6 Ignition tools om de veiligheid & stabiliteit van jouw applicatie te waarborgen

10 februari 2022

In dit artikel

• Encryptie: SSL/TLS
• Gebruikersauthenticatie
• Auditing
• Gebruikersrollen & -rechten
• Architecturen
• Redundantie

Het zal je niet zijn ontgaan dat er de laatste jaren een toename is in het gebruik van mobiele apparaten, apps en webbrowsers. Dit is een trend die je ook terugziet in de industriële automatiseringsbranche. Waar eerder voornamelijk schermen werden gebouwd voor Pc’s en industriële computers of touchscreens, zijn er tegenwoordig ook systemen die volledig opereren op elk mobiel apparaat met een webbrowser. Door het toenemende aantal apparaten op het industriële netwerk is veiligheid (systeembeveiliging) en stabiliteit van groot belang.

Wij werken al jaren met Ignition van Inductive Automation, welke regelmatig updates uitvoert om mee te gaan met de hedendaagse technologie. Zo heeft Inductive Automation in 2019 de Perspective module gereleaset, waarmee je jouw industriële automatiseringssysteem kunt gebruiken op elk mobiel apparaat met een webbrowser. Ignition is gebouwd op vertrouwde IT standaarden (i.p.v. oude technieken die minder veilig zijn), solide en uniforme architecturen en bewezen beveiligingstechnologieën. We gaan in dit artikel dieper in op de veiligheid en stabiliteit van dit universele en ongelimiteerde platform.

1. Encryptie: SSL/TLS

Omdat Ignition clients en sessies op afstand toegankelijk zijn via het netwerk, is het van belang SSL/TLS op de Ignition Gateway in te schakelen. Door gebruik van dit beveiligingsprotocol worden alle (gevoelige) gegevens die via HTTP worden verzonden versleuteld (HTTPS). Zo kunnen we voorkomen dat criminelen informatie die wordt overgedragen lezen of wijzigen en worden beveiligingslekken tegengegaan.

2. Gebruikersauthenticatie

Ignition ondersteunt moderne, webbased authenticatiestrategieën zoals Multi-Factor Authentication (MFA), Single Sign-On (SSO) en Identity Providers (IdP). Ignition kan verbinding maken met drie soorten Identity Providers:

• Ignition’s interne Identity Provider
• OpenID Connect 1.0
• Security Assertion Markup Language (SAML), welke onder andere wordt gebruikt bij Office 365

3. Auditing

Met de ingebouwde gebruikerscontrole van Ignition kunnen beheerders zien wie, wanneer, waar en wat er in de applicatie gebeurt en welke wijzigingen worden doorgevoerd. Hierdoor kunnen problemen snel opgelost worden en kan kostbare downtime worden beperkt.

4. Gebruikersrollen & -rechten

Als meerdere gebruikers aan hetzelfde project werken, is het in sommige gevallen wenselijk om te beperken wat elke gebruiker kan doen. Zo kan je instellen wie mag inloggen op een bepaald project door rollen toe te wijzen en deze rechten te geven. Maar je kunt ook binnen een project bepaalde schermen vergrendelen. Zo kan bijvoorbeeld een supervisor parameters aanpassen op een pop-up welke de operator niet kan openen.

5. Verschillende solide, uniforme architecturen

Ignition heeft een servergericht, webbased implementatiemodel waardoor je Ignition overal kunt implementeren én gebruiken. Zo kan de Ignition Gateway op één centrale server staan of verspreid over meerdere servers, op locatie, in de cloud, een combinatie van beide of helemaal aan de rand van het netwerk.

6. Redundantie

Ignition redundantie zorgt er eigenlijk voor dat je een kopie hebt van je Ignition Gateway, de Master en de Back-up. Ze communiceren via TCP/IP, waardoor ze elkaar ten alle tijden over het netwerk kunnen zien. Zelfs door bijvoorbeeld firewalls heen. Als er wijzigingen op de master worden gemaakt, worden deze naar de back-up gestuurd. Wanneer de master tijdelijk niet kan worden gecontacteerd door de back-up, wordt vastgesteld dat hij “down” is en dan neemt de back-up het over. Als de master weer beschikbaar is neemt deze het, afhankelijk van de instellingen, onmiddellijk over.