Eaton CGLine+ Web Compact Controller Guide D'installation Rapide page 13

Missbrauch dieser Konten manipu-
liert werden kann. Stellen Sie sicher,
dass die Länge, Komplexität und
Ablaufzeiten des Passworts angemes-
D
sen eingestellt sind, insbesondere
für alle Verwaltungskonten (z.B.
mindestens 10 Zeichen, Mischung
aus Groß- und Kleinbuchstaben
und Sonderzeichen, und alle 90
Tage ablaufen,
itig in Übereinstimmung mit den
Richtlinien Ihres Unternehmens).
• Netzwerkzugriff einschränken: Im
Idealfall sollte der CGLine+ Web-
Controller
Netzwerk installiert werden. Wenn
der CGLine+ Web-Controller jedoch
mit einem breiteren Netzwerk ver-
bunden ist, stellen Sie sicher, dass die
IP-Adresse und MAC-Adresse auf der
Routerseite oder über eine Firewall
gefiltert sind. Öffnen Sie außerdem
nur die vom CGLine+ Web-Controller
verwendeten Ports (SMTP wie konfig-
uriert, 587 für SMTPS, 443 für HTTPS
und 5000 für OPC-Kommunikation).
• P r o t o k o l l i e r u n g
Ereignismanagement:
Sie sicher, dass Sie alle relevanten
System- und Anwendungsereignisse
protokollieren,
aller
Wartungsaktivitäten.
sollten
und anderen Risiken für ihre
Integrität
(z.B. durch
Zugriffs-
Übertragung von Protokollen an
ein Sicherheitsinformations- und
Ereignisverwaltungssystem
Stellen Sie sicher, dass die Protokolle
für eine angemessene Zeit aufbe-
wahrt werden. Überprüfen Sie die
Protokolle regelmäßig. Die Häufigkeit
der Überprüfung sollte angemes-
sen sein, wobei die Sensibilität
Quick installation manual CGLine+ Web Compact Controller ZNO2050500 PrB 03/2020 www.eaton.com
All manuals and user guides at all-guides.com
oder anderwe-
in einem separaten
u n d
Stellen
einschließlich
Verwaltungs-
Protokolle
vor Manipulationen
geschützt werden
Einschränkung
und Änderungsrechte,
usw.).
und Kritikalität des CGline+ Web-
Controllers und der von ihm verarbe-
iteten Daten berücksichtigt werden
sollte. Die Details zum Export der
Protokolle sind in Kapitel 7.14
beschrieben.
• Sichere Wartung: Falls die Firmware
des Geräts aktualisiert werden muss,
werden Sie von Ihrem lokalen Eaton-
Support kontaktiert.
• Business Continuity / Cybersicherheit
Disaster Recovery: Eaton empfiehlt
die Integration von CGLine+ Web-
Controller in die Business Continuity
und Disaster Recovery Pläne des
Unternehmens.
sollten einen Business Continuity
Plan und einen Disaster Recovery
Plan erstellen und diese Pläne
regelmäßig überprüfen und, wenn
möglich, anwenden. Im Rahmen des
Plans sollten wichtige Gerätedaten
gesichert und sicher gespeichert
werden, einschließlich der aktuellen
Konfiguration und Dokumentation
der aktuellen Berechtigungen /
Zugriffskontrollen, falls nicht im
Rahmen der Konfiguration gesi-
chert. Mit dem CGLine+ PC kann die
Konfiguration eines CGLine+ Web-
Controllers über den Button "Datei
und speichern" auf der Hauptseite ges-
peichert werden.
• Außerbetriebnahme: Es ist eine
bewährte Vorgehensweise, Daten zu
bereinigen, bevor Sie ein Gerät mit
der
Daten entsorgen. Richtlinien für die
Stilllegung sind in NIST SP 800-88
enthalten. Um sicherzustellen, dass
Daten nicht wiederhergestellt werden
können, muss der CGLine+ Web-
Controller sicher zerstört werden. Zu
den Zerstörungsmethoden gehören
Desintegration,
Pulverisierung oder Schmelzen der
Elektronik im Inneren des CGLine+
Web-Controllers.
Unternehmen
Verbrennung,
13