Schneider Electric Plates-formes automate Modicon - Cybersécurité Manuel utilisateur

PDF
ドキュメント
Plates-formes automates Modicon
EIO0000002001 09/2020
Plates-formes automates
Modicon
Cybers&eacute;curit&eacute;
Manuel de r&eacute;f&eacute;rence
Traduction de la notice originale
EIO0000002001.08
09/2020
www.schneider-electric.com
Le pr&eacute;sent document comprend des descriptions g&eacute;n&eacute;rales et/ou des caract&eacute;ristiques techniques
des produits mentionn&eacute;s. Il ne peut pas &ecirc;tre utilis&eacute; pour d&eacute;finir ou d&eacute;terminer l'ad&eacute;quation ou la
fiabilit&eacute; de ces produits pour des applications utilisateur sp&eacute;cifiques. Il incombe &agrave; chaque utilisateur
ou int&eacute;grateur de r&eacute;aliser l'analyse de risques compl&egrave;te et appropri&eacute;e, l'&eacute;valuation et le test des
produits pour ce qui est de l'application &agrave; utiliser et de l'ex&eacute;cution de cette application. Ni la soci&eacute;t&eacute;
Schneider Electric ni aucune de ses soci&eacute;t&eacute;s affili&eacute;es ou filiales ne peuvent &ecirc;tre tenues pour
responsables de la mauvaise utilisation des informations contenues dans le pr&eacute;sent document. Si
vous avez des suggestions, des am&eacute;liorations ou des corrections &agrave; apporter &agrave; cette publication,
veuillez nous en informer.
Vous acceptez de ne pas reproduire, except&eacute; pour votre propre usage &agrave; titre non commercial, tout
ou partie de ce document et sur quelque support que ce soit sans l'accord &eacute;crit de Schneider
Electric. Vous acceptez &eacute;galement de ne pas cr&eacute;er de liens hypertextes vers ce document ou son
contenu. Schneider Electric ne conc&egrave;de aucun droit ni licence pour l'utilisation personnelle et non
commerciale du document ou de son contenu, sinon une licence non exclusive pour une
consultation &laquo; en l'&eacute;tat &raquo;, &agrave; vos propres risques. Tous les autres droits sont r&eacute;serv&eacute;s.
Toutes les r&eacute;glementations locales, r&eacute;gionales et nationales pertinentes doivent &ecirc;tre respect&eacute;es
lors de l'installation et de l'utilisation de ce produit. Pour des raisons de s&eacute;curit&eacute; et afin de garantir
la conformit&eacute; aux donn&eacute;es syst&egrave;me document&eacute;es, seul le fabricant est habilit&eacute; &agrave; effectuer des
r&eacute;parations sur les composants.
Lorsque des &eacute;quipements sont utilis&eacute;s pour des applications pr&eacute;sentant des exigences techniques
de s&eacute;curit&eacute;, suivez les instructions appropri&eacute;es.
La non-utilisation du logiciel Schneider Electric ou d'un logiciel approuv&eacute; avec nos produits
mat&eacute;riels peut entra&icirc;ner des blessures, des dommages ou un fonctionnement incorrect.
Le non-respect de cette consigne peut entra&icirc;ner des l&eacute;sions corporelles ou des dommages
mat&eacute;riels.
&copy; 2020 Schneider Electric. Tous droits r&eacute;serv&eacute;s.
2
EIO0000002001 09/2020
Table des mati&egrave;res
Consignes de s&eacute;curit&eacute; . . . . . . . . . . . . . . . . . . . . . . . . . .
A propos de ce manuel. . . . . . . . . . . . . . . . . . . . . . . . . .
Chapitre 1 Pr&eacute;sentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Recommandations de Schneider Electric . . . . . . . . . . . . . . . . . . . . . .
Chapitre 2 Comment s&eacute;curiser l'architecture . . . . . . . . . . . . . . . . . .
Pr&eacute;sentation du syst&egrave;me . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
S&eacute;curisation renforc&eacute;e du PC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
D&eacute;sactivation des services de communication int&eacute;gr&eacute;s inutilis&eacute;s . . . .
Restriction du flux de donn&eacute;es provenant du r&eacute;seau de contr&ocirc;le
(contr&ocirc;le d'acc&egrave;s) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuration de la communication s&eacute;curis&eacute;e . . . . . . . . . . . . . . . . . . .
Cible de s&eacute;curit&eacute; CSPN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configuration de l'audit de la cybers&eacute;curit&eacute; (consignation des
&eacute;v&eacute;nements) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Identification et authentification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Autorisations de contr&ocirc;le . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Gestion des v&eacute;rifications de l'int&eacute;grit&eacute; des donn&eacute;es . . . . . . . . . . . . . .
Chapitre 3 Services de cybers&eacute;curit&eacute; par plate-forme . . . . . . . . . . .
Services de cybers&eacute;curit&eacute; . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Services de s&eacute;curit&eacute; Modicon M340 . . . . . . . . . . . . . . . . . . . . . . . . . .
Services de s&eacute;curit&eacute; Modicon M580 . . . . . . . . . . . . . . . . . . . . . . . . . .
Services de s&eacute;curit&eacute; Modicon Quantum . . . . . . . . . . . . . . . . . . . . . . .
Services de s&eacute;curit&eacute; Modicon X80 . . . . . . . . . . . . . . . . . . . . . . . . . . .
Services de s&eacute;curit&eacute; Modicon Premium/Atrium . . . . . . . . . . . . . . . . . .
Glossaire
Index
EIO0000002001 09/2020
.........................................
.........................................
5
9
13
13
15
16
17
20
21
23
29
37
45
48
51
53
54
59
60
61
63
65
67
89
3
4
EIO0000002001 09/2020
Consignes de s&eacute;curit&eacute;
Informations importantes
AVIS
Lisez attentivement ces instructions et examinez le mat&eacute;riel pour vous familiariser avec l'appareil
avant de tenter de l'installer, de le faire fonctionner, de le r&eacute;parer ou d'assurer sa maintenance.
Les messages sp&eacute;ciaux suivants que vous trouverez dans cette documentation ou sur l'appareil
ont pour but de vous mettre en garde contre des risques potentiels ou d'attirer votre attention sur
des informations qui clarifient ou simplifient une proc&eacute;dure.
EIO0000002001 09/2020
5
REMARQUE IMPORTANTE
L'installation, l'utilisation, la r&eacute;paration et la maintenance des &eacute;quipements &eacute;lectriques doivent &ecirc;tre
assur&eacute;es par du personnel qualifi&eacute; uniquement. Schneider Electric d&eacute;cline toute responsabilit&eacute;
quant aux cons&eacute;quences de l'utilisation de ce mat&eacute;riel.
Une personne qualifi&eacute;e est une personne disposant de comp&eacute;tences et de connaissances dans le
domaine de la construction, du fonctionnement et de l'installation des &eacute;quipements &eacute;lectriques, et
ayant suivi une formation en s&eacute;curit&eacute; leur permettant d'identifier et d'&eacute;viter les risques encourus.
AVANT DE COMMENCER
N'utilisez pas ce produit sur les machines non pourvues de protection efficace du point de fonctionnement. L'absence de ce type de protection sur une machine pr&eacute;sente un risque de blessures
graves pour l'op&eacute;rateur.
AVERTISSEMENT
EQUIPEMENT NON PROTEGE


N'utilisez pas ce logiciel ni les automatismes associ&eacute;s sur des appareils non &eacute;quip&eacute;s de
protection du point de fonctionnement.
N'acc&eacute;dez pas aux machines pendant leur fonctionnement.
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des
dommages mat&eacute;riels.
Cet automatisme et le logiciel associ&eacute; permettent de commander des processus industriels divers.
Le type ou le mod&egrave;le d'automatisme appropri&eacute; pour chaque application d&eacute;pendra de facteurs tels
que la fonction de commande requise, le degr&eacute; de protection exig&eacute;, les m&eacute;thodes de production,
des conditions inhabituelles, la l&eacute;gislation, etc. Dans certaines applications, plusieurs processeurs
seront n&eacute;cessaires, notamment lorsque la redondance de sauvegarde est requise.
Vous seul, en tant que constructeur de machine ou int&eacute;grateur de syst&egrave;me, pouvez conna&icirc;tre
toutes les conditions et facteurs pr&eacute;sents lors de la configuration, de l'exploitation et de la
maintenance de la machine, et &ecirc;tes donc en mesure de d&eacute;terminer les &eacute;quipements automatis&eacute;s,
ainsi que les s&eacute;curit&eacute;s et verrouillages associ&eacute;s qui peuvent &ecirc;tre utilis&eacute;s correctement. Lors du
choix de l'automatisme et du syst&egrave;me de commande, ainsi que du logiciel associ&eacute; pour une
application particuli&egrave;re, vous devez respecter les normes et r&eacute;glementations locales et nationales
en vigueur. Le document National Safety Council's Accident Prevention Manual (reconnu aux
Etats-Unis) fournit &eacute;galement de nombreuses informations utiles.
Dans certaines applications, telles que les machines d'emballage, une protection suppl&eacute;mentaire,
comme celle du point de fonctionnement, doit &ecirc;tre fournie pour l'op&eacute;rateur. Elle est n&eacute;cessaire si
les mains ou d'autres parties du corps de l'op&eacute;rateur peuvent entrer dans la zone de point de
pincement ou d'autres zones dangereuses, risquant ainsi de provoquer des blessures graves. Les
produits logiciels seuls, ne peuvent en aucun cas prot&eacute;ger les op&eacute;rateurs contre d'&eacute;ventuelles
blessures. C'est pourquoi le logiciel ne doit pas remplacer la protection de point de fonctionnement
ou s'y substituer.
6
EIO0000002001 09/2020
Avant de mettre l'&eacute;quipement en service, assurez-vous que les dispositifs de s&eacute;curit&eacute; et de
verrouillage m&eacute;caniques et/ou &eacute;lectriques appropri&eacute;s li&eacute;s &agrave; la protection du point de fonctionnement ont &eacute;t&eacute; install&eacute;s et sont op&eacute;rationnels. Tous les dispositifs de s&eacute;curit&eacute; et de verrouillage
li&eacute;s &agrave; la protection du point de fonctionnement doivent &ecirc;tre coordonn&eacute;s avec la programmation des
&eacute;quipements et logiciels d'automatisation associ&eacute;s.
NOTE : La coordination des dispositifs de s&eacute;curit&eacute; et de verrouillage m&eacute;caniques/&eacute;lectriques du
point de fonctionnement n'entre pas dans le cadre de cette biblioth&egrave;que de blocs fonction, du
Guide utilisateur syst&egrave;me ou de toute autre mise en œuvre r&eacute;f&eacute;renc&eacute;e dans la documentation.
DEMARRAGE ET TEST
Avant toute utilisation de l'&eacute;quipement de commande &eacute;lectrique et des automatismes en vue d'un
fonctionnement normal apr&egrave;s installation, un technicien qualifi&eacute; doit proc&eacute;der &agrave; un test de
d&eacute;marrage afin de v&eacute;rifier que l'&eacute;quipement fonctionne correctement. Il est essentiel de planifier
une telle v&eacute;rification et d'accorder suffisamment de temps pour la r&eacute;alisation de ce test dans sa
totalit&eacute;.
AVERTISSEMENT
RISQUES INHERENTS AU FONCTIONNEMENT DE L'EQUIPEMENT



Assurez-vous que toutes les proc&eacute;dures d'installation et de configuration ont &eacute;t&eacute; respect&eacute;es.
Avant de r&eacute;aliser les tests de fonctionnement, retirez tous les blocs ou autres cales
temporaires utilis&eacute;s pour le transport de tous les dispositifs composant le syst&egrave;me.
Enlevez les outils, les instruments de mesure et les d&eacute;bris &eacute;ventuels pr&eacute;sents sur
l'&eacute;quipement.
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des
dommages mat&eacute;riels.
Effectuez tous les tests de d&eacute;marrage recommand&eacute;s dans la documentation de l'&eacute;quipement.
Conservez toute la documentation de l'&eacute;quipement pour r&eacute;f&eacute;rence ult&eacute;rieure.
Les tests logiciels doivent &ecirc;tre r&eacute;alis&eacute;s &agrave; la fois en environnement simul&eacute; et r&eacute;el.
V&eacute;rifiez que le syst&egrave;me entier est exempt de tout court-circuit et mise &agrave; la terre temporaire non
install&eacute;e conform&eacute;ment aux r&eacute;glementations locales (conform&eacute;ment au National Electrical Code
des Etats-Unis, par exemple). Si des tests di&eacute;lectriques sont n&eacute;cessaires, suivez les recommandations figurant dans la documentation de l'&eacute;quipement afin d'&eacute;viter de l'endommager
accidentellement.
Avant de mettre l'&eacute;quipement sous tension :
 Enlevez les outils, les instruments de mesure et les d&eacute;bris &eacute;ventuels pr&eacute;sents sur l'&eacute;quipement.
 Fermez le capot du bo&icirc;tier de l'&eacute;quipement.
 Retirez toutes les mises &agrave; la terre temporaires des c&acirc;bles d'alimentation entrants.
 Effectuez tous les tests de d&eacute;marrage recommand&eacute;s par le fabricant.
EIO0000002001 09/2020
7
FONCTIONNEMENT ET REGLAGES
Les pr&eacute;cautions suivantes sont extraites du document NEMA Standards Publication ICS 7.1-1995
(la version anglaise pr&eacute;vaut) :
 Malgr&eacute; le soin apport&eacute; &agrave; la conception et &agrave; la fabrication de l'&eacute;quipement ou au choix et &agrave;
l'&eacute;valuation des composants, des risques subsistent en cas d'utilisation inappropri&eacute;e de
l'&eacute;quipement.
 Il arrive parfois que l'&eacute;quipement soit d&eacute;r&eacute;gl&eacute; accidentellement, entra&icirc;nant ainsi un fonctionnement non satisfaisant ou non s&eacute;curis&eacute;. Respectez toujours les instructions du fabricant pour
effectuer les r&eacute;glages fonctionnels. Les personnes ayant acc&egrave;s &agrave; ces r&eacute;glages doivent
conna&icirc;tre les instructions du fabricant de l'&eacute;quipement et les machines utilis&eacute;es avec
l'&eacute;quipement &eacute;lectrique.
 Seuls ces r&eacute;glages fonctionnels, requis par l'op&eacute;rateur, doivent lui &ecirc;tre accessibles. L'acc&egrave;s aux
autres commandes doit &ecirc;tre limit&eacute; afin d'emp&ecirc;cher les changements non autoris&eacute;s des
caract&eacute;ristiques de fonctionnement.
8
EIO0000002001 09/2020
A propos de ce manuel
Pr&eacute;sentation
Objectif du document
AVERTISSEMENT
COMPORTEMENT INATTENDU DE L'EQUIPEMENT, PERTE DE CONTROLE, PERTE DE
DONNEES
Les propri&eacute;taires, concepteurs, op&eacute;rateurs et personnes charg&eacute;es d'assurer la maintenance des
&eacute;quipements utilisant le logiciel Control Expert doivent lire et suivre les instructions fournies dans
le document Plates-formes automate Modicon - Cybers&eacute;curit&eacute;, Manuel de r&eacute;f&eacute;rence (r&eacute;f&eacute;rence :
EIO0000001999).
Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des
dommages mat&eacute;riels.
Ce manuel d&eacute;finit les aspects de la cybers&eacute;curit&eacute; qui vous permettent de configurer un syst&egrave;me
moins vuln&eacute;rable aux cyberattaques.
NOTE : Dans ce document, le terme &laquo; s&eacute;curit&eacute; &raquo; fait r&eacute;f&eacute;rence aux rubriques concernant la
cybers&eacute;curit&eacute;.
Champ d'application
Cette documentation est applicable &agrave; EcoStruxure™ Control Expert 15.0 ou version ult&eacute;rieure.
Les caract&eacute;ristiques techniques des &eacute;quipements d&eacute;crits dans ce document sont &eacute;galement
fournies en ligne. Pour acc&eacute;der &agrave; ces informations en ligne :
Etape
Action
1
Acc&eacute;dez &agrave; la page d'accueil de Schneider Electric www.schneider-electric.com.
2
Dans la zone Search, saisissez la r&eacute;f&eacute;rence d'un produit ou le nom d'une gamme de produits.
 N'ins&eacute;rez pas d'espaces dans la r&eacute;f&eacute;rence ou la gamme de produits.
 Pour obtenir des informations sur un ensemble de modules similaires, utilisez des
ast&eacute;risques (*).
3
Si vous avez saisi une r&eacute;f&eacute;rence, acc&eacute;dez aux r&eacute;sultats de recherche Product Datasheets et
cliquez sur la r&eacute;f&eacute;rence qui vous int&eacute;resse.
Si vous avez saisi une gamme de produits, acc&eacute;dez aux r&eacute;sultats de recherche Product Ranges
et cliquez sur la gamme de produits qui vous int&eacute;resse.
4
Si plusieurs r&eacute;f&eacute;rences s'affichent dans les r&eacute;sultats de recherche Products, cliquez sur la
r&eacute;f&eacute;rence qui vous int&eacute;resse.
EIO0000002001 09/2020
9
Etape
Action
5
Selon la taille de l'&eacute;cran, vous serez peut-&ecirc;tre amen&eacute; &agrave; faire d&eacute;filer la page pour consulter la fiche
technique.
6
Pour enregistrer ou imprimer une fiche technique au format .pdf, cliquez sur Download XXX
product datasheet.
Les caract&eacute;ristiques pr&eacute;sent&eacute;es dans ce document devraient &ecirc;tre identiques &agrave; celles fournies en
ligne. Toutefois, en application de notre politique d'am&eacute;lioration continue, nous pouvons &ecirc;tre
amen&eacute;s &agrave; r&eacute;viser le contenu du document afin de le rendre plus clair et plus pr&eacute;cis. Si vous
constatez une diff&eacute;rence entre le document et les informations fournies en ligne, utilisez ces
derni&egrave;res en priorit&eacute;.
Informations concernant la cybers&eacute;curit&eacute;
Des informations concernant la cybers&eacute;curit&eacute; sont disponibles sur le site web de
Schneider Electric : http://www2.schneider-
electric.com/sites/corporate/en/support/cybersecurity/cybersecurity.page
Document disponible en t&eacute;l&eacute;chargement dans la section de support de cybers&eacute;curit&eacute; :
Titre du document
Adresse de la page web
How can I ... Reduce Vulnerability to
Cyber Attacks? System Technical Note,
Cyber Security Recommendations
http://www.schneiderelectric.com/ww/en/download/document/STN v2
Document(s) &agrave; consulter
10
Titre de documentation
R&eacute;f&eacute;rence
Modicon M580 - Guide de planification du syst&egrave;me
HRB62666 (anglais),
HRB65318 (fran&ccedil;ais),
HRB65319 (allemand),
HRB65320 (italien),
HRB65321 (espagnol),
HRB65322 (chinois)
Modicon M580 - Mat&eacute;riel - Manuel de r&eacute;f&eacute;rence
EIO0000001578 (anglais),
EIO0000001579 (fran&ccedil;ais),
EIO0000001580 (allemand),
EIO0000001582 (italien),
EIO0000001581 (espagnol),
EIO0000001583 (chinois)
EIO0000002001 09/2020
Titre de documentation
R&eacute;f&eacute;rence
Modicon M580 BMENOC0301/11 - Module de communication
Ethernet, Guide d'installation et de configuration
HRB62665 (Anglais),
HRB65311 (Fran&ccedil;ais),
HRB65313 (Allemand),
HRB65314 (Italien),
HRB65315 (Espagnol),
HRB65316 (Chinois)
Modicon M340 pour Ethernet - Processeurs et modules de
communication - Manuel utilisateur
31007131 (anglais),
31007132 (fran&ccedil;ais),
31007133 (allemand),
31007494 (italien),
31007134 (espagnol),
31007493 (chinois)
Quantum sous EcoStruxure™ Control Expert - TCP/IP Configuration, 33002467 (Anglais),
Manuel utilisateurl
33002468 (Fran&ccedil;ais),
33002469 (Allemand),
31008078 (Italien),
33002470 (Espagnol),
31007110 (Chinois)
Premium et Atrium sous EcoStruxure™ Control Expert - Modules
r&eacute;seau Ethernet, Manuel utilisateurl
35006192 (Anglais),
35006193 (Fran&ccedil;ais),
35006194 (Allemand),
31007214 (Italien),
35006195 (Espagnol),
31007102 (Chinois)
EcoStruxure™ Control Expert, Modes de fonctionnement
33003101 (Anglais),
33003102 (Fran&ccedil;ais),
33003103 (Allemand),
33003104 (Espagnol),
33003696 (Italien),
33003697 (Chinois)
Quantum sous EcoStruxure™ Control Expert - Mat&eacute;riel, Manuel de
r&eacute;f&eacute;rence
35010529 (Anglais),
35010530 (Fran&ccedil;ais),
35010531 (Allemand),
35013975 (Italien),
35010532 (Espagnol),
35012184 (Chinois)
Quantum sous EcoStruxure™ Control Expert - Module de
communication Ethernet 140 NOC 771 01, Manuel utilisateur
S1A33985 (Anglais),
S1A33986 (Fran&ccedil;ais),
S1A33987 (Allemand),
S1A33989 (Italien),
S1A33988 (Espagnol),
S1A33993 (Chinois)
EIO0000002001 09/2020
11
Titre de documentation
R&eacute;f&eacute;rence
Premium sous EcoStruxure™ Control Expert - Module de
communication Ethernet TSX ETC 101, Manuel utilisateur
S1A34003 (Anglais),
S1A34004 (Fran&ccedil;ais),
S1A34005 (Allemand),
S1A34007 (Italien),
S1A34006 (Espagnol),
S1A34008 (Chinois)
Modicon M340 - BMX NOC 0401 Module de communication
Ethernet, Manuel de l'utilisateur
S1A34009 (Anglais),
S1A34010 (Fran&ccedil;ais),
S1A34011 (Allemand),
S1A34013 (Italien),
S1A34012 (Espagnol),
S1A34014 (Chinois)
Quantum EIO - R&eacute;seau de contr&ocirc;le, Guide d’installation et de
configuration
S1A48993 (Anglais),
S1A48994 (Fran&ccedil;ais),
S1A48995 (Allemand),
S1A48997 (Italien),
S1A48998 (Espagnol),
S1A48999 (Chinois)
EcoStruxure™ Control Expert - Communication, Biblioth&egrave;que de
blocs
33002527 (Anglais),
33002528 (Fran&ccedil;ais),
33002529 (Allemand),
33003682 (Italien),
33002530 (Espagnol),
33003683 (Chinois)
Quantum sous EcoStruxure™ Control Expert - Modules r&eacute;seau
Ethernet, Manuel utilisateur
33002479 (Anglais),
33002480 (Fran&ccedil;ais),
33002481 (Allemand),
31007213 (Italien),
33002482 (Espagnol),
31007112 (Chinois)
Modicon M580 BMECXM - Modules CANopen - Manuel utilisateur
EIO0000002129 (anglais),
EIO0000002130 (fran&ccedil;ais),
EIO0000002131 (allemand),
EIO0000002132 (italien),
EIO0000002133 (espagnol),
EIO0000002134 (chinois)
Automate MC80 - Manuel utilisateur
EIO0000002071 (anglais)
Vous pouvez t&eacute;l&eacute;charger ces publications et autres informations techniques depuis notre site web
&agrave; l'adresse : https://www.se.com/ww/en/download/ .
12
EIO0000002001 09/2020
Plates-formes automates Modicon
Pr&eacute;sentation
EIO0000002001 09/2020
Chapitre 1
Pr&eacute;sentation
Pr&eacute;sentation
Recommandations de Schneider Electric
Introduction
Votre syst&egrave;me PC peut ex&eacute;cuter diff&eacute;rentes applications destin&eacute;es &agrave; renforcer la s&eacute;curit&eacute; dans
votre environnement de contr&ocirc;le. Ses param&egrave;tres par d&eacute;faut n&eacute;cessitent une reconfiguration en
fonction des recommandations de Schneider Electric concernant la d&eacute;fense en profondeur des
&eacute;quipements.
Les instructions suivantes d&eacute;crivent les proc&eacute;dures dans un syst&egrave;me d'exploitation Windows 7.
Elles sont fournies &agrave; titre d'exemple. Les exigences ou proc&eacute;dures de votre syst&egrave;me d'exploitation
et de votre application peuvent &ecirc;tre diff&eacute;rentes.
Une rubrique d&eacute;di&eacute;e &agrave; la cybers&eacute;curit&eacute; est disponible dans la zone de support du Schneider
Electric website.
Approche de d&eacute;fense en profondeur
Outre les solutions pr&eacute;sent&eacute;es dans ce document, il est recommand&eacute; de suivre l'approche de
d&eacute;fense en profondeur de Schneider Electric d&eacute;crite dans le guide STN suivant :
 Titre du document : How can I ... Reduce Vulnerability to Cyber Attacks? System Technical
Note, Cyber Security Recommendations
 Description du lien de site Web (document) : How Can I Reduce Vulnerability to Cyber Attacks
in PlantStruxure Architectures?
Gestion des vuln&eacute;rabilit&eacute;s
Les vuln&eacute;rabilit&eacute;s signal&eacute;es par les &eacute;quipements Schneider Electric sont notifi&eacute;es dans la
page Web Cybersecurity support : http://www2.schneiderelectric.com/sites/corporate/en/support/cybersecurity/cybersecurity.page.
Si vous rencontrez un incident de cybers&eacute;curit&eacute; ou une vuln&eacute;rabilit&eacute; qui ne figure pas dans la liste
fournie par Schneider Electric, signalez-le en cliquant sur Report an incident or vulnerability dans
la page web Cybersecurity support.
EIO0000002001 09/2020
13
Pr&eacute;sentation
14
EIO0000002001 09/2020
Plates-formes automates Modicon
S&eacute;curisation de l'architecture
EIO0000002001 09/2020
Chapitre 2
Comment s&eacute;curiser l'architecture
Comment s&eacute;curiser l'architecture
Introduction
Ce chapitre d&eacute;crit les actions &agrave; effectuer dans l'architecture de plate-forme des contr&ocirc;leurs
Modicon pour la s&eacute;curiser.
Contenu de ce chapitre
Ce chapitre contient les sujets suivants :
Sujet
Page
Pr&eacute;sentation du syst&egrave;me
16
S&eacute;curisation renforc&eacute;e du PC
17
D&eacute;sactivation des services de communication int&eacute;gr&eacute;s inutilis&eacute;s
20
Restriction du flux de donn&eacute;es provenant du r&eacute;seau de contr&ocirc;le (contr&ocirc;le d'acc&egrave;s)
21
Configuration de la communication s&eacute;curis&eacute;e
23
Cible de s&eacute;curit&eacute; CSPN
29
Configuration de l'audit de la cybers&eacute;curit&eacute; (consignation des &eacute;v&eacute;nements)
37
Identification et authentification
45
Autorisations de contr&ocirc;le
48
Gestion des v&eacute;rifications de l'int&eacute;grit&eacute; des donn&eacute;es
51
EIO0000002001 09/2020
15
S&eacute;curisation de l'architecture
Pr&eacute;sentation du syst&egrave;me
Architecture du syst&egrave;me
L'architecture PlantStruxure suivante souligne la n&eacute;cessit&eacute; d'une architecture multicouche (avec
un r&eacute;seau de contr&ocirc;le et un r&eacute;seau d'&eacute;quipements) s&eacute;curisable. Une architecture plate (avec tous
les &eacute;quipements connect&eacute;s au m&ecirc;me r&eacute;seau) n'est pas s&eacute;curisable.
Communication s&eacute;curis&eacute;e
Les &eacute;quipements situ&eacute;s dans la salle de commande sont plus expos&eacute;s aux attaques que ceux qui
sont connect&eacute;s au r&eacute;seau d'&eacute;quipements. Donc impl&eacute;mentez une communication s&eacute;curis&eacute;e entre
la salle de contr&ocirc;le d'une part et le PAC et &eacute;quipements d'autre part. Isolez le r&eacute;seau
d'&eacute;quipements des autres niveaux de r&eacute;seau (comme les r&eacute;seaux de contr&ocirc;le et les r&eacute;seaux
distants).
Dans l'architecture de syst&egrave;me ci-dessous, la zone de la salle de contr&ocirc;le est gris&eacute;e pour la
distinguer du PAC et des &eacute;quipements.
Acc&egrave;s s&eacute;curis&eacute; aux ports USB
L'acc&egrave;s physique aux ports USB de l'UC doit &ecirc;tre contr&ocirc;l&eacute;.
NOTE : La s&eacute;curisation des ports USB de l'UC ne peut s'effectuer que par des moyens physiques
(par exemple, armoire ou cl&eacute; physique).
Acc&egrave;s s&eacute;curis&eacute; &agrave; la liaison &agrave; redondance d'UC et au r&eacute;seau d'&eacute;quipements
Contr&ocirc;lez l'acc&egrave;s physique &agrave; la liaison &agrave; redondance d'UC et au r&eacute;seau d'&eacute;quipements.
16
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
S&eacute;curisation renforc&eacute;e du PC
Introduction
Les PC situ&eacute;s dans la salle de contr&ocirc;le sont tr&egrave;s vuln&eacute;rables aux attaques. La s&eacute;curit&eacute; de ceux qui
prennent en charge Control Expert ou OFS doit &ecirc;tre renforc&eacute;e.
S&eacute;curisation renforc&eacute;e des postes de travail d'ing&eacute;nierie
Les clients ont le choix entre diff&eacute;rents PC commerciaux pour leurs postes de travail d'ing&eacute;nierie.
Les principales techniques de s&eacute;curisation renforc&eacute;e sont les suivantes :
 Gestion des mots de passe forts
 Gestion des comptes utilisateur
 M&eacute;thodes du droit minimum appliqu&eacute; aux applications et comptes utilisateur
 Suppression ou d&eacute;sactivation des services superflus
 Suppression des droits de gestion &agrave; distance
 Gestion syst&eacute;matique des correctifs
D&eacute;sactivation des cartes d'interface r&eacute;seau inutilis&eacute;es
V&eacute;rifiez que les cartes d'interface r&eacute;seau non requises par l'application sont d&eacute;sactiv&eacute;es. Par
exemple, si votre syst&egrave;me compte deux cartes et que l'application n'en utilise qu'une, v&eacute;rifiez que
l'autre (Connexion au r&eacute;seau local 2) est d&eacute;sactiv&eacute;e.
Pour d&eacute;sactiver une carte r&eacute;seau sous Windows 7, proc&eacute;dez comme suit :
Etape
Action
1
Ouvrez la fen&ecirc;tre Panneau de configuration → R&eacute;seau et Internet → Centre R&eacute;seau et partage
→ Modifier les param&egrave;tres de la carte.
2
Cliquez avec le bouton droit de la souris sur la connexion inutilis&eacute;e. S&eacute;lectionnez D&eacute;sactiver.
EIO0000002001 09/2020
17
S&eacute;curisation de l'architecture
Configuration de la connexion au r&eacute;seau local
Diff&eacute;rents param&egrave;tres r&eacute;seau de Windows renforcent la s&eacute;curit&eacute; en la mettant au niveau de
l'approche de d&eacute;fense en profondeur recommand&eacute;e par Schneider Electric.
Dans les syst&egrave;mes Windows 7, vous acc&eacute;dez &agrave; ces param&egrave;tres en s&eacute;lectionnant Panneau de
configuration → R&eacute;seau et Internet → Centre R&eacute;seau et partage → Modifier les param&egrave;tres de la
carte → Connexion au r&eacute;seau local (x). .
La liste suivante pr&eacute;sente un exemple des modifications de configuration que vous pouvez
apporter &agrave; votre syst&egrave;me dans l'&eacute;cran Propri&eacute;t&eacute;s de la connexion au r&eacute;seau local :
 D&eacute;sactivez toutes les piles IPv6 sur leurs cartes r&eacute;seau respectives.
 D&eacute;s&eacute;lectionnez tous les &eacute;l&eacute;ments dans Propri&eacute;t&eacute;s de la connexion au r&eacute;seau local, sauf
Planificateur de paquets QoS et Internet Protocol Version 4.
 Dans l'onglet Wins de Param&egrave;tres TCP/IP avanc&eacute;s, d&eacute;cochez les cases Activer la recherche
LMHOSTS et D&eacute;sactiver NetBIOS sur TCP/IP.
 Activez Partage de fichiers et d'imprimantes pour le r&eacute;seau Microsoft.
L'approche de d&eacute;fense en profondeur de Schneider Electric inclut &eacute;galement les recommandations suivantes :
 Ne d&eacute;finissez que des adresses, des masques de sous-r&eacute;seau et des passerelles IPv4
statiques.
 N'utilisez pas DHCP ou DNS dans la salle de contr&ocirc;le.
D&eacute;sactivation du protocole RDP (bureau &agrave; distance)
Les recommandations de Schneider Electric relatives au renforcement de la protection incluent la
d&eacute;sactivation du protocole de connexion de bureau &agrave; distance (RDP) sauf si votre application
requiert le protocole RDP. La proc&eacute;dure ci-dessous d&eacute;crit comment d&eacute;sactiver ce protocole :
Etape
Action
1
Dans Windows 2008R2 ou Windows 7, d&eacute;sactivez le protocole RDP en s&eacute;lectionnant
Ordinateur → Propri&eacute;t&eacute;s syst&egrave;me → Param&egrave;tres syst&egrave;me avanc&eacute;s.
2
Dans l'onglet Utilisation &agrave; distance, d&eacute;sactivez la case &agrave; cocher Autoriser les connexions
d'assistance &agrave; distance vers cet ordinateur.
3
S&eacute;lectionnez l'option Ne pas autoriser les connexions &agrave; cet ordinateur.
Mise &agrave; jour des strat&eacute;gies de s&eacute;curit&eacute;
Mettez &agrave; jour les strat&eacute;gies de s&eacute;curit&eacute; sur les ordinateurs de votre syst&egrave;me en utilisant gpupdate
dans une fen&ecirc;tre de commande. Pour plus d'informations, consultez la documentation Microsoft
relative &agrave; gpupdate.
18
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
D&eacute;sactivation de LANMAN et de NTLM
Le protocole Microsoft LAN Manager (LANMAN ou LM) et son successeur NT LAN Manager
(NTLM) pr&eacute;sentent des vuln&eacute;rabilit&eacute;s. Leur utilisation est donc d&eacute;conseill&eacute;e dans les applications
de contr&ocirc;le.
La proc&eacute;dure ci-dessous indique comment d&eacute;sactiver LM et NTLM sur un syst&egrave;me Windows 7 ou
Windows 2008R2 :
Etape
Action
1
Dans une fen&ecirc;tre de commande, ex&eacute;cutez secpol.msc pour ouvrir la fen&ecirc;tre Strat&eacute;gie de
s&eacute;curit&eacute; locale.
2
Ouvrez Param&egrave;tres de s&eacute;curit&eacute; → Strat&eacute;gies locales → Options de s&eacute;curit&eacute;.
3
S&eacute;lectionnez Envoyer uniquement les r&eacute;ponses NTLMv2. Refuser LM et NTLM dans le champ
S&eacute;curit&eacute; r&eacute;seau : niveau d'authentification LAN Manager.
4
Cochez la case S&eacute;curit&eacute; r&eacute;seau : ne pas stocker de valeurs de hachage de niveau Lan Manager
sur la prochaine modification de mot de passe.
5
Dans une fen&ecirc;tre de commande, entrez gpupdate pour valider la strat&eacute;gie de s&eacute;curit&eacute;
modifi&eacute;e.
Gestion des mises &agrave; jour
Avant le d&eacute;ploiement, mettez-&agrave; jour tous les syst&egrave;mes d'exploitation de PC &agrave; l'aide des utilitaires
propos&eacute;s dans la page Web Windows Update de Microsoft. Pour acc&eacute;der &agrave; cet outil dans
Windows 2008R2 ou Windows 7, s&eacute;lectionnez D&eacute;marrer → Tous les programmes → Windows
Update.
EIO0000002001 09/2020
19
S&eacute;curisation de l'architecture
D&eacute;sactivation des services de communication int&eacute;gr&eacute;s inutilis&eacute;s
Services de communication int&eacute;gr&eacute;s
Les services de communication int&eacute;gr&eacute;s sont des services IP utilis&eacute;s en mode serveur sur un
produit int&eacute;gr&eacute; (par exemple, HTTP ou FTP).
Description
Pour r&eacute;duire le spectre des attaques possibles et fermer des portes de communication potentielles,
d&eacute;sactivez tout service int&eacute;gr&eacute; inutilis&eacute;.
D&eacute;sactivation de services Ethernet dans Control Expert
Vous pouvez activer/d&eacute;sactiver les services Ethernet Ethernet dans les onglets de control Expert.
Les onglets sont d&eacute;crits pour chacune des plates-formes suivantes :
 Modicon M340 (voir page 59)
 Modicon M580 (voir page 60)
 Modicon Quantum (voir page 61)
 Modicon X80 modules (voir page 63)
 Modicon Premium/Atrium (voir page 65)
D&eacute;finissez les param&egrave;tres des onglets Ethernet avant de t&eacute;l&eacute;charger l'application dans l'UC
(CPU).
Les param&egrave;tres par d&eacute;faut (s&eacute;curit&eacute; maximale) r&eacute;duisent les capacit&eacute;s de communication. Si des
services sont requis, vous devez les activer.
