Inhaltsverzeichnis - Siemens SIPROTEC 5 Handbuch

Inhaltsverzeichnis

Vorwort.........................................................................................................................................................3
Open Source Software..................................................................................................................................7
1 Einführung..................................................................................................................................................13
1.1
1.2
1.3
2 Measures for System Hardening................................................................................................................ 17
2.1
2.2
2.3
2.3.1
2.3.2
2.3.3
2.4
3 Access Control in SIPROTEC 5 and DIGSI 5..................................................................................................23
3.1
3.1.1
3.1.2
3.1.3
3.1.4
3.2
3.2.1
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.2.10
3.3
3.4
4 Malware Protection.................................................................................................................................... 45
4.1
SIPROTEC 5, Sicherheit, Handbuch
C53000-H5000-C081-2, Ausgabe 12.2019
Ziel................................................................................................................................... 14
Beachtung von Normen.................................................................................................... 15
Sicherheitsanforderungen................................................................................................. 16
Übersicht.......................................................................................................................... 18
Vorgesehene Betriebsumgebung.......................................................................................19
Supported LAN Services.................................................................................................... 20
Verzeichnis der erforderlichen offenen Ports................................................................ 20
Deaktivierung unnötiger System- und Kommunikationsdienste.................................... 20
Diagnose-Homepage................................................................................................... 21
Maßnahmen zur Härtung.................................................................................................. 22
Access Control with Connection Password......................................................................... 24
Einleitung....................................................................................................................24
Einstellung des Verbindungspasswortes....................................................................... 24
Authentifizierung und Verbindungspasswort während des Betriebs.............................. 25
Verbindungspasswort zurücksetzen und deaktivieren...................................................25
Role-Based Access Control (RBAC) in SIPROTEC 5................................................................27
Übersicht.....................................................................................................................27
Hilfswerkzeuge ........................................................................................................... 28
Einstellungen des RADIUS-Servers................................................................................ 28
Parameter für den RADIUS-Server.................................................................................30
Anmeldeversuche........................................................................................................30
Benutzerpuffergröße................................................................................................... 31
Sicherheitseinstellungen laden.................................................................................... 31
Grundlegende Eigenschaften der Zuweisung von Rechten und unterstützten Rollen..... 33
Benutzernamen an der Bedieneinheit des Gerätes........................................................ 36
Anmeldung am Gerät über die Bedieneinheit des Gerätes.............................................37
Rollenbasierte Ansichten in DIGSI 5................................................................................... 39
Notfallzugang................................................................................................................... 43
Übersicht.......................................................................................................................... 46
9