Siemens SIMATIC ET 200SP Manuel Système page 56

Cybersécurité industrielle
4.9 Sécurité de fonctionnement de CPU
4.9.11.2 Transmission des messages Syslog à un serveur Syslog
Conditions
Les conditions suivantes doivent être remplies pour permettre la transmission des messages
Syslog d'une CPU à un serveur Syslog :
• STEP 7 à partir de la version V19
• CPU à partir de la version de FW V3.1
• Un projet a été créé dans STEP 7
• La vue des appareils ou la vue de réseau de STEP 7 est ouverte.
Marche à suivre
Procédez de la manière suivante pour configurer la CPU de manière à ce qu'elle transmette les
messages Syslog à un serveur Syslog :
1. Sélectionnez la CPU souhaitée dans la vue des appareils ou la vue de réseau de STEP 7.
2. Dans la fenêtre d'inspection, naviguez jusqu'à "Propriétés > Protection & sécurité > Syslog
> Serveur Syslog".
3. Dans la zone "Connexion à des serveurs Syslog", activez l'option "Activer la transmission de
messages Syslog à un serveur Syslog". Les possibilités de sélection qui suivent deviennent
éditables.
4. Sélectionnez l'une des options suivantes dans la liste de sélection "Protocole de transport" :
– "Transport Layer Security (TLS - authentification serveur et clients)" : transmission de
– "Transport Layer Security (TLS - authentification serveur uniquement)" : transmission
– "UDP" : transmission de données non cryptée, le serveur et le client Syslog (CPU) ne
Lisez les paragraphes suivants pour savoir comment choisir les certificats
d'authentification (connexion) en fonction des réglages mentionnés.
5. Dans la colonne "Adresses des serveurs Syslog", saisissez une adresse de serveur valide.
6. Dans la colonne "Port", saisissez l'un des numéros de port suivants en fonction du
protocole de transport utilisé :
– Port TCP standard pour TLS : 6514
– Port UDP standard : 514
Résultat : vous avez configuré la transmission de messages Syslog à un serveur Syslog.
Figure 4-4 Transmission de messages Syslog à un serveur Syslog.
56
données cryptée, le serveur et le client Syslog (CPU) doivent s'authentifier.
de données cryptée, seul le serveur Syslog doit s'authentifier.
doivent pas s'authentifier.
Système de périphérie décentralisée
Manuel système, 11/2023, A5E03576850-AN