

Recommandations relatives à la sûreté du réseau
IMPORTANT
Sécurité des informations
Connectez-vous à l'appareil et modifiez le mot de passe d'utilisateur par défaut "admin" avant
d'exploiter l'appareil.
3.1 Recommandations de sécurité des données
Pour empêcher tout accès non autorisé, appliquez les recommandations de sécurité suivantes.
Général
• Assurez-vous régulièrement que l'appareil est conforme aux présentes recommandations et/
ou aux règles de sécurité internes.
• Procédez à une évaluation globale de la sécurité de votre installation. Mettez en place un
concept de protection cellulaire avec des produits appropriés.
• Si le réseau interne est découplé du réseau externe, un attaquant n'a pas accès aux données
internes. Exploitez par conséquent l'appareil uniquement au sein d'une zone protégée du
réseau.
• Si vous communiquez via des réseaux non sécurisés, utilisez des appareils complémentaires
à fonctionnalité VPN pour crypter et authentifier les communications.
• Lors de la communication via des réseaux peu sûrs les possibilités d'authentification
proposées par le protocole utilisé, par ex. l'authentification d'interface sous OSPF.
• La responsabilité du fait de produits défectueux est exclue en cas d'exploitation des appareils
dans une infrastructure non sécurisée.
• Coupez les connexions de gestion correctement (WBM, Telnet, SSH, etc.).
Accès physique
• Limitez l'accès physique à l'appareil au seul personnel qualifié.
– La carte mémoire ou le PLUG (C-PLUG, KEY-PLUG) contient des données sensibles telles
– Le bouton-poussoir permet de rétablir sur l'appareil les paramètres d'usine.
• Si l'accès à l'appareil est public, désactivez les fonctions du bouton-poussoir via le logiciel.
• Bloquez les ports physiques de l'appareil que vous n'utilisez pas. Les ports inutilisés peuvent
servir à un accès illicite à l'installation.
SCALANCE XM-400/XR-500 Web Based Management (WBM)
Manuel de configuration, 03/2021, C79000-G8977-C248-15
que certificats, clés, etc. qui pourraient être lues ou modifiées.
3
31