Verificación De La Implementación De La Seguridad; Por Ejemplo - Rockwell Automation Allen-Bradley ControlLogix 5580 Manual Del Usuario

Característica del controlador
Inhabilitación de los puertos USB
Inhabilitación de la tarjeta SD
Inhabilitación de páginas web del controlador
Obligatorio para satisfacer
IEC-62443-4-2 SL 1
Puede ser necesaria
dependiendo del diseño del
sistema, el modelo de
amenazas y la evaluación
de riesgos.
Puede ser necesaria
dependiendo del diseño del
sistema, el modelo de
amenazas y la evaluación
de riesgos.
Puede ser necesaria
dependiendo del diseño del
sistema, el modelo de
amenazas y la evaluación
de riesgos.
Verificación de la implementación de la seguridad
Siga las listas de comprobación anteriores para proteger el sistema y el
controlador. Es su responsabilidad monitorear con regularidad el sistema para
asegurarse de que los ajustes de seguridad funcionen tal como los configuró.

Por ejemplo:

• Intente iniciar sesión con un nombre de usuario o una contraseña no
válidos.
• Intente obtener acceso a un puerto USB inhabilitado.
Publicación de Rockwell Automation 1756-UM543K-ES-P - Agosto 2020
Desarrollo de aplicaciones seguras Capítulo 12
Details
El puerto USB del controlador está habilitado de manera predeterminada.
Inhabilite el puerto USB si lo requiere el diseño del sistema, el modelo de
amenazas o la evaluación de riesgos.
Para obtener más información consulte la página 231.
La tarjeta SD está habilitada de manera predeterminada. Inhabilite la tarjeta SD
si lo requiere el diseño del sistema, el modelo de amenazas o la evaluación de
riesgos.
Para obtener más información consulte la página 233.
Las páginas web del controlador para diagnóstico son de solo lectura. En las
versiones 33.00.00 y posteriores de la aplicación Studio 5000 Logix Designer, las
páginas web del controlador están inhabilitadas de manera predeterminada. Si
las páginas web del controlador están habilitadas actualmente, inhabilite las
páginas web del controlador si lo requiere el diseño del sistema, el modelo de
amenazas o la evaluación de riesgos.
Para obtener más información consulte la página 239.
217