IT/OT - المهندس المعماري RTLS, RFID and IoT.
وبالنسبة لزعيم تكنولوجيا المعلومات/الوثائق، فإن زيزوتوتوك 9ZZZ، وRFID، أو نشر أيوت، هي على حد سواء فرصة للتكامل، وقرار على مدى الهجوم.
وتتمثل الوظيفة في الهبوط بالنشر في الهيكل المؤسسي الحالي دون إضافة مخاطر أمنية، أو تجزؤ المشهد المرتكزي، أو كسر التجزؤ التشغيلي. هذه الرؤية تغطي كيف نفكر في تلك الوظيفة مع عملاء تكنولوجيا المعلومات/العملاء
السؤال الأساسي لقائد تكنولوجيا المعلومات
ليس فقط "كيف ننشر هذه التكنولوجيا؟" - ولكن "كيف تدمج هذه التكنولوجيا بشكل نظيف في هيكلنا المؤسسي، متوافقة مع موقفنا الأمني،
"و لا تضيف تعقيدات منصة طويلة الأجل؟" وتفشل معظم برامج RTLS التي تفشل على مستوى تكنولوجيا المعلومات/OT لأنها تم شراؤها من خلال عمليات بدون استعراض هيكلي - وأراضي النشر، ومن ثم يتعين على تكنولوجيا المعلومات/الوثائق أن تنظف آثار التجزئة والهوية والاندماج.
هيكل تكامل المشاريع
إن هيكل التكامل هو جزء من عملية نشر تابعة لمنطقة RTLS التي تولد أكبر قيمة دائمة أو أكثر الديون دائمة.
Best practice: data flows from the RTLS into a defined integration tier (event broker, ESB, iPaS) and from there into business systems (WMS, MES, EMRZZ, ERP).
Avoid: point-to-point integrations between the RTLSZ, and individual business systems. هذا النمط لا يتضخم، ولا ينجو من تغيرات البائعين، ويخلق تقارباً ضيقاً بين تكنولوجيا العمليات ونظم المؤسسات.
See /integrations for our enterprise integration patterns across SAP, Oracle, Manhattan, Blue Yonder, Epic, Cerner.
OT Partation and IT/OT convergence
الهياكل الأساسية لزوتوك 9 Z تشمل العالمين. ويعيش المقرون والبوابات والحركة التجارية في مناطق التجزؤ؛ ويعيش التكامل في نظم الأعمال والمحللين في تكنولوجيا المعلومات. ويعبر الوزع هذه الحدود مرات عديدة، وكثيرا ما يكون ذلك بطرق خفية.
(أ) ينبغي أن يتطلب قائد تكنولوجيا المعلومات/الوثائق ما يلي: رسماً بيانياً موثقاً لتدفقات بيانات المنطقة المجردة من السلاح؛ وتعريفاً صريحاً للربط بين مختلف القطاعات؛
IEC 62443-arange security controls; minimal cross-segment write paths (most should be read-only ingestion to analytics).
لقد صمّمنا (زوتوك 9ززز) للبيئات المتنافرة على نطاق واسع See /compliance/iec-62443.
الوضع الأمني السيبري
وتضيف ززوتوك ٩زز أجهزة ووصلات حافة وسحابية - وكلها توسع سطح الهجوم.
الضوابط الرئيسية: الهوية الموثقة للأجهزة (لا توجد مفاتيح مشتركة على نطاق واسع)؛ وشبكة تبادل المعلومات المتعلقة بأجهزة الاتصال المزودة بالأجهزة؛ وشبكة معلومات محدثة موقّعة؛ ووحدة محدثة لمنظمة التجارة الدولية؛
(ب) أقل البلدان نمواً من أجل الوصول إلى قاعدة البيانات المتعلقة بالمنبرات والمبادرة؛ وقطع بيانات مراجعة الحسابات المتعلقة بإمكانية الوصول إلى البيانات المتعلقة بالوظائف؛ وحماية البيانات لأي نظام من مؤشرات تحديد هوية الموظفين أو المرضى.
وبالنسبة للصناعات المنظمة (الدفاع، الصيدلة، الرعاية الصحية، الهياكل الأساسية الحيوية)، تطبق ضوابط إضافية. See /services/ot-cybersecurity.
الهوية والوصول وإدارة البيانات
والبيانات المتعلقة بالوظائف حساسة - بالنسبة للموظفين )مجلس العمل وقانون العمالة(، والمرضى )HIPAAGDPRZZ(، والموجودات ذات القيمة العالية )السرقة والعمليات(.
(أ) ينبغي أن يتطلب قائد تكنولوجيا المعلومات/السجلات ما يلي: تصنيف واضح للبيانات بالنسبة لكل فئة من فئات البيانات؛ وسياسات موثقة للاحتفاظ بها وحذفها؛ ومراقبة الدخول على أساس الأدوار ذات الأثر القابل للمراجعة؛
:: الموافقة الصريحة وتدفقات اختيار الاستبعاد عند الاقتضاء؛ وثبات البيانات والامتثال عبر الحدود لعمليات النشر المتعددة المناطق.
ونحن نصمم إدارة البيانات في المرحلة الأولى إلى جانب الهيكل التقني.
تعزيز المنبر - تجنب الحروف الثانية
وينتهي بالعديد من المؤسسات بمنابر متعددة للمواقع - واحدة من بائع للمستشفيات RTLSZ، ومؤسسة أخرى للمستودع RFID، ومؤسسة أخرى لسواتل الملاحة - لا يوجد منها حديث مع بعضها البعض أو مع مجموعة العمليات المركزية.
The IT/OT leader should require a consolidation strategy at the deployment-architecture stage: shared event broker, shared identity, shared analytics.
وحتى إذا ظل الباعة منفصلين في طبقة الإذاعة، فإن توطيد التكامل يقلل من تعقيدات المنصات الطويلة الأجل. See /for-it-ot for the dedicated IT/OT persona page.
IT/OT locating checklist: events, segmentation and a single platform see
-بمناسبة ما حدث؟ Prefer open event APIs and standards-based tags/radios where the KPI Z.
ولا يكون الأمن السيبرى لتحديد أماكن العمل اختيارياً، إذ يعامل البنى التحتية على أنها نقاط نهائية في إطار الضوابط التنظيمية التي وضعتها اللجنة الانتخابية المستقلة 62443- العقل، ويقلل إلى أدنى حد البيانات الشخصية في حالات الرعاية الصحية واستخدام القوة العاملة، ويحدّد الاحتفاظ بها. ويضرب التوحيد كومة من خرائط النقاط - ومن الأسهل تأمين ودمج أكثر من ثلاث غيوم للبائعين العمود الفقري الذي يوجد فيه علاوات إذاعية متعددة.
IT/OT locating checklist: events, segmentation and a single platform see
-بمناسبة ما حدث؟ Prefer open event APIs and standards-based tags/radios where the KPI Z.
ولا يكون الأمن السيبرى لتحديد أماكن العمل اختيارياً، إذ يعامل البنى التحتية على أنها نقاط نهائية في إطار الضوابط التنظيمية التي وضعتها اللجنة الانتخابية المستقلة 62443- العقل، ويقلل إلى أدنى حد البيانات الشخصية في حالات الرعاية الصحية واستخدام القوة العاملة، ويحدّد الاحتفاظ بها. ويضرب التوحيد كومة من خرائط النقاط - ومن الأسهل تأمين ودمج أكثر من ثلاث غيوم للبائعين العمود الفقري الذي يوجد فيه علاوات إذاعية متعددة.
الأسئلة المتكررة
كيف نتعامل مع منابر (ساتو زيتوز) في سحابتنا؟
والأحدث منصات RTLSZ هو منابر غيومية (AWS, Azure, multi-cloud). ونحن نصمم تكامل منطقة الهبوط مع حكمك السحابي، وخطايا الشبكة، والهوية (SSO via SAML or OIDC) وسياسات استعادة البيانات. ونحن نعمل مع كل من المنطقة الواحدة والوزع المتعدد المناطق.
أيمكننا أن نستضيف (زوتوك 9ززز) على أرض الواقع؟
نعم - معظم البائعين يقدمون خيارات على الفور. والمقايضة المعمارية متسقة: فالعمل على فرض الأمر يعطي المزيد من الرقابة ويزيد من شدّة التكامل في مجال استخدام الطاقة؛ وتعطي السحابة تحديثات أسرع ويحسن وصول النظم الإيكولوجية إلى التحليلات. نحن نعرض كلا خلال المرحلة الأولى
كيف ندمج RTLS مع SAP / Oracle / Manhattan / Blue Yonder؟
إطار التكامل الموحد مع أنماط التكامل الموثقة - أحداث من RTLSZZZ إلى ESB أو iPaaS، ثم إلى نظم الأعمال التجارية عن طريق الوصلات البينية الموحدة. ولدينا أنماط تنفيذ موثقة لكل منبر - انظر/التكاملات.
ماذا عن تطابق المركز 624؟
نصمم نشرات RTLS إلى IEC 62443 مراقبة لبيئات OT. وتعتمد المستويات المحددة (المستوى 2 النموذجي للصناعة، والجدول 3 للهياكل الأساسية الحيوية) على المشاركة. See /compliance/iec-62443.
هل لدينا منصة واحدة من طراز RTLS على مواقع متعددة؟
وعادة ما تكون نعم - سواء بالنسبة للكفاءة التشغيلية أو لتوحيد البرامج. وتصل عمليات النشر المتعددة المواقع في منصة واحدة إلى نسبة تتراوح بين 30 و50 في المائة من عمليات التجزئة في المنطقة من المنطقة إلى منطقة زوتوك 25 Z من التجزؤ الموقعي. نصمم بنية متعددة المواقع في المرحلة الأولى
آخر تحديث: