Série AK-SM 800A

AK-SM 800A offre un contrôle et une surveillance sécurisés du système tout en incluant des fonctions d'économie d'énergie, qui contribuent à des économies continues et autonomes d'énergie pour vos magasins.

Danfoss prend la sécurité au sérieux et, dans le cadre de nos améliorations continues, de nouvelles mesures sont mises en œuvre. Veuillez consulter ci-dessous les mises à jour de sécurité importantes incluses dans la dernière mise à jour du logiciel AK-SM 800A qui peuvent avoir un impact sur votre expérience de mise à niveau.

Le logiciel AK-SM 800A version 4.0x et supérieure, améliore les fonctions de sécurité de votre produit afin de répondre aux réglementations internationales reconnues telles que les directives NIS2 et CRA. Il respecte également la norme mondiale IEC 62443-4-1 relative à la sécurité informatique par les principes de conception.

En conformité, Danfoss adopte désormais une posture de sécurité forte sur le System Manager Ak-SM 800A, via des versions 4.0.x et ultérieures. Cette fonction est appelée Contrôle de session et, lorsqu'elle est associée à HTTPS, elle améliore la sécurité globale de votre produit.

Qu'est-ce que le contrôle de session ?

Le contrôle de session de l'AK-SM 800A, est un moteur/module de règles d'authentification destiné à améliorer la sécurité globale de votre système. Le contrôle de session offre différents paramètres de configuration (rétrocompatibilité, permissif et strict). Selon la manière dont ces paramètres sont configurés, l'interface distante devra s'y conformer.

Qu'est-ce qu'une interface à distance ?

Le terme d'interface à distance fait référence à StoreView Browser 5 (SvB5), StoreView Web (SvW), Alsense™ (Danfoss Digital services) et 3rd party XML1.0. SvB5, SvW et Alsense™ prennent déjà en charge le contrôle de session. Les utilisateurs de 3rd party XML1.0 devront mettre à jour les demandes si le mode Strict reste sélectionné (voir ci-dessous).

Quels sont ces paramètres de contrôle de session ?
Il est important de noter, qu'immédiatement après l'installation du logiciel AK-SM 800A version 4.0x et supérieure, le mode Strict est défini par défaut. Ces paramètres peuvent toujours être gérés via le menu
System Manager Configuration>Security (niveau d'autorisation Supervisor requis).

Après l'installation du logicielAK-SM 800A 4.0.x, le mode Strict est par défaut, qu'est-ce que cela signifie ?

• Votre AK-SM 800A requiert désormais la norme Internet sécurisée HTTPS (cryptage de toutes les données en transit).
• En mode strict, les communications XML de tiers vers l'AK-SM 800A ne peuvent pas contenir de noms d'utilisateur/mots de passe et doivent fournir le identifiant de session dans l'en-tête AKSM-auth.
• Pour les systèmes AK-SM 800A, dotés d'interfaces XML tierces, Danfoss dispose d'une documentation d'appui, veuillez contacter support technique Danfoss.
• En fonction de votre méthode de mise à jour, un message contextuel s'affichera, vous informant du mode strict, mais vous permettant également de revenir au mode rétrocompatible.
• Selon votre méthode de mise à jour, votre session de navigation à distance peut être perdue. Dans ce cas, vous devrez peut-être taper manuellement https devant l'adresse IP ou le nom DNS de votre gestionnaire de système.
• Après l'installation du logiciel, vous pouvez revenir à la configuration la plus faible en sélectionnant le mode "rétrocompatible" - Danfoss recommande le mode "strict".

Remarques importantes concernant l'installation de la version 4.0.x du gestionnaire de système

Avant de passer à la version 4.0, prenez le temps de revoir votre implémentation actuelle. Par exemple : vérifiez la configuration de votre réseau AK-SM 800A, des entités XML tierces sont-elles impliquées ?

Après l'installation du logiciel System Manager 4.0x, l'unité redémarre et passe immédiatement au niveau d'application stricte.

Si vous n'êtes pas sûr de la configuration actuelle de votre AK-SM800A pour les communications web, nous vous recommandons vivement d'effectuer une mise à jour sur site uniquement ou d'envoyer du personnel sur place, ou encore de contacter le support technique de Danfoss pour obtenir des conseils supplémentaires.

Si votre application AK-SM 800A est déjà configurée pour HTTPS, la mise à jour à distance ne nécessitera aucune étape manuelle supplémentaire, hormis la confirmation du mode Strict.

Si votre application AK-SM 800A est configurée pour HTTP, il y aura une solution de contournement pour permettre une mise à jour à distance en fonction de la configuration du réseau (des directives détaillées suivront), mais en cas de doute, une mise à jour sur site est toujours recommandée.

Utilisez les liens ci-dessous pour télécharger le dernier logiciel AK-SM 800A

Note importante sur l'installation

Les clients d'Alsense doivent configurer l'AK-SM800A en mode de compatibilité ascendante pour assurer la continuité du service. La prochaine version de l'AK-SM 800A permettra d'utiliser les modes Permissif et Strict pour tous les services.

** AVERTISSEMENT : Usage professionnel uniquement **

Ce produit n'est pas soumis à la réglementation britannique PSTI, car il est destiné à être fourni et utilisé uniquement par des professionnels possédant l'expertise et les qualifications nécessaires. Toute mauvaise utilisation ou manipulation peut avoir des conséquences inattendues. En achetant ou en utilisant ce produit, vous reconnaissez et acceptez la nature professionnelle de son application. Danfoss n'assume aucune responsabilité pour les dommages, blessures ou conséquences négatives ("dommages") résultant d'une utilisation incorrecte ou inadéquate du produit et vous acceptez d'indemniser Danfoss pour tout dommage résultant d'une utilisation incorrecte ou inadéquate du produit.