NOTE : Sur certains produits, le bloc fonction ETH_PORT_CTRL (voir EcoStruxure™
Control Expert, Communication, Biblioth&egrave;que de blocs) permet de d&eacute;sactiver un
service apr&egrave;s sa configuration dans l'application Control Expert. Le service peut &ecirc;tre r&eacute;activ&eacute; &agrave;
l'aide du m&ecirc;me bloc fonction.
20
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Restriction du flux de donn&eacute;es provenant du r&eacute;seau de contr&ocirc;le (contr&ocirc;le d'acc&egrave;s)
Flux de donn&eacute;es provenant du r&eacute;seau de contr&ocirc;le
Ce flux de donn&eacute;es IP &eacute;mane du r&eacute;seau de contr&ocirc;le.
Description
Pour contr&ocirc;ler l'acc&egrave;s aux serveurs de communication dans un produit int&eacute;gr&eacute;, la gestion du
contr&ocirc;le d'acc&egrave;s restreint le flux de donn&eacute;es IP provenant du r&eacute;seau de contr&ocirc;le et destin&eacute; &agrave; une
source autoris&eacute;e ou &agrave; une adresse IP de sous-r&eacute;seau.
Exemple d'architecture
La figure suivante montre le r&ocirc;le et l'impact des param&egrave;tres de contr&ocirc;le d'acc&egrave;s. Le contr&ocirc;le
d'acc&egrave;s g&egrave;re le flux de donn&eacute;es Ethernet provenant des &eacute;quipements qui communiquent sur les
r&eacute;seaux d'exploitation et de contr&ocirc;le (situ&eacute;s dans la zone gris&eacute;e).
(*) Certains services requi&egrave;rent un acc&egrave;s au r&eacute;seau d'&eacute;quipements (par exemple : mise &agrave; jour du
micrologiciel, horodatage de la source). Dans ces cas, c'est un routeur/VPN qui g&egrave;re l'acc&egrave;s s&eacute;curis&eacute;.
EIO0000002001 09/2020
21
S&eacute;curisation de l'architecture
Configuration des adresses autoris&eacute;es dans l'exemple d'architecture
Objectifs du contr&ocirc;le d'acc&egrave;s :
 Tout &eacute;quipement connect&eacute; au r&eacute;seau d'exploitation (adresse IP = 192.200.x.x) a acc&egrave;s au
serveur Web de l'UC.
 Tout &eacute;quipement connect&eacute; au r&eacute;seau de contr&ocirc;le (adresse IP = 192.200.100.x) peut
communiquer avec l'UC selon le protocole Modbus TCP et acc&eacute;der au serveur Web de l'UC.
Pour limiter le flux de donn&eacute;es dans l'exemple d'architecture ci-dessus, les adresses et services
autoris&eacute;s sont d&eacute;finis comme suit dans ce tableau de contr&ocirc;le d'acc&egrave;s Control Expert :
Source
Adresse IP
Sousr&eacute;seau
Masque sousr&eacute;seau
FTP
TFTP
HTTP
Port502
EIP
SNMP
Gestionnaire
de r&eacute;seau
192.200.50.2
Non
–
–
–
–
–
–
+
R&eacute;seau
d'exploitation
192.200.0.0
Oui
255.255.0.0
–
–
+
–
–
–
Automation
Device
Maintenance /
Unity Loader
192.200.100.2
Non
–
+
–
–
–
–
–
R&eacute;seau de
contr&ocirc;le
192.200.100.0
Oui
255.255.255.0
–
–
–
+
–
–
+
–
S&eacute;lectionn&eacute;
Non s&eacute;lectionn&eacute; ou sans contenu
Description des r&eacute;glages
Une adresse autoris&eacute;e est d&eacute;finie pour les &eacute;quipements autoris&eacute;s &agrave; communiquer avec l'UC selon
le protocole Modbus TCP ou EtherNet/IP.
Explication des param&egrave;tres des services pour chaque adresse IP dans l'exemple ci-dessus :
192.200.50.2 (SNMP): Configur&eacute; pour autoriser l'acc&egrave;s &agrave; partir du gestionnaire de r&eacute;seau avec le
protocole SNMP.
192.200.0.0 (HTTP) : Le sous-r&eacute;seau du r&eacute;seau d'exploitation est configur&eacute; pour autoriser tous les
navigateurs Web connect&eacute;s au r&eacute;seau d'exploitation &agrave; acc&eacute;der au navigateur Web de l'UC.
192.200.100.2 (FTP): Configur&eacute; pour autoriser l'acc&egrave;s &agrave; partir de Automation Device MaintenanceUnity Loader avec le protocole FTP.
192.200.100.0 (Port502) : Le sous-r&eacute;seau du r&eacute;seau de contr&ocirc;le est configur&eacute; pour autoriser tous
les &eacute;quipements connect&eacute;s au r&eacute;seau de contr&ocirc;le (OFS, Control ExpertAutomation Device
MaintenanceUnity Loader) &agrave; acc&eacute;der &agrave; l'UC via le Port502 Modbus.
NOTE : L'analyse de la liste d'acc&egrave;s concerne chaque entr&eacute;e de celle-ci. Si une correspondance
(adresse IP + service autoris&eacute;) est trouv&eacute;e, les autres entr&eacute;es sont ignor&eacute;es.
Dans l'&eacute;cran S&eacute;curit&eacute; de Control Expert, saisissez les r&egrave;gles propres &agrave; un sous-r&eacute;seau d&eacute;di&eacute;,
avant la r&egrave;gle du sous-r&eacute;seau. Par exemple, pour octroyer un droit SNMP particulier &agrave;
l'&eacute;quipement 192.200.50.2, saisissez la r&egrave;gle avant celle du sous-r&eacute;seau 192.200.0.0/255.255.0.0
qui autorise un acc&egrave;s HTTP &agrave; tous les &eacute;quipements du sous-r&eacute;seau.
22
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Configuration de la communication s&eacute;curis&eacute;e
Introduction
La communication s&eacute;curis&eacute;e vise &agrave; prot&eacute;ger les voies de communication qui autorisent un acc&egrave;s
distant aux ressources critiques du syst&egrave;me (telles que l'application PAC int&eacute;gr&eacute;e ou le
micrologiciel). IPsec (acronyme d'Internet Protocol Security) est un standard ouvert d&eacute;fini par
l'IETF, qui assure des communications priv&eacute;es et prot&eacute;g&eacute;es sur des r&eacute;seaux IP en combinant des
protocoles de s&eacute;curit&eacute; et des m&eacute;canismes cryptographiques. Notre impl&eacute;mentation de la
protection IPsec inclut l'anti-relecture, la v&eacute;rification de l'int&eacute;grit&eacute; des messages et l'authentification
de l'origine des messages.
Le protocole IPsec est pris en charge sur Microsoft Windows versions 7 et 10. Il est mis en œuvre
&agrave; partir du syst&egrave;me d'exploitation du PC.
Description
La fonction IPsec permet de s&eacute;curiser :
l'acc&egrave;s Modbus de la salle de contr&ocirc;le &agrave; l'UC PAC via le module BMENOC0301/11 ;
 l'acc&egrave;s de la salle de contr&ocirc;le aux services de communication ex&eacute;cut&eacute;s &agrave; l'int&eacute;rieur du module
BMENOC0301/11 en mode serveur (Modbus, EtherNet/IP, HTTP, FTP, SNMP).

NOTE : IPsec vise &agrave; s&eacute;curiser les services qui s'ex&eacute;cutent en mode serveur dans le PAC. Ce
manuel n'aborde pas les services clients s&eacute;curis&eacute;s, lanc&eacute;s par le PAC.
Connexion sans fil : lorsqu'un module sans fil PMXNOW0300 est utilis&eacute; pour configurer une
connexion sans fil, configurez-le avec le niveau de s&eacute;curit&eacute; maximum disponible (WPA2-PSK).
EIO0000002001 09/2020
23
S&eacute;curisation de l'architecture
Exemple d'architecture
La figure suivante montre, au moyen d'un exemple, les diff&eacute;rents protocoles ou services mis en
œuvre dans une communication s&eacute;curis&eacute;e entre la salle de contr&ocirc;le et un PAC Modicon M580.
Communication s&eacute;curis&eacute;e (IPsec).
Communication non IPsec.
24
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Flux de donn&eacute;es avec fonctionnalit&eacute; de communication s&eacute;curis&eacute;e
Utilisez ces services pour faciliter les communications lorsque le protocole IPsec est activ&eacute; :
Service Ethernet
S&eacute;curit&eacute; des flux de donn&eacute;es
Serveur EIP de classe 3
Ces services sont pris en charge &agrave; l'aide de connexions
s&eacute;curis&eacute;es.
Serveur FTP, serveur TFTP
HTTP
ICMP (ping, etc.)
Serveur Modbus (port 502)
ARP
LLDP
Protocole de v&eacute;rification de boucle
Scrutateur Modbus
Ces services sont pris en charge &agrave; l'aide de connexions
s&eacute;curis&eacute;es et non s&eacute;curis&eacute;es.
NOTE : ce trafic contourne le traitement du protocole IPsec
dans le BMENOC et n'utilise donc pas IPsec.
RSTP
DHCP, client BootP
DHCP, serveur BootP
Ces services ne sont pas pris en charge lorsque le protocole
IPSec est activ&eacute;.
NOTE : avant que l'homologue (PC) n'initie IKE/IPsec, IPSec
ne s&eacute;curise pas ce trafic. Une fois le protocole IKE/IPSec actif,
IPsec s&eacute;curise ce trafic. Le protocole n'est pris en charge que si
EIP classe 1, UDP (&eacute;change de donn&eacute;es) le destinataire des paquets est un PC sur lequel IPSec est
configur&eacute; et activ&eacute;.
Client Modbus
EIP classe 1, TCP (requ&ecirc;te Forward
Open)
Client NTP
Agent SNMP
Interruptions SNMP
Client Syslog (UDP)
NOTE :
IPsec est une protection OSI de couche 3. Les protocoles OSI de couche 2 (ARP, RSTP, LLDP,
protocole de v&eacute;rification en boucle) ne sont pas prot&eacute;g&eacute;s par IPsec.
 IPsec ne peut pas s&eacute;curiser le flux de communication Global data (&agrave; l'aide de modules
BMXNGD0100). Utilisez cette configuration sur un r&eacute;seau isol&eacute;.

EIO0000002001 09/2020
25
S&eacute;curisation de l'architecture
Limites
Limitations de IPsec dans l'architecture : BMENOC0301/11 ne prend pas en charge la
transmission IP au r&eacute;seau d'&eacute;quipements.
Si la transparence est requise entre le r&eacute;seau de contr&ocirc;le et le r&eacute;seau d'&eacute;quipements, un
routeur/parefeu/VPN externe (comme un parefeu) est n&eacute;cessaire pour s&eacute;curiser la communication
entre les deux r&eacute;seaux (comme indiqu&eacute; dans l'exemple d'architecture pr&eacute;c&eacute;dent (voir page 24)).
La transparence est requise pour ex&eacute;cuter les op&eacute;rations suivantes &agrave; partir du r&eacute;seau de contr&ocirc;le :
 mise &agrave; jour du micrologiciel de la CPU Modicon M580 &agrave; partir du logiciel Automation Device
Maintenance ou Unity Loader via le service FTP ;
 r&eacute;alisation d'un diagnostic r&eacute;seau de l'UC Modicon M580 &agrave; partir d'un outil de gestion de r&eacute;seau
via le service SNMP ;
 diagnostic d'une UC Modicon M580 &agrave; partir d'un DTM via le service EIP ;
 diagnostic d'une UC Modicon M580 &agrave; partir d'un navigateur Web via le service HTTP ;
 consignation des &eacute;v&eacute;nements de cybers&eacute;curit&eacute; d'une UC Modicon M580 dans un serveur
syslog via le service syslog ;
 synchronisation de l'heure de l'UC Modicon M580 &agrave; partir d'un serveur de temps global via le
service NTP.
NOTE : Le BMENOC0301/11 est le seul module &agrave; assurer une communication s&eacute;curis&eacute;e entre
l'atelier et la salle de contr&ocirc;le.
Configuration de la communication IPsec dans l'architecture du syst&egrave;me
Pour configurer la communication IPsec, proc&eacute;dez comme suit :
Dans la salle de contr&ocirc;le, identifiez les applications clientes autoris&eacute;es qui doivent
communiquer avec le PAC &agrave; l'aide de Modbus (Control Expert, Automation Device
Maintenance, Unity Loader, OFS, applications client telles que SGBackup, ...).
Configurez IPsec sur chaque PC prenant en charge ces applications autoris&eacute;es.
