Uygulama kimliği ile kullanıcı yetkisini ayırın
OPC UA uygulama sertifikası, bağlantının diğer ucundaki uygulamanın kimliğini doğrulamak için kullanılır. Kullanıcının hangi etiketleri okuyup yazabileceği ise ayrı bir yetki kararıdır. Güvenilen bir uygulamaya bağlanmak, bütün kullanıcıların bütün işlemleri yapabileceği anlamına gelmez. Önce yalnızca gerekli okuma erişimini tanımlayın. Yazma işlemleri için ayrı kullanıcı, açık kapsam ve tesisin değişiklik prosedürünü uygulayın.
Sertifika yaşam döngüsünü yönetin
Sertifika üretimi, dağıtımı, güven listesine eklenmesi, süresi dolmadan yenilenmesi ve iptal edilmesi için sorumlu belirleyin. Sertifika parmak izini güvenilir bir kanaldan doğrulayın. Bir hata kaybolsun diye bütün sertifikaları otomatik kabul etmeyin. Sunucu ve istemci saatlerinin senkron olması, geçerlilik kontrolleri ve olay incelemesi için gereklidir. Makine veya hostname değişikliği sonrasında endpoint ve sertifika eşleşmesini tekrar sınayın.
Ağ sınırlarını koruyun
OPC UA güvenliği, tesis ağı tasarımının yerine geçmez. Erişimi gereken sistemlerle sınırlandırın ve kontrol sistemlerini doğrudan internete açmayın. IT/OT sınırındaki veri akışını, güvenlik duvarı kurallarını ve işletim sahipliğini belgeleyin. Bağlantı problemini çözmek için güvenlik modunu kalıcı olarak kapatmak yerine sertifika, endpoint, DNS ve yetki hatalarını ayrı inceleyin. Destek için paylaşılacak loglardan parola ve özel anahtarları çıkarın.
Kabul senaryoları ve bakım
Geçersiz sertifika, süresi dolmuş sertifika, yetkisiz kullanıcı ve yanlış endpoint durumlarını test ortamında deneyin. Sistem beklediğiniz şekilde reddetmeli ve anlaşılır bir hata kaydı üretmelidir. Yenileme sonrası bağlantının yeniden kurulmasını da test edin. Özel anahtarların yedeklenmesi, erişimi ve saklanması kurumun güvenlik politikasına göre yönetilmelidir. Devreye alma belgesine sertifika sahibi, son geçerlilik tarihi ve bir sonraki kontrol tarihini ekleyin.
Teknik kaynaklar
Ürün özellikleri için üretici dokümantasyonunu kontrol edin. Proje adımları ve örnekler OPC Turkey tarafından hazırlanmıştır.