Use este guia para entender as diferentes opções de segurança disponíveis para cada modo de implantação do Tulip.
A maioria dos clientes da Tulip usa aplicativos de operações de linha de frente para capturar dados de suas linhas de produção. Isso significa que muitos dispositivos que executam o software da Tulip precisam se comunicar com a rede da sua empresa para armazenar e, potencialmente, recuperar dados.
Isso levanta muitas novas considerações de segurança, já que tanto os operadores quanto os engenheiros de produção usarão o Tulip. Essas considerações de segurança se aplicam a vários níveis da plataforma Tulip e da sua rede:
- Nível do servidor: Onde estão os servidores que executam o Tulip e armazenam seus dados?
- Nível de rede: Como tablets, laptops e máquinas individuais podem se comunicar com os servidores que executam o Tulip?
- Nível da conta: Quem pode acessar e modificar dados em uma conta do Tulip?
- Nível do dispositivo de borda: Como seus dispositivos de borda compartilham dados com a plataforma Tulip?
- Nível do aplicativo Tulip: Quem pode acessar e modificar cada aplicativo do Tulip?
- Nível do dispositivo: Quem tem permissão para acessar o Tulip em um laptop ou tablet que esteja executando o software do Tulip?
Aqui está um guia rápido sobre como o Tulip lida com cada uma das categorias acima.
Essas estratégias abrangem tanto os requisitos de segurança quanto os de conformidade.
Nível do servidor
Existem quatro maneiras de implantar o software Tulip: 1. Nuvem da Amazon Web Services (AWS) 2. Amazon Web Services GovCloud 3. Nuvem do Azure Web Services
O método padrão para implantar o Tulip é uma implantação em nuvem, seja na Amazon Web Services ou no Azure. Em uma implantação baseada em nuvem, a equipe de suporte técnico da Tulip poderá monitorar sua conta e alertá-lo quando o Tulip não conseguir se conectar à sua rede devido a uma mudança interna de TI ou outro motivo.
No passado, o Tulip oferecia opções para implantações em nuvem totalmente privada e no local. Essas opções foram descontinuadas, e o fim de vida útil foi concluído em abril de 2022.
Nível de rede
Para permitir que dispositivos que executam o software do Tulip se comuniquem com um servidor que hospeda a plataforma do Tulip, sua rede deve atender a determinados requisitos. Consulte este guia de requisitos de TI para verificar se sua rede atende a esses padrões.
Em uma implantação local, sua equipe de TI será responsável pela segurança da sua rede. Em uma implantação baseada em nuvem, você estará coberto pelas políticas de segurança da Amazon Web Services.
Nível de conta
O Tulip possui 4 níveis de funções de usuário nos planos “padrão” e “profissional”, e 8 níveis de funções nos planos empresariais. Saiba mais sobre como gerenciar funções de usuário aqui
O acesso pode ser agrupado em três categorias distintas:
- Usuários, que podem acessar tanto o Tulip quanto o Tulip Player
- Visualizadores, que podem apenas visualizar ativos no Tulip
- Operadores, que podem acessar apenas o Tulip Player
Você deve adicionar esses usuários, operadores e visualizadores individualmente ao Tulip em “Configurações” ou integrar-se ao Active Directory para criar restrições no Tulip com base nas permissões de usuário no Active Directory.
Imaginemos que você queira implantar o Tulip em várias fábricas e departamentos e queira restringir as permissões dos usuários com base em cada fábrica.
Como o sistema de permissões atual do Tulip permite que qualquer usuário crie e edite aplicativos, você pode usar várias contas do Tulip para controlar as permissões. Por exemplo, se o nome da sua empresa for “Acme” e você tiver fábricas em Nova York e Boston, poderia usar duas contas:
- acme-newyork.tulip.co
- acme-boston.tulip.co
Nível de dispositivos de borda
Sua empresa pode estar considerando um dispositivo de borda para monitorar máquinas no chão de fábrica ou integrar dispositivos nas estações de trabalho dos operadores.
O Tulip tem alguns requisitos para permitir que seu dispositivo de borda se conecte aos servidores do Tulip. Consulte a seção“Dispositivos de borda”do nosso guia de requisitos de TI para obter mais detalhes.
Nível de aplicativos da Tulip
Embora todos os administradores possam criar e atualizar aplicativos, o criador de um aplicativo pode restringir os privilégios de edição relacionados ao seu aplicativo específico.
A guia “Permissions” (Privilégios de edição) na visualização de resumo de cada aplicativo permite que o criador defina os privilégios de todos os outros administradores para aquele aplicativo específico. Além disso, ele pode conceder permissões específicas a administradores individuais.
Além disso, o Tulip oferece um recurso de “Approval ” no nível da conta. Isso impede que novas versões de aplicativos sejam lançadas até que um determinado conjunto de administradores predefinidos indique sua aprovação. Isso garante que os aplicativos não sejam utilizados na linha de produção até que um membro do departamento de qualidade ou conformidade os aprove.
Nível do dispositivo
Talvez você queira controlar quais aplicativos estão disponíveis em cada laptop ou tablet na sua área de produção.
A aba “Piso de Produção” do Tulip permite que você crie estações virtuais para restringir as formas como laptops e tablets específicos podem usar o Tulip. Ela também permite monitorar em tempo real quais aplicativos estão sendo usados pelos operadores.
Além disso, o Modo de Controle LDAP e a integração SAML do Tulip permitem que seus usuários do Active Directory e integrações de SSO comecem a usar o Tulip instantaneamente ao inserir suas credenciais do Active Directory.
Regulamentações/Rastreabilidade/Auditoria
Embora todos os recursos listados acima ajudem você a cumprir os requisitos regulatórios, você também precisará fornecer dados que mostrem o histórico de uso do Tulip por seus operadores.
O Tulip disponibiliza os dados prontamente para atender às normas GxP. Os dados são gerados por todos os recursos listados nas seções acima e, em seguida, rastreados em um local centralizado. Eles podem ser acessados por qualquer administrador da sua conta do Tulip.
Para mais detalhes, use a ferramenta de chat no canto inferior direito desta página para entrar em contato com um representante do Tulip.
Você encontrou o que estava procurando?
Você também pode acessar community.tulip.co para postar sua pergunta ou ver se outras pessoas já tiveram uma dúvida semelhante!