Tabla de contenido
Publicidad
11.3
Guía de despliegue
Por favor no instalar en lugares públicos y restringir el acceso físico a los aparatos únicamente
al personal de confianza.
Todos los aparatos deben funcionar en modo de seguridad por defecto, y todos los sistemas
deben contar con una firma de un CA público en fase de puesta en servicio; normalmente, el
software de gestión actúa como el CA.
Se sugiere que el modo compatible solo se use cuando el aparato necesite comunicarse con
productos de generaciones anteriores. En este modo, la transmisión de datos entre aparatos no
está encriptada, lo que puede provocar fugas de datos, y corre el riesgo de sufrir ataques.
Si el usuario decide eliminar el aparato del sistema, deberá restablecer dicho aparato a los
ajustes de fábrica para eliminar todos los datos de configuración y los datos sensibles del
aparato. Esto evitará fugas de datos sensibles del aparato.
Se recomienda aplicar el "Filtro MAC" y el "Limitador de tasa de tráfico" en el switch para
prevenir ataques DOS.
11.4
Actualización
El aparato admite actualizaciones de firmware a través de la tarjeta SD; en este modo, se
utilizará un archivo de firma para verificar la autenticación y la integridad del firmware.
Si hay disponibles servicios de internet, el aparato se conectará al servidor MyBuildings para
obtener automáticamente el firmware nuevo, pero el usuario final tendrá que confirmarlo cada
vez. Se utilizará un archivo de firma para verificar la autenticación y la integridad del firmware.
11.5
Copia de seguridad/Restablecimiento
Pueden exportarse algunas configuraciones de aparatos a una tarjeta SD como copia de
seguridad y, durante su uso posterior, reimportarse para restablecer la configuración.
Cuando esté conectado al dispositivo de administración, el usuario puede hacer copias de
seguridad y restablecer las configuraciones en el lado del dispositivo de administración; esta
funcionalidad se activa y desactiva utilizando un ajuste local.
11.6
Solución de prevención del malware
El aparato H8236 no es susceptible al malware porque no es posible ejecutar código
personalizado en el sistema. La única manera de actualizar el software es mediante
actualizaciones de firmware. Solo se acepta el firmware firmado por ABB.
11.7
Regla de contraseñas
El usuario tiene que cambiar la contraseña de instalador eléctrico al entrar en los ajustes
técnicos por primera vez. Esta contraseña de instalador eléctrico no debe contener números en
secuencia creciente o decreciente (por ejemplo, 12345678, 98765432). Tampoco está
permitido usar tres números iguales consecutivamente (por ejemplo, 123444, 666888).
Para garantizar la seguridad sus contraseñas no deben conocerlas otras personas.
Manual del producto 2TMD041800D0080
Seguridad de la red
│152
Publicidad
Tabla de contenido