 Dans la salle de contr&ocirc;le, identifiez les applications clientes autoris&eacute;es qui doivent
communiquer avec chaque module BMENOC0301/11 configur&eacute; dans le rack local (Control
Expert DTM, Automation Device Maintenance, Unity Loader, gestionnaire SNMP, navigateur
Web, concepteur Web pour module FactoryCast BMENOC0301/11).
Configurez IPsec sur chaque PC prenant en charge ces applications autoris&eacute;es.
 Int&eacute;grez un module BMENOC0301/11 avec fonction IPsec dans l'embase de chaque PAC
connect&eacute; au r&eacute;seau de contr&ocirc;le.
Pour configurer la fonction IPsec sur un module BMENOC0301/11, proc&eacute;dez en deux &eacute;tapes :
 Activez la fonction IPsec.
 Configurez une cl&eacute; pr&eacute;-partag&eacute;e. Une cl&eacute; pr&eacute;-partag&eacute;e permet de cr&eacute;er un secret partag&eacute;
autorisant deux &eacute;quipements &agrave; s'authentifier l'un l'autre.
NOTE : reposant sur ce secret partag&eacute;, IPsec est un &eacute;l&eacute;ment cl&eacute; de la strat&eacute;gie de s&eacute;curit&eacute;
g&eacute;r&eacute;e par l'administrateur de s&eacute;curit&eacute;. Pour renforcer la s&eacute;curit&eacute; de la cl&eacute; pr&eacute;-partag&eacute;e, nous
vous recommandons d'utiliser un outil externe comme KeePass (voir page 27) pour g&eacute;n&eacute;rer
une cha&icirc;ne de caract&egrave;res appropri&eacute;e.

26
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Le module BMENOC0301/11 est configur&eacute; avec Control Expert. Initialement, l'application est
t&eacute;l&eacute;charg&eacute;e via le lien USB. Les t&eacute;l&eacute;chargements ult&eacute;rieurs sont effectu&eacute;s par Ethernet avec
fonction IPsec si IPsec est activ&eacute;.
Chaque PC prenant en charge IPsec doit &ecirc;tre conforme aux exigences suivantes pour la
configuration IPsec :
 Utilisez Microsoft Windows 7 ou Windows 10.
 D&eacute;tenir les droits d'administrateur permettant de configurer IPsec.
Une fois IPsec configur&eacute;, d&eacute;finissez le compte Windows comme un compte utilisateur normal
sans droits d'administrateur.
 Renforcez la protection du PC en proc&eacute;dant comme indiqu&eacute; dans la rubrique S&eacute;curisation
renforc&eacute;e du PC (voir page 17).
Pour plus d'informations sur la configuration, consultez la rubrique Configuration des
communications IP s&eacute;curis&eacute;es (voir Modicon M580, Module de communication
BMENOC0301/0311 Ethernet, Guide d'installation et de configuration).
G&eacute;n&eacute;ration des cl&eacute;s pr&eacute;-partag&eacute;es avec une s&eacute;curit&eacute; optimale
La s&eacute;curit&eacute; des communications IPsec repose sur la complexit&eacute; de la cl&eacute; pr&eacute;-partag&eacute;e. Nous
recommandons l'utilisation d'outils sp&eacute;cialis&eacute;s pour g&eacute;n&eacute;rer des cl&eacute;s pr&eacute;-partag&eacute;es d'une s&eacute;curit&eacute;
optimale.
Notamment KeePass, que vous pouvez t&eacute;l&eacute;charger gratuitement &agrave; partir d'Internet. T&eacute;l&eacute;chargez
KeePass, installez-le sur votre PC et lancez-le.
Configurez KeePass v2.34 et utilisez-le pour g&eacute;n&eacute;rer des mots de passe utilisables comme cl&eacute;s
pr&eacute;-partag&eacute;es :
Etape
Action
1
Cr&eacute;ez un dossier de base de donn&eacute;es de cl&eacute;s (File → New).
2
Dans la bo&icirc;te de dialogue Create New Password Database, entrez un nom de dossier dans le
champ File name et enregistrez le dossier.
3
Dans la bo&icirc;te de dialogue Create Composite Master Key, renseignez le champ Master
password. Saisissez &agrave; nouveau le mot de passe dans le champ Repeat.
4
Appuyez sur OK pour ouvrir l'&eacute;tape 2, puis appuyez &agrave; nouveau sur OK.
5
Dans la bo&icirc;te de dialogue de la nouvelle base de donn&eacute;es, d&eacute;veloppez New Database.
6
S&eacute;lectionnez R&eacute;seau et ajoutez une entr&eacute;e (Edit → Add Entry).
7
Dans le champ Title, indiquez le nom de votre module (par exemple, eNOC).
8
Dans le champ User name, indiquez un nom d'utilisateur.
9
Cliquez sur l'ic&ocirc;ne Generate a password.
10
S&eacute;lectionnez Open password generator.
11
Appuyez sur OK pour renseigner les champs Password et Repeat password.
12
Ouvrez la bo&icirc;te de dialogue Password Generation Options (Tools → Generate Password).
EIO0000002001 09/2020
27
S&eacute;curisation de l'architecture
Etape
13
Action
Effectuez les s&eacute;lections suivantes dans Generate using character set :
 Upper-case (A, B, C, …)
 Lower-case (a, b, c, …)
 Digits (0, 1, 2, …)
 Minus (-)
 Underline (_)
 Special (!, $, %, &amp;, …)
 Brackets ([, ], [, (, ), &lt;, &gt;)
NOTE : Les caract&egrave;res suivants ne sont pas autoris&eacute;s dans la cl&eacute; pr&eacute;-partag&eacute;e :
 {
 }
 ;
 #
14
Cliquez sur OK.
15
Cliquez avec le bouton droit de la souris sur votre &eacute;quipement dans la liste Database et faites
d&eacute;filer jusqu'&agrave; Copy Password.
16
Ouvrez l'&eacute;cran de configuration de la s&eacute;curit&eacute; dans Control Expert.
17
Collez la cl&eacute; dans l'&eacute;cran de configuration du protocole IPsec.
Diagnostic de la communication IPsec dans l'architecture du syst&egrave;me
Pour plus d'informations sur le diagnostic d'IPsec dans l'architecture du syst&egrave;me, consultez la
rubrique Configuration des communications IP s&eacute;curis&eacute;es (voir Modicon M580, Module de
communication BMENOC0301/0311 Ethernet, Guide d'installation et de configuration).
28
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Cible de s&eacute;curit&eacute; CSPN
Pr&eacute;sentation de la certification CSPN
CSPN (Certification de S&eacute;curit&eacute; de Premier Niveau) est une certification de cybers&eacute;curit&eacute;
actuellement utilis&eacute;e en France. Un produit dot&eacute; de la certification CSPN est cens&eacute; r&eacute;sister &agrave; une
cyberattaque men&eacute;e par deux hommes-mois de pirates exp&eacute;riment&eacute;s. La plate-forme Modicon
M580 est certifi&eacute;e CSPN. Cette rubrique d&eacute;crit l'environnement, les configurations d'automate
programmable (PAC) et les param&egrave;tres qui r&eacute;pondent aux exigences de la certification CSPN pour
assurer un niveau optimal de s&eacute;curit&eacute;.
Pr&eacute;sentation du PAC M580
Le PAC M580 est con&ccedil;u pour contr&ocirc;ler et commander continuellement un processus industriel
sans intervention humaine. A chaque &eacute;tape, le PAC traite les donn&eacute;es re&ccedil;ues de ses entr&eacute;es, des
capteurs, et envoie des commandes &agrave; ses sorties, les actionneurs. Les &eacute;changes avec la
supervision (HMI, SCADA) sont effectu&eacute;s via un module de communication Ethernet
BMENOC0301/0311 situ&eacute; dans le rack local avec le PAC. Le PAC peut fonctionner dans un
environnement hostile et en d&eacute;pit de l'humidit&eacute;, de la poussi&egrave;re ou de temp&eacute;ratures inhabituelles
pour des syst&egrave;mes informatiques et en pr&eacute;sence de contraintes m&eacute;caniques ou CEM importantes.
L'illustration suivante d&eacute;crit une architecture typique de plateforme M580 qui peut &ecirc;tre vuln&eacute;rable
&agrave; une attaque de s&eacute;curit&eacute; :
1
2
3
4
Op&eacute;rateur utilisant Control Expert
Utilisateur malveillant
R&eacute;seau de supervision
R&eacute;seau de terrain sans utilisateur malveilllant
EIO0000002001 09/2020
29
S&eacute;curisation de l'architecture
Fonctionnalit&eacute;s M580
Le PAC M580 PAC offre les fonctionnalit&eacute;s suivantes :
Fonction
Description
Ex&eacute;cution du programme utilisateur
Un PAC M580 ex&eacute;cute un programme utilisateur qui traite les
entr&eacute;es et met &agrave; jour les sorties.
Gestion des entr&eacute;es/sorties
Un PAC M580 peut lire des entr&eacute;es locales et &eacute;crire des sorties
locales. Ces entr&eacute;es/sorties, qui peuvent &ecirc;tre num&eacute;riques ou
analogiques, permettent au PAC M580 de contr&ocirc;ler et commander
le processus industriel.
Communication avec la supervision
Un PAC M580 peut communiquer avec un syst&egrave;me SCADA pour
recevoir des commandes et transmettre des donn&eacute;es de processus
via le protocole Modbus.
Fonctions administratives
Un PAC M580 int&egrave;gre des fonctions administratives, fournies dans
Control Expert , &agrave; des fins de configuration et de programmation.
Journalisation &agrave; distance
Un PAC M580 prend en charge la d&eacute;finition d'une strat&eacute;gie de
journalisation &agrave; distance ; il peut consigner des &eacute;v&eacute;nements de
s&eacute;curit&eacute; et d'administration.
Configuration M580
Une configuration M580 certifi&eacute;e CSPN comprend les composants suivants :
Module
Micrologiciel
Description
BMEP58•0•0
Version 2.20 ou
ult&eacute;rieure
Cette UC respecte les r&egrave;gles de s&eacute;curit&eacute; d&eacute;crites dans les
documents de s&eacute;curit&eacute; (voir les hypoth&egrave;ses).
BMENOC0301/0311
Version 2.11 ou
ult&eacute;rieure
Ce module Ethernet g&egrave;re les communications s&eacute;curis&eacute;es avec
la couche sup&eacute;rieure (logiciel de supervision et d'ing&eacute;nierie
Control Expert ).
NOTE : Control ExpertLe logiciel de programmation , les PC, les autres modules PAC et les
composants de l'embase n'entrent pas dans le cadre de la certification.
Profils utilisateur
Les utilisateurs qui interagissent avec le PAC pour une impl&eacute;mentation s&eacute;curis&eacute;e disposent des
profils suivants pr&eacute;d&eacute;finis par l'&eacute;diteur de s&eacute;curit&eacute; Control Expert :
30
Profil utilisateur
Description
Lecture seule
Aucune modification d'application n'est autoris&eacute;e.
Marche
Seules l'ex&eacute;cution de l'application et la modification de param&egrave;tres sont
activ&eacute;es.
Programme
Toutes les fonctions sont activ&eacute;es.
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Impl&eacute;mentation s&eacute;curis&eacute;e
Les &eacute;l&eacute;ments suivants contribuent &agrave; la mise en place d'un environnement propice &agrave; une impl&eacute;mentation s&eacute;curis&eacute;e :
El&eacute;ment
Crit&egrave;res de s&eacute;curit&eacute;
Documentation sur la s&eacute;curit&eacute;
La documentation du produit (guides d'utilisation, livres blancs, etc.)
comprend les instructions pour une utilisation s&eacute;curis&eacute;e. Toutes les
recommandations qui y figurent sont appliqu&eacute;es avant l'&eacute;valuation.
Administrateurs
Les administrateurs syst&egrave;me sont comp&eacute;tents, form&eacute;s et dignes de
confiance.
Locaux
Le PAC r&eacute;side dans un local s&eacute;curis&eacute; dont l'acc&egrave;s est restreint aux seules
personnes dignes de confiance. En particulier, un utilisateur malveillant n'a
pas acc&egrave;s aux ports physiques des PAC. Comme des produits identiques
sont en vente libre, l'utilisateur malveillant peut s'en procurer un et
rechercher des vuln&eacute;rabilit&eacute;s par tous les moyens possibles.
D&eacute;sactivation des services non
&eacute;valu&eacute;s
Les services ne r&eacute;pondant pas aux imp&eacute;ratifs de s&eacute;curit&eacute; sont d&eacute;sactiv&eacute;s
dans la configuration ou par un programme utilisateur (comme indiqu&eacute;
dans la documentation de s&eacute;curit&eacute;).
V&eacute;rification de l'application
utilisateur
L'administrateur contr&ocirc;le l'int&eacute;grit&eacute; de l'application Control Expert avant
son chargement dans le PAC.
Journalisation active
La fonction de journalisation est op&eacute;rationnelle et les journaux ne sont pas
endommag&eacute;s.
V&eacute;rification des journaux
Les administrateurs syst&egrave;me v&eacute;rifient r&eacute;guli&egrave;rement les journaux locaux et
distants.
Configuration initiale
La configuration initiale est charg&eacute;e dans le PAC via l'interface USB, et le
PAC est d&eacute;connect&eacute; du r&eacute;seau.
Mise &agrave; niveau du micrologiciel
Le micrologiciel est mis &agrave; niveau &agrave; l'aide de l'interface USB, et le PAC est
d&eacute;connect&eacute; du r&eacute;seau.
Mots de passe renforc&eacute;s
Les administrateurs syst&egrave;me utilisent des mots de passe renforc&eacute;s, qui
combinent des majuscules, des minuscules, des chiffres et des caract&egrave;res
sp&eacute;ciaux..
Modes de fonctionnement
Les modes de fonctionnement suivants sont compatibles avec les exigences CSPN :
Pendant la phase de mise en service, la configuration initiale du PAC peut &ecirc;tre effectu&eacute;e avec
une station d'ing&eacute;nierie Control Expert connect&eacute;e de point &agrave; point au port Ethernet ou au port
USB local du PAC.
 Dans les conditions de fonctionnement normal (mode d'ex&eacute;cution, SCADA connect&eacute; sur le
r&eacute;seau de contr&ocirc;le Ethernet), v&eacute;rifiez que Control Expert est d&eacute;connect&eacute;.
 Pour toute modification ult&eacute;rieure de la configuration ou du programme d'application, connectez
Control Expert au port USB du PAC.

EIO0000002001 09/2020
31
S&eacute;curisation de l'architecture
Param&egrave;tres de cybers&eacute;curit&eacute;
Ce tableau d&eacute;crit les param&egrave;tres de cybers&eacute;curit&eacute; :
32
Param&egrave;tre
Rubrique
Guide de l'utilisateur
ACL activ&eacute;e.
Configuration des services de
s&eacute;curit&eacute;
IPsec activ&eacute;e sur BMENOC0301/0311 avec
le niveau de s&eacute;curit&eacute; maximum.
Configuration des services de
s&eacute;curit&eacute;
S&eacute;lection du param&egrave;tre Appliquer la s&eacute;curit&eacute;
(protocoles FTP, TFTP, HTTP,
DHCP/BOOTP, SNMP, EIP, NTP
d&eacute;sactiv&eacute;s).
Configuration des services de
s&eacute;curit&eacute;
Modicon M580 Module de
communication
Ethernet
BMENOC0301/0311 Guide de l'utilisateur
Journal activ&eacute;.
Consignation d'&eacute;v&eacute;nements de DTM
et de module dans le serveur Syslog
RUN/STOP par entr&eacute;e uniquement activ&eacute;.
Gestion de l'entr&eacute;e Run/Stop
Protection de la m&eacute;moire activ&eacute;e.
Protection m&eacute;moire
Projet totalement s&eacute;curis&eacute; :
 Application s&eacute;curis&eacute;e avec identifiant et
mot de passe.
 Protection de section activ&eacute;e.
Protection d'un projet dans Control
Expert
Aucune information de chargement stock&eacute;e
dans l'UC.
Donn&eacute;es int&eacute;gr&eacute;es du PAC
Modification du mot de passe par d&eacute;faut du
service FTP.
Protection du micrologiciel
Sections d'application non accessibles en
lecture/&eacute;criture.
Protection de sections et de sousroutines
Modicon M580 Mat&eacute;riel - Manuel de
r&eacute;f&eacute;rence
EcoStruxure™ Control
Expert, Modes de
fonctionnement
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Equipements critiques
Environnement : Ce tableau r&eacute;pertorie les &eacute;quipements critiques par rapport &agrave; l'environnement :
Equipement
Description pour une utilisation appropri&eacute;e
Contr&ocirc;le-commande du
processus industriel
Le PAC contr&ocirc;le et commande un processus industriel en lisant des entr&eacute;es et en
envoyant des commandes &agrave; des actionneurs. La disponibilit&eacute; de ces actions fait
l'objet d'une protection.
Flux du poste de travail
d'ing&eacute;nierie
L'int&eacute;grit&eacute;, la confidentialit&eacute; et l'authenticit&eacute; des flux entre le PAC et le poste de
travail d'ing&eacute;nierie sont prot&eacute;g&eacute;es.
Exigences de s&eacute;curit&eacute; concernant les &eacute;quipements critiques par rapport &agrave; l'environnement :
Equipement
Disponibilit&eacute;
Contr&ocirc;le-commande du processus
industriel
X
Flux du poste de travail d'ing&eacute;nierie
Confidentialit&eacute;
Int&eacute;grit&eacute;
Authenticit&eacute;
X
X
X
PAC : Ce tableau r&eacute;pertorie les &eacute;quipements critiques des PAC :
Equipement
Description pour une utilisation appropri&eacute;e
Micrologiciel
L'int&eacute;grit&eacute; et l'authenticit&eacute; du micrologiciel sont prot&eacute;g&eacute;es.
M&eacute;moire du PAC
La m&eacute;moire du PAC contient la configuration du PAC et un programme charg&eacute; par
l'utilisateur. Son int&eacute;grit&eacute; et son authenticit&eacute; sont prot&eacute;g&eacute;es pendant l'ex&eacute;cution.
Mode d'ex&eacute;cution
L'int&eacute;grit&eacute; et l'authenticit&eacute; du mode d'ex&eacute;cution du PAC sont prot&eacute;g&eacute;es.
Secrets
d'utilisateur
Les utilisateurs concern&eacute;s ne divulguent pas les mots de passe qu'ils utilisent pour
s'authentifier.
Exigences de s&eacute;curit&eacute; pour les &eacute;quipements critiques du PAC :
Equipement
Disponibilit&eacute;
Confidentialit&eacute;
Micrologiciel
Int&eacute;grit&eacute;
Authenticit&eacute;
X
X
M&eacute;moire du PAC
X
X
Mode d'ex&eacute;cution
X
X
Secrets d'utilisateur
EIO0000002001 09/2020
X
X
33
S&eacute;curisation de l'architecture
Menaces pour la s&eacute;curit&eacute;
Menaces envisag&eacute;es par les pirates contr&ocirc;lant un &eacute;quipement connect&eacute; au r&eacute;seau de
supervision :
Contr&ocirc;lecommande du
processus
industriel
Refus de service
Flux du
poste de
travail
d'ing&eacute;nierie
Micrologiciel
M&eacute;moire Mode
du PAC d'ex&eacute;cution
Secrets
d'utilisateur
Di
Alt&eacute;ration du
micrologiciel
I, Au
Alt&eacute;ration du mode
d'ex&eacute;cution
I, Au
I, Au
Alt&eacute;ration du
programme en
m&eacute;moire
Alt&eacute;ration des flux
Di
Au, C, I
C, I
Di : disponibilit&eacute;
I : int&eacute;grit&eacute;
C : confidentialit&eacute;
Au : authenticit&eacute;
34
Type de
menace
Description
Refus de
service
L'attaquant arrive &agrave; g&eacute;n&eacute;rer un refus de service sur le PAC en effectuant une action
inattendue ou en explorant une vuln&eacute;rabilit&eacute; (envoi d'une requ&ecirc;te mal form&eacute;e, utilisation
d'un fichier de configuration corrompu...). Ce refus de service affecte l'ensemble du PAC
ou seulement certaines de ses fonctions.
Alt&eacute;ration du
micrologiciel
L'attaquant parvient &agrave; injecter et ex&eacute;cuter un micrologiciel corrompu sur le PAC. L'injection
de code peut &ecirc;tre temporaire ou permanente et elle ne comprend aucune ex&eacute;cution de
code inattendu ou non autoris&eacute;. Un utilisateur peut tenter d'installer cette mise &agrave; jour sur le
PAC par des moyens l&eacute;gitimes. Au final, l'attaquant arrive &agrave; modifier la version du
micrologiciel install&eacute;e sur le PAC sans en avoir le droit.
Alt&eacute;ration du
mode
d'ex&eacute;cution
L'attaquant parvient &agrave; modifier le mode d'ex&eacute;cution du PAC sans y &ecirc;tre autoris&eacute;
(commande stop par exemple).
Alt&eacute;ration de la
m&eacute;moire
L'attaquant parvient &agrave; modifier (temporairement ou de fa&ccedil;on permanente) le programme
utilisateur ou la configuration qui s'ex&eacute;cute dans la m&eacute;moire du PAC.
Alt&eacute;ration des
flux
L'attaquant parvient &agrave; alt&eacute;rer les &eacute;changes entre le PAC et un composant externe sans &ecirc;tre
d&eacute;tect&eacute;. Il peut effectuer des attaques telles que le vol des informations d'identification, la
violation du contr&ocirc;le d'acc&egrave;s ou la mitigation du contr&ocirc;le du processus industriel.
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Refus de
service
permanent
Gestion des entr&eacute;es mal
form&eacute;es
Alt&eacute;ration du
micrologiciel
Alt&eacute;ration du
mode d'ex&eacute;cution
Alt&eacute;ration
de la
m&eacute;moire
Alt&eacute;ration
des flux
X
Stockage s&eacute;curis&eacute; des secrets
X
Authentification s&eacute;curis&eacute;e sur
interface administrative
X
Strat&eacute;gie de contr&ocirc;le d'acc&egrave;s
X
Signature de micrologiciel
X
Int&eacute;grit&eacute; et authenticit&eacute; de la
m&eacute;moire du PAC
X
Int&eacute;grit&eacute; du mode d'ex&eacute;cution
du PAC
Communication s&eacute;curis&eacute;e
X
X
Type de menace
Description
Gestion des entr&eacute;es mal
form&eacute;es
Le PAC a &eacute;t&eacute; d&eacute;velopp&eacute; pour g&eacute;rer correctement les entr&eacute;es mal form&eacute;es,
notamment le trafic r&eacute;seau mal form&eacute;.
Gestion s&eacute;curis&eacute;e des
secrets
Le PAC a &eacute;t&eacute; d&eacute;velopp&eacute; pour g&eacute;rer correctement les entr&eacute;es mal form&eacute;es,
notamment le trafic r&eacute;seau mal form&eacute;.
 PSK utilis&eacute; pour monter le tunnel IPsec
 Mot de passe d'application utilis&eacute; pour lire le fichier Control Expert .STU et
connecter ce fichier au PAC
 Mots de passe d'autres services (comme FTP)
Authentification s&eacute;curis&eacute;e Les jetons de session sont prot&eacute;g&eacute;s contre le piratage et la relecture ; ils ont une
sur interface administrative dur&eacute;e de vie br&egrave;ve. L'identit&eacute; et les droits du compte utilisateur sont v&eacute;rifi&eacute;s
syst&eacute;matiquement avant toute action n&eacute;cessitant un privil&egrave;ge. Un mot de passe
d'application est d&eacute;fini dans chaque configuration pour &eacute;viter toute modification
du PAC par un utilisateur non authentique.
Strat&eacute;gie de contr&ocirc;le
d'acc&egrave;s
La strat&eacute;gie de contr&ocirc;le d'acc&egrave;s permet de garantir l'authenticit&eacute; des op&eacute;rations
n&eacute;cessitant des privil&egrave;ges, &agrave; savoir les op&eacute;rations qui peuvent modifier des
&eacute;quipements critiques identifi&eacute;s. La liste de contr&ocirc;le d'acc&egrave;s (ACL) est activ&eacute;e
dans chaque configuration et seules les adresses IP identifi&eacute;es peuvent se
connecter au PAC.
Signature de micrologiciel
Lors de chaque mise &agrave; jour de micrologiciel, l'int&eacute;grit&eacute; et l'authenticit&eacute; du
nouveau micrologiciel sont v&eacute;rifi&eacute;es avant le lancement de la mise &agrave; jour.
EIO0000002001 09/2020
35
S&eacute;curisation de l'architecture
36
Type de menace
Description
Int&eacute;grit&eacute; et authenticit&eacute; de
la m&eacute;moire du PAC
La fonction de protection de la m&eacute;moire est activ&eacute;e dans chaque configuration,
ce qui permet d'emp&ecirc;cher la modification du programme en cours d'ex&eacute;cution
en l'absence d'action dans des entr&eacute;es ou des sorties sp&eacute;cifiques. Si aucun
module d'entr&eacute;e/sortie n'est install&eacute;, l'interface de programmation est bloqu&eacute;e.
Le PAC se charge d'assurer l'int&eacute;grit&eacute; et l'authenticit&eacute; du programme utilisateur,
de sorte que ce dernier ne peut &ecirc;tre modifi&eacute; que par des utilisateurs autoris&eacute;s.
La protection de la m&eacute;moire permet &eacute;galement de garantir la protection de la
configuration, ce qui implique plusieurs param&egrave;tres de s&eacute;curit&eacute; :
 Strat&eacute;gie de contr&ocirc;le d'acc&egrave;s.
 RUN/STOP par entr&eacute;e uniquement activ&eacute;.
 Protection de la m&eacute;moire activ&eacute;e.
 Services activ&eacute;s/d&eacute;sactiv&eacute;s (FTP, TFTP, HTTP, DHCP, SNMP, EIP, NTP).
 Param&egrave;tres IPsec.
 Param&egrave;tres Syslog.
Int&eacute;grit&eacute; du mode
d'ex&eacute;cution du PAC
Le PAC se charge d'assurer que le mode d'ex&eacute;cution ne peut &ecirc;tre modifi&eacute; que
par des utilisateurs autoris&eacute;s et authentifi&eacute;s. La fonctionnalit&eacute; RUN/STOP par
entr&eacute;e uniquement est activ&eacute;e, ce qui permet d'&eacute;liminer la possibilit&eacute; de
modification d'&eacute;tat RUN/STOP via l'interface Ethernet.
Communication s&eacute;curis&eacute;e
Le PAC prend en charge la communication s&eacute;curis&eacute;e, prot&eacute;g&eacute;e en termes
d'int&eacute;grit&eacute;, de confidentialit&eacute; et d'authenticit&eacute; (IPsec crypt&eacute; avec ESP). Le
protocole FTP est d&eacute;sactiv&eacute; et IPsec garantit une communication Modbus
s&eacute;curis&eacute;e via le module BMENOC0301/0311.
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Configuration de l'audit de la cybers&eacute;curit&eacute; (consignation des &eacute;v&eacute;nements)
Introduction
La consignation des &eacute;v&eacute;nements et l'analyse de cette consignation sont essentielles dans un
syst&egrave;me s&eacute;curis&eacute;. L'analyse permet de tracer les actions de l'utilisateur en cas de maintenance ou
d'&eacute;v&eacute;nements anormaux susceptibles de r&eacute;v&eacute;ler une attaque potentielle.
Le syst&egrave;me doit &ecirc;tre &eacute;quip&eacute; d'un robuste syst&egrave;me de consignation englobant tous les
&eacute;quipements. Les &eacute;v&eacute;nements li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont consign&eacute;s en local et envoy&eacute;s &agrave; un
serveur distant &agrave; l'aide du protocole syslog.
Dans l'architecture du syst&egrave;me, la consignation des &eacute;v&eacute;nements met en œuvre deux parties :
 un serveur de consignation qui re&ccedil;oit tous les &eacute;v&eacute;nements de cybers&eacute;curit&eacute; du syst&egrave;me &agrave; l'aide
du protocole Syslog ;
 des clients de consignation (points de connexion Ethernet o&ugrave; les &eacute;v&eacute;nements de cybers&eacute;curit&eacute;
sont surveill&eacute;s : &eacute;quipement, Control Expert ou DTM).
Description du service de consignation des &eacute;v&eacute;nements
Chaque client de consignation sert &agrave; :
 d&eacute;tecter et horodater les &eacute;v&eacute;nements.
Une r&eacute;f&eacute;rence NTP doit &ecirc;tre configur&eacute;e dans le syst&egrave;me pour horodater les &eacute;v&eacute;nements de
cybers&eacute;curit&eacute;.
 envoyer les &eacute;v&eacute;nements d&eacute;tect&eacute;s au serveur de consignation des &eacute;v&eacute;nements.
Les &eacute;v&eacute;nements sont &eacute;chang&eacute;s entre le client et le serveur &agrave; l'aide du protocole Syslog
(sp&eacute;cification RFC 5424).
Les messages syslog respectent le format d&eacute;crit dans la sp&eacute;cification RFC 5424.
Les &eacute;changes Syslog sont effectu&eacute;s avec le protocole TCP.
Sur les &eacute;quipements, les &eacute;v&eacute;nements ne sont pas perdus en cas de d&eacute;faillance temporaire du
r&eacute;seau. Les &eacute;v&eacute;nements sont perdus en cas de r&eacute;initialisation des &eacute;quipements.
EIO0000002001 09/2020
37
S&eacute;curisation de l'architecture
Exemple d'architecture
La figure suivante montre la position du serveur de consignation dans l'architecture d'un syst&egrave;me :
Messages Syslog.
38
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Ev&eacute;nements consign&eacute;s
Structure d'un message Syslog :
Champ
Description
PRI
Informations sur la cat&eacute;gorie et la gravit&eacute; (description fournie dans les tableaux
suivants).
VERSION
Version de la sp&eacute;cification du protocole Syslog (Version = 1 pour RFC 5424).
TIMESTAMP
Le format d'horodatage est d&eacute;fini par la RFC 3339 qui recommande le format de date
et d'heure Internet ISO8601 suivant : YYY-MM-DDThh:mm:ss.nnnZ
NOTE : -, T, :, . et Z sont des caract&egrave;res obligatoires et font partie du champ
TIMESTAMP. T et Z doivent figurer en majuscules. Z sp&eacute;cifie que l'heure est au
format UTC.
Description du contenu du champ d'horodatage :
YYY Ann&eacute;e
MM Mois
DD Jour
hh Heure
mm Mois
ss Seconde
nnn Fraction de seconde en milliseconde (0 si non disponible)
HOSTNAME
Identifie la machine ayant envoy&eacute; le message Syslog : nom de domaine complet
(FQDN) ou adresse IP statique source, si FQDN n'est pas pris en charge.
APP-NAME
Identifie l'application qui cr&eacute;e le message Syslog. Il contient des informations qui
permettent d'identifier l'entit&eacute; &eacute;mettrice du message (par exemple, un sous-ensemble
d'une r&eacute;f&eacute;rence commerciale).
PROCID
Identifie le processus, l'entit&eacute; ou le composant qui envoie l'&eacute;v&eacute;nement.
Re&ccedil;oit la valeur NILVALUE s'il n'est pas utilis&eacute;.
MSGID
Identifie le type de message auquel l'&eacute;v&eacute;nement est li&eacute;, par exemple HTTP, FTP,
Modbus.
Re&ccedil;oit la valeur NILVALUE s'il n'est pas utilis&eacute;.
MESSAGE TEXT
Ce champ contient plusieurs informations :
 Adresse de l'&eacute;metteur : adresse IP de l'entit&eacute; qui g&eacute;n&egrave;re le journal.
 ID de l'homologue : si un homologue est impliqu&eacute; dans l'op&eacute;ration (par exemple,
nom d'utilisateur d'une op&eacute;ration de consignation). Re&ccedil;oit la valeur Null s'il n'est
pas utilis&eacute;.
 Adresse de l'homologue : si un homologue est impliqu&eacute; dans l'op&eacute;ration. Re&ccedil;oit la
valeur Null s'il n'est pas utilis&eacute;.
 Type : num&eacute;ro unique attribu&eacute; &agrave; un message (description fournie dans les
tableaux suivants).
 Commentaire : cha&icirc;ne d&eacute;crivant le message (description fournie dans les
tableaux suivants).
EIO0000002001 09/2020
39
S&eacute;curisation de l'architecture
Le tableau suivant pr&eacute;sente des &eacute;v&eacute;nements li&eacute;s &agrave; un PAC, qui peuvent &ecirc;tre consign&eacute;s dans un
serveur syslog :
Description de l'&eacute;v&eacute;nement
Cat&eacute;gorie Gravit&eacute; (1)
Type
Commentaire
Connexion &eacute;tablie &agrave; partir de ou depuis un outil ou un 10
&eacute;quipement :
 Connexion &eacute;tablie.
Par exemple : stockage de donn&eacute;es via FTP, mot
de passe de Control Expert via Modbus,
chargement de micrologiciel via FTP, FDR...
 Connexion &eacute;tablie de l'utilisateur &agrave; un outil.
Par exemple : &eacute;diteur de s&eacute;curit&eacute; de
Control Expert.
 Connexion TCP &eacute;tablie (aucun utilisateur).
Par exemple : message explicite TCP/IP Modbus
Port502 pour l'UC M580.
Informational 1
Successful login ou
successful
connection.
10
Echec de connexion &agrave; partir d'un outil ou d'un
&eacute;quipement :
 Echec de connexion suite &agrave; une v&eacute;rification
erron&eacute;e de la liste de contr&ocirc;le d'acc&egrave;s (ACL)
(adresse IP source ou filtrage de port TCP).
 Echec de connexion (avec v&eacute;rification correcte de
l'ACL).
Par exemple : stockage de donn&eacute;es via FTP,
application Control Expert via Modbus, serveur
FDR via FTP...
 Echec de connexion de l'utilisateur &agrave; un outil
logiciel.
Par exemple : Control Expert.
 Echec de connexion TCP (aucun utilisateur).
Par exemple : message explicite TCP/IP Modbus
Port502 pour l'UC M580.
Warning
Failed login, failed
connection ou
connection denied
from.
2
D&eacute;connexion d&eacute;clench&eacute;e en local ou par un
homologue :
 En cas de requ&ecirc;te de d&eacute;connexion (FTP).
10
Informational 5
Disconnection.
D&eacute;connexion automatique (par exemple, timeout
d'inactivit&eacute;).
10
Informational 6
Auto logout.
Modifications majeures dans le syst&egrave;me :
 Chargement du micrologiciel.
13
Informational 10
XXXX upload.
Par exemple : firmware
upload, web pages
upload.
(1) REMARQUE : les termes gravit&eacute;, Emergency, Alert, Critical, Error, Warning, Notice, Informational et Debug sont
utilis&eacute;s dans ce tableau comme des attributs des messages d'&eacute;v&eacute;nement syslog et d&eacute;finis dans la sp&eacute;cification
RFC 5424 de l'Internet Engineering Task Force (IETF).
40
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Description de l'&eacute;v&eacute;nement
Cat&eacute;gorie Gravit&eacute; (1)
Type
Commentaire
10
Modification de l'ex&eacute;cution des param&egrave;tres de
communication hors de la configuration :
 Services de communication activ&eacute;s ou d&eacute;sactiv&eacute;s
(FTP, TFTP, HTTP, bloc fonction dans
l'&eacute;quipement PAC M580).
Warning
18
Major communication
parameter update:
XXXX YYYY (XXXX = ID du
param&egrave;tre de
communication,
YYYY = valeur).
Par exemple : major
communication
parameter update:
FTP enable.
Modification de l'&eacute;tat du port de commutation int&eacute;gr&eacute; : 10
 Liaison du port op&eacute;rationnelle, liaison du port
inop&eacute;rante, ...
Warning
19
ETHXX YYYY
(XX = num&eacute;ro du port,
YYYY = &eacute;tat du port).
Par exemple : ETH3 link
down (apr&egrave;s une
d&eacute;connexion du c&acirc;ble sur
le port 3).
10
Warning
20
topology change
detected.
10
Error
84
XXXX integrity error
(XXXX identifie l'objet avec
une erreur d&eacute;tect&eacute;e).
Par exemple : firmware
integrity error.
Notice
85
XXXX state update:
YYYY (XXXX identifie
l'objet modifi&eacute;, YYYY
identifie le nouvel &eacute;tat).
Par exemple : PLC state
update: RUN.
Modifications topologiques d&eacute;tect&eacute;es :
 A partir de RSTP : modification du r&ocirc;le du port ou
modification de la racine.
Erreur de v&eacute;rification de l'int&eacute;grit&eacute; :
 Erreur de signature num&eacute;rique.
 Erreur d'int&eacute;grit&eacute; uniquement (hachage).
13
Modifications majeures dans le syst&egrave;me :
 Modification du mode d'exploitation du programme
(run, stop ...).
Modifications majeures dans le syst&egrave;me :
 Red&eacute;marrer apr&egrave;s RESET
13
Warning
14
Restart
Modifications majeures dans le syst&egrave;me :
 Modification du mode d'exploitation du
programme : PLC INIT
13
Notice
85
PLC INIT
(1) REMARQUE : les termes gravit&eacute;, Emergency, Alert, Critical, Error, Warning, Notice, Informational et Debug sont
utilis&eacute;s dans ce tableau comme des attributs des messages d'&eacute;v&eacute;nement syslog et d&eacute;finis dans la sp&eacute;cification
RFC 5424 de l'Internet Engineering Task Force (IETF).
EIO0000002001 09/2020
41
S&eacute;curisation de l'architecture
Description de l'&eacute;v&eacute;nement
Cat&eacute;gorie Gravit&eacute; (1)
Modifications majeures dans le syst&egrave;me :
 Modification mat&eacute;rielle (insertion de carte SD,
remplacement du module, ...).
13
Type
Informational 26
Commentaire
XXXX hardware
update: YYYY (XXXX
identifie le mat&eacute;riel
modifi&eacute;, YYYY identifie la
mise &agrave; jour).
Par exemple : PLC
hardware update: SD
card insertion.
(1) REMARQUE : les termes gravit&eacute;, Emergency, Alert, Critical, Error, Warning, Notice, Informational et Debug sont
utilis&eacute;s dans ce tableau comme des attributs des messages d'&eacute;v&eacute;nement syslog et d&eacute;finis dans la sp&eacute;cification
RFC 5424 de l'Internet Engineering Task Force (IETF).
NOTE : les &eacute;v&eacute;nements sp&eacute;cifiques de Control Expert non d&eacute;crits dans le tableau pr&eacute;c&eacute;dent sont
d&eacute;finis dans la colonne du profil utilisateur (voir EcoStruxure™ Control Expert, Editeur de s&eacute;curit&eacute;
, Guide d'exploitation) Editeur de s&eacute;curit&eacute; et envoy&eacute;s via syslog.
Valeurs de cat&eacute;gorie de message Syslog, conform&eacute;ment &agrave; la sp&eacute;cification RFC 5424 associ&eacute;e au
type d'&eacute;v&eacute;nement :
42
Valeur de cat&eacute;gorie
Description
0
Messages du noyau.
1
Messages de niveau utilisateur.
2
Syst&egrave;me de messagerie.
3
D&eacute;mons du syst&egrave;me.
4
Messages de s&eacute;curit&eacute;/d'autorisation.
5
Messages g&eacute;n&eacute;r&eacute;s en interne par Syslog.
6
Sous-syst&egrave;me d'impression en ligne.
7
Sous-syst&egrave;mes d'actualit&eacute; du r&eacute;seau.
8
Sous-syst&egrave;me UUCP.
9
D&eacute;mon d'horloge.
10
Messages de s&eacute;curit&eacute;/d'autorisation.
11
D&eacute;mon FTP.
12
Sous-syst&egrave;me NTP.
13
Historique de consignation.
14
Alerte de consignation.
15
D&eacute;mon d'horloge.
16 &agrave; 23
Utilisation locale 0 &agrave; 7.
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Valeurs de s&eacute;curit&eacute; de message Syslog, conform&eacute;ment &agrave; la sp&eacute;cification RFC 5424 associ&eacute;e au
type d'&eacute;v&eacute;nement :
Valeur de s&eacute;curit&eacute;
Mot-cl&eacute;
Description
0
Emergency
Syst&egrave;me inutilisable
1
Alert
Action imm&eacute;diate requise
2
Critical
Conditions critiques
3
Error
Conditions d'erreur
4
Warning
Conditions d'avertissement
5
Notice
Condition normale mais importante
6
Informational
Messages d'information
7
Debug
Messages de mise au point
Configuration d'un serveur Syslog dans l'architecture du syst&egrave;me
De nombreux serveurs syslog sont disponibles pour diff&eacute;rents syst&egrave;mes d'exploitation. Exemples
de fournisseurs de services syslog :
WinSyslog : pour le syst&egrave;me d'exploitation Windows.
Lien : www.winsyslog.com/en/.
Kiwi Syslog pour le syst&egrave;me d'exploitation Windows.
Lien : www.kiwisyslog.com/products/kiwi-syslog-server/product-overview.aspx.
Splunk pour les syst&egrave;mes d'exploitation Windows et Unix.
Lien : www.splunk.com/.
Rsyslog pour le syst&egrave;me d'exploitation Unix.
Lien : www.rsyslog.com/.
Syslog-ng version Open Source du syst&egrave;me d'exploitation Unix.
Lien : www.balabit.com/network-security/syslog-ng/opensource-logging-system.
Syslog Server version Open Source du syst&egrave;me d'exploitation Windows.
Lien : sourceforge.net/projects/syslog-server/.
EIO0000002001 09/2020
43
S&eacute;curisation de l'architecture
Configuration de clients Syslog dans l'architecture du syst&egrave;me
La consignation des &eacute;v&eacute;nements est g&eacute;r&eacute;e dans Control Expert pour tous les &eacute;quipements, DTM
et Control Expert.
La fonction de consignation des &eacute;v&eacute;nements, l'adresse du serveur et le num&eacute;ro de port sont
configur&eacute;s dans Control Expert comme ci-dessous, et ces param&egrave;tres sont envoy&eacute;s &agrave; chaque
client du syst&egrave;me apr&egrave;s l'action G&eacute;n&eacute;rer :
Etape
Action
1
Cliquez sur Outils → Options du projet.
2
Cliquez sur Options du projet → G&eacute;n&eacute;ral → Diagnostic automate.
3
Cochez la case Consignation des &eacute;v&eacute;nements (d&eacute;coch&eacute;e par d&eacute;faut).
NOTE : un projet avec cette case coch&eacute;e ne peut &ecirc;tre ouvert que dans Unity Pro
(Control Expert) 10.0 ou version ult&eacute;rieure.
4
Renseignez les champs Adresse du serveur SYSLOG et Num&eacute;ro du port du serveur
SYSLOG.
5
S&eacute;lectionnez G&eacute;n&eacute;rer apr&egrave;s avoir configur&eacute; ce param&egrave;tre (s&eacute;lection de la commande
Analyser le projet non obligatoire).
Diagnostic de la consignation des &eacute;v&eacute;nements
Le tableau suivant indique le type de diagnostic de consignation des &eacute;v&eacute;nements, disponible pour
diff&eacute;rents &eacute;quipements :
Equipements
Informations de diagnostic
Control Expert
Si une erreur de communication avec le serveur syslog survient, elle est
enregistr&eacute;e dans le visualiseur d'&eacute;v&eacute;nements. Pour activer le visualiseur
d'&eacute;v&eacute;nements dans Control Expert, cochez la case Audit dans l'onglet
R&egrave;gles de l'Editeur de s&eacute;curit&eacute; (voir EcoStruxure™ Control Expert,
Editeur de s&eacute;curit&eacute; , Guide d'exploitation).
DDT d'&eacute;quipement
BMENOC0301/11 (param&egrave;tre
SERVICE_STATUS2)
Deux informations de diagnostic sont disponibles :
EVENT_LOG_STATUS : valeur = 1 si le service de consignation des
&eacute;v&eacute;nements est op&eacute;rationnel ou d&eacute;sactiv&eacute;.
valeur = 0 si le service de consignation des &eacute;v&eacute;nements n'est pas
op&eacute;rationnel.
LOG_SERVER_NOT_REACHABLE : valeur = 1 si le client syslog ne
re&ccedil;oit pas l'acquittement des messages TCP de la part du serveur
syslog.
valeur = 0 si l'acquittement est re&ccedil;u.
DDT d'&eacute;quipement de l'UC
Modicon M580
DDT d'&eacute;quipement BMECXM
44
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Identification et authentification
Gestion des comptes
Schneider Electric recommande de suivre les consignes suivantes concernant la gestion des
comptes :
 Cr&eacute;ez un compte utilisateur standard sans droits d'administrateur.
 Utilisez le compte utilisateur standard pour lancer des applications. R&eacute;servez les comptes avec
des droits &eacute;tendus pour lancer une application requ&eacute;rant des droits d'administration particuliers.
 Utilisez un compte d'administrateur pour installer des applications.
Gestion des commandes de compte utilisateur (UAC) (Windows 7)
Pour pr&eacute;venir toute tentative non autoris&eacute;e de modification du syst&egrave;me, Windows 7 octroie aux
applications les autorisations d'un utilisateur normal, sans droits d'administration. A ce niveau, les
applications ne sont pas autoris&eacute;es &agrave; modifier le syst&egrave;me. L'UAC invite l'utilisateur &agrave; octroyer ou
r&eacute;voquer des droits suppl&eacute;mentaires &agrave; une application. Configurez l'UAC au niveau maximum. Au
niveau maximum, l'UAC affiche un message demandant &agrave; l'utilisateur d'autoriser une application
&agrave; effectuer des modifications exigeant des droits d'administration.
Pour acc&eacute;der aux param&egrave;tres d'UAC dans Windows 7, s&eacute;lectionnez Panneau de configuration →
Comptes et protection des utilisateurs → Comptes d'utilisateur → Modifier les param&egrave;tres du
contr&ocirc;le de compte d’utilisateur ou saisissez UAC dans le champ de recherche du menu D&eacute;marrer
de Windows 7.
Gestion des mots de passe
La gestion des mots de passe est un des outils fondamentaux de la s&eacute;curisation renforc&eacute;e des
&eacute;quipements, processus consistant &agrave; configurer un &eacute;quipement afin qu'il ne soit pas impact&eacute; par
les menaces bas&eacute;es sur la communication. Schneider Electric recommande de suivre les
consignes suivantes :
 Activez l'authentification par mot de passe sur tous les serveurs Web et de messagerie, les CPU
et les modules d'interface Ethernet.
 Changez tous les mots de passe par d&eacute;faut imm&eacute;diatement apr&egrave;s l'installation, y compris ceux
des &eacute;l&eacute;ments suivants :
 comptes d'utilisateur et d'application sous Windows, SCADA, HMI et d'autres syst&egrave;mes
 scripts et code source
 &eacute;quipement de contr&ocirc;le r&eacute;seau
 &eacute;quipements avec comptes d'utilisateur
 serveurs FTP
 &eacute;quipements SNMP et HTTP
 Control Expert

Accordez uniquement des mots de passe aux personnes qui ont besoin d'un acc&egrave;s. N'autorisez
pas le partage des mots de passe.
EIO0000002001 09/2020
45
S&eacute;curisation de l'architecture

N'affichez pas les mots de passe lors de leur saisie.
 Exigez des mots de passe difficiles &agrave; deviner. Ils doivent contenir au moins huit caract&egrave;res
et combiner des majuscules, des minuscules, des chiffres et des caract&egrave;res sp&eacute;ciaux s'ils
sont autoris&eacute;s.

Exigez des utilisateurs et applications qu'ils modifient les mots de passe selon un intervalle
planifi&eacute;.
Supprimez les comptes d'acc&egrave;s des employ&eacute;s lorsqu'ils ne font plus partie de l'organisation.
Exigez des mots de passe diff&eacute;rents pour diff&eacute;rents comptes, syst&egrave;mes et applications.
Conservez une liste principale s&eacute;curis&eacute;e des mots de passe de compte administrateur, afin
qu'ils soient rapidement accessibles en cas d'urgence.
Impl&eacute;mentez la gestion des mots de passe afin qu'elle n'interf&egrave;re pas avec la capacit&eacute; d'un
op&eacute;rateur &agrave; r&eacute;pondre &agrave; un &eacute;v&eacute;nement, tel qu'un arr&ecirc;t d'urgence.
Ne communiquez pas les mots de passe par e-mail ou par toute autre m&eacute;thode non s&eacute;curis&eacute;e
sur Internet.





Gestion du protocole HTTP
Hypertext Transfer Protocol (HTTP) est le protocole qui est utilis&eacute; par le Web. Il est utilis&eacute; sur les
syst&egrave;mes de contr&ocirc;le pour prendre en charge les serveurs Web int&eacute;gr&eacute;s aux produits de contr&ocirc;le.
Les serveurs Web Schneider Electric utilisent les communications HTTP pour afficher des
donn&eacute;es et envoyer des commandes via des pages Web.
Si le serveur HTTP n'est pas requis, d&eacute;sactivez-le. Sinon, utilisez le protocole HTTPS (Hypertext
Transfer Protocol Secure), qui combine HTTP et un protocole cryptographique, au lieu de HTTP.
N'autorisez que le trafic vers certains &eacute;quipements, en mettant en place des m&eacute;canismes de
contr&ocirc;le d'acc&egrave;s comme une r&egrave;gle de parefeu qui limite l'acc&egrave;s de certains &eacute;quipements &agrave; d'autres
&eacute;quipements.
Vous pouvez configurer HTTPS comme serveur Web par d&eacute;faut sur les produits qui prennent en
charge cette fonctionnalit&eacute;.
Gestion du protocole SNMP
Le protocole Simple Network Management Protocol (SNMP) fournit des services de gestion de
r&eacute;seau entre une console de gestion centrale et des &eacute;quipements r&