機械からプラットフォームまで、セキュリティを組み込みで

• 1 · 機械とデバイスPLC、センサー、カメラ、エッジPCは、それぞれ固有の資格情報を持ち、自らIronFlockに接続します。ポートは一切開きません。
• 2 · 工場または社内ITのIronFlockプラットフォーム全体がひとつのアプライアンス上に：データ、アプリ、ボード、アラーム、アシスタント。インターネットなしで動作します。人とデバイスのための、暗号化された単一の入口です。
• 3 · 必要なときに使うIronFlockクラウドリモートサービス、アプリストア、拠点横断のビュー。標準のWebポートで、お客様の社内プロキシ経由でアウトバウンドに到達します。

根拠： 産業用リモート接続に関するBSIの推奨 BSI-CS 108「Fernwartung im industriellen Umfeld」（産業環境におけるリモートメンテナンス）：接続は工場内から開始され、外部からの接続のためにポートを開くことはありません。ゾーンの配置は、IEC 62443-3-2のゾーンとコンジットのモデルに従います。

Windows、macOS、Linux向けのひとつのアプリFlockFlasherは、IronFlockのオペレーティングシステムをSDカードと産業用PC向けのUSBインストーラーに書き込みます。バッチ全体を並行して処理し、書き込んだすべてのイメージを検証します。

デバイスごとにひとつの資格情報各デバイスはIronFlock上で固有の資格情報とともに作成されます。その資格情報はデバイスファイルとして提供され、FlockFlasherが書き込み時に適用します。この資格情報が、以後デバイスが行うすべての接続を認証します。

既存システムでも同じID既存のLinuxまたはWindowsシステムでは、IronFlockのインストーラーがエージェントとデバイスの資格情報を導入します。インストーラーは実行前にセットアップツールの署名をIronFlockの鍵で検証し、Windowsリリースは署名されています。

Windows版をダウンロードLinux版をダウンロード

ドキュメントのFlockFlasher→デバイスの接続→

FlockFlasher：それぞれ固有のIDを持つ、書き込み準備の整ったデバイスのバッチと、ハードウェアとFlockOSリリースを含む1台のデバイスの設定。FlockFlasherはノートPC上でもデバイスを動作させます。そのため、アプリとボードはハードウェアをプロビジョニングする前にテストされます。

根拠： すべてのデバイスが自らを識別し認証することを求めるIEC 62443-3-3 SR 1.2、およびサイバーレジリエンス法（CRA）附属書 I のセキュア・バイ・デフォルト要件：共有のデフォルト値ではなく固有の資格情報。