管理安全性和易用性之間的平衡

EXOR X-平臺(tái)的所有部分在高水平安全性和IIoT系統(tǒng)易用性之間建立了一座橋梁。在這兩者之間都必需兼顧。

EXOR的Corvina云，管理員將能夠簡(jiǎn)化和安全地訪問、監(jiān)視和管理所有網(wǎng)絡(luò)連接的設(shè)備。實(shí)現(xiàn)管理平衡獲得更高效率和效益。

分層安全性

EXOR實(shí)現(xiàn)安全性是基于國(guó)際指導(dǎo)方針，其出自：

• ISO27002
• IEC 62443-2-4
• NIST Cyber security Framework 1.0

根據(jù)新的工業(yè)標(biāo)準(zhǔn)，EXOR有多個(gè)安全層，允許盡可能多的客戶端被保護(hù)，但同時(shí)能夠真正地進(jìn)行他們的業(yè)務(wù)。安全性必須展現(xiàn)和魯棒性但不能妨礙運(yùn)作需要。這就不穩(wěn)定的平衡點(diǎn)，其是我們和客戶一起工作要實(shí)現(xiàn)的。

防火墻

IP、端口、和協(xié)議過濾/防火墻可用。受限訪問基于用戶、群組、站點(diǎn)，適用于所有或單個(gè)設(shè)備。

該組合建立了組織和用戶管理功能，提供給管理員全面的靈活性完成過濾和防火墻規(guī)則。設(shè)備、用戶、部門、和甚至單獨(dú)的I/O端口都能夠進(jìn)行配置。

防火墻設(shè)置是100%可配置到組織和部門需要，這保證公司能夠有效運(yùn)作。訪問設(shè)備IP地址、端口、FTP 和 HTTP服務(wù)器全能夠被配置。

數(shù)據(jù)流加密

VPN會(huì)話被端到端加密，使用SSL/TLS協(xié)議。

在遠(yuǎn)程用戶和設(shè)備之間的通訊被全部加密，使用SSL/TLS協(xié)議，確保數(shù)據(jù)的真實(shí)性、完整性和保密性。

所有用戶和EXOR設(shè)備被認(rèn)證，使用x509 SSL認(rèn)證和端到端數(shù)據(jù)流被加密，使用強(qiáng)大的對(duì)稱和非對(duì)稱算法，這是SSL/TLS密碼組的組成部分。

用戶和訪問管理

唯一的用戶登錄、可配置的用戶權(quán)限到不同設(shè)備、雙重驗(yàn)證、連接可追蹤性。

沒有限制的用戶數(shù)量，其能夠應(yīng)用到xCloud賬戶。唯一的登錄可為每個(gè)用戶創(chuàng)建并且在需要時(shí)方便修改和撤銷訪問。

管理員有全面的控制，允許他們直接訪問工程師，用于重新編程或升級(jí)軟件，而且簡(jiǎn)化工廠經(jīng)理的監(jiān)視訪問。

在IBM最近的調(diào)查中，他們指出超過495的老員工保持他們的訪問證書甚至在離開公司之后。用我們的云基解決方案，這種風(fēng)險(xiǎn)現(xiàn)在很容易被排除。所有訪問、所有數(shù)據(jù)流、和所有遠(yuǎn)程訪問都能夠記錄為一個(gè)報(bào)告。這提供了最終的“手動(dòng)”檢查，正確的用戶可訪問正確的層級(jí)。

網(wǎng)絡(luò)基礎(chǔ)設(shè)施

EXOR云基解決方案分層基礎(chǔ)設(shè)施在我們所有遠(yuǎn)程訪問解決方案中扮演了一個(gè)重要角色。它一起帶入一個(gè)安全數(shù)據(jù)區(qū)域，所有網(wǎng)絡(luò)服務(wù)器，VPN服務(wù)器和任何其它服務(wù)。EXOR與全球領(lǐng)先的Tier 1, 2 和 3 主機(jī)合作伙伴一起減少和確定潛在因素。擁有確定潛在因素是工業(yè)IoT要求的關(guān)鍵因素之一。

所有Corvina云都托管在SOC1, SOC2/SSAE 16 和 ISO 27001:2005 認(rèn)證的數(shù)據(jù)中心。