Введение 1.3 Сообщения в системном журнале, относящиеся к системе безопасности [http://www.siemens.com/innovation/en/technology-focus/siemens-cert/cert- security-advisories.htm] . Для получения обновлений рекомендаций по безопасности продуктов Siemens подпишитесь на RSS-рассылку на сайте Siemens ProductCERT Security Advisories или присоединяйтесь к нам в Twitter — @ProductCert. • Включите функцию BPDU Guard для портов, на которых не ожидаются сообщения BPDU RSTP. • Используйте последнюю версию веб-браузера, совместимую с RUGGEDCOM ROS, для обеспечения использования наиболее безопасных версий протокола безопасности транспортного уровня (TLS) и кодов.
• Если протокол Modbus не требуется пользователю, его можно деактивировать. Если необходимо активировать протокол Modbus, рекомендуется следовать рекомендациям по обеспечению безопасности, указанным в настоящем руководстве, а также сконфигурировать окружающую среду в соответствии с передовыми практиками защиты. • Примите меры по предотвращению доступа к внешним ненадежным веб- страницам во время доступа к устройству через веб-браузер. Это может помочь в предотвращении потенциальных угроз безопасности, таких как перехват сеанса. • Для обеспечения оптимального уровня безопасности используйте SNMPv3 при любой возможности.
Используйте надежные ключи аутентификации и частные ключи без повторяющихся строк (например, abc или abcabc ) с данной функцией. Для получения дополнительной информации о создании надежных паролей см. требования к паролям в "Конфигурирование паролей (Страница 129)" . • Если это не требуется в конкретной схеме сети, параметр IP Forward (пересылка IP) должен быть установлен в Disabled (Отключено), чтобы предотвратить маршрутизацию пакетов. Политика • Периодически производите аудит устройства, чтобы гарантировать его соответствие этим рекомендациям и/или любым внутренним политикам безопасности.
• Изучите прочую пользовательскую документацию для других продуктов Siemens, используемых по согласованию с устройством, для получения дополнительных рекомендаций по обеспечению безопасности. 1.3 Сообщения в системном журнале, относящиеся к системе безопасности Ниже приведены сообщения о событиях системы защиты, которые могут генерироваться RUGGEDCOM ROS. 8 RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1467-02