Accès Sécurisé Au Système; Types De Modules D'e/S Analogiques - Rockwell Automation Allen-Bradley FLEX 5000 Manuel Utilisateur

Chapitre 2 Fonctionnement du module d'E/S analogiques HART dans un système de commande Logix 5000
Accès sécurisé au système
S'applique aux modules suivants :
Modules d'E/S HART standard 5094
Modules d'E/S HART de sécurité 5094
Types de modules d'E/S
analogiques
S'applique aux modules suivants :
Modules d'E/S HART standard 5094
Modules d'E/S HART de sécurité 5094
24
Pour sécuriser l'accès à l'automate uniquement aux utilisateurs autorisés,
considérez ces options :
• Le mot de passe contribue à protéger la source et l'exécution du
programme de commande.
• Retirez la clé de l'automate.
• Mettez en œuvre des protections physiques, notamment des armoires
verrouillées.
Pour sécuriser l'accès au système, envisagez ces options :
• Respectez les meilleures pratiques de l'industrie pour durcir vos
ordinateurs personnels et serveurs, y compris en utilisant des anti-virus/
anti-malware et des listes blanches pour les applications.
Les recommandations sont publiées par le centre d'assistance
technique Rockwell Automation, dans l'article de base de
connaissances Rockwell Automation Customer Hardening Guidelines,
n° 546987. Le centre d'assistance technique est accessible à l'adresse
https://rockwellautomation.custhelp.com/
• Développez et déployez des politiques et procédures de sauvegarde et de
reprise après sinistre. Testez les sauvegardes à intervalles réguliers.
• Réduisez au minimum l'exposition réseau pour tous les systèmes et
appareils de commande, et vérifiez qu'ils ne sont pas accessibles à partir
d'Internet.
• Placez les appareils et les réseaux du système de commande à l'abri
derrière des pare-feux et isolez-les du réseau d'entreprise.
• Abonnez-vous à Rockwell Automation Security Advisory Index, article de
la base de connaissance KB54102, afin d'accéder aux informations sur les
problèmes de sécurité concernant les produits Rockwell Automation.
Respectez les pratiques réseau recommandées pour les produits avec interfaces
réseau, tels que les ports de communication ou les serveurs Internet. Ces
pratiques permettent de minimiser les risques ou l'exposition par des activités
ou des utilisateurs non autorisés. Pour de plus amples informations, voir :
• « Converged Plantwide Ethernet (CPwE) Design and Implementation
Guide », publication
• « EtherNet/IP Network Devices User Manual », publication
• « Configure System Security Features User Manual », publication
SECURE-UM001
Le Tableau 4 décrit les types de modules d'E/S analogiques HART FLEX 5000.
Tableau 4 - Modules d'E/S analogiques HART FLEX 5000
Réf.
5094-IF8IH, 5094-IF8IHXT
5094-OF8IH, 5094-OF8IHXT
5094-IF4IHS, 5094-IF4IHSXT
5094-OF4IHS, 5094-OF4IHSXT
Publication Rockwell Automation 5094-UM007C-FR-P - Novembre 2021
ENET-TD001
Description
Module d'entrée courant/tension/HART isolée 8 voies
Module de sortie courant/tension/HART isolée 8 voies
Module d'entrée de sécurité courant/tension/HART isolée 4 voies
Module de sortie de sécurité courant/tension/HART isolée 4 voies
ENET-UM006