Gerätefunktionen - TransferPacT Active Automatic and Automatic Cybersecurity Guide

Überblick

Der TransferPacT-ATSE (Automatic Transfer Switching Equipment - Automatischer Netzumschalter) wurde mit Sicherheitsfunktionen entwickelt. Diese Funktionen sind voreingestellt und können an Ihre spezifischen Installationsanforderungen angepasst werden. Das Gerät darf nur von qualifiziertem Personal konfiguriert und eingestellt werden, da sich die Deaktivierung oder Änderung von Einstellungen auf die Gesamtsicherheit des Geräts und des Kommunikationsnetzwerks auswirkt.

In diesem Handbuch sowie im Benutzerhandbuch DOCA0214DE-01 finden Sie detaillierte Informationen zur Konfiguration der Funktionen und Einstellungen des Geräts.

Merkmale der Kommunikation

Die Kommunikation mit dem TransferPacT-ATSE erfolgt über folgende Schnittstellentypen:

Kabelgebundene Kommunikation über:
- Modbus-RTU
- CANopen

Mensch-Maschine-Interaktion (HMI) über:
- LCD-Bildschirm mit Tasten für Anzeige und Betrieb.
- Drehschalter und DIP-Schalter mit LED für den Betrieb.

Unterstützte Protokolle

Modbus-RTU für die Kommunikation mit OT-Geräten/Systemen (Operational Technology).
CANopen für die interne Kommunikation zwischen der Hauptsteuerung und dem Zubehör (z. B. DI/DO-Modul, Modbus-Kommunikationsmodul).

HINWEIS: Modbus-RTU und CANopen sind Vorgängerprotokolle, die inhärente Sicherheitsmängel aufweisen, die durch zusätzliche physische Sicherheit in Ihrer Anwendung kompensiert werden müssen.

Sicherheitsfunktionen

Die folgenden Sicherheitsfunktionen werden unterstützt:

Firmwareaktualisierung über die Firmware, die von der Schneider Public Key-Infrastruktur (PKI) digital signiert wird.
Prüfung der Integrität der im Gerät gespeicherten Daten, um zu verhindern, dass Konfigurationen, Geschäftsdaten und andere Daten manipuliert werden.
Robuste Eingangsvalidierung zur Verhinderung von Fernangriffen über Modbus-RTU und/oder CANopen.
Jede Konfigurationsänderung ist passwortgeschützt.
Das Passwort wird als Salted-Hash gespeichert und kann zurückgesetzt werden. Informationen zum Zurücksetzen des Passworts finden Sie im Benutzerhandbuch DOCA0214DE-01.
Die Kommunikationssteuerungsfunktion ist standardmäßig deaktiviert und kann nur verwendet werden, nachdem sie lokal aktiviert wurde. Deaktivieren Sie sie rechtzeitig, wenn sie nicht benötigt wird.

HINWEIS: Die Kommunikationssteuerungsfunktion wird nur von TransferPact Active Automatic unterstützt. Weitere Informationen finden Sie im Benutzerhandbuch DOCA0214DE-01.
Das Gerät wird nach 3 fehlgeschlagenen Passwortversuchen für 10 Minuten gesperrt, was der Verhinderung von Brute-Force-Angriffen dient.
Generierung von Überwachungsprotokollen, um wichtige Vorgänge und Geschäftslogik für Analyse und Prognose, Post-Event-Nachverfolgung, Untersuchung und Beweisaufnahme aufzuzeichnen.
Kunststoffabdeckung mit Bohrung zur Unterstützung des Benutzers beim Anbringen einer Plombe, um unbefugten Zugriff auf die Taster (für TransferPact Active Automatic) oder Drehschalter (für TransferPact Automatic) zu verhindern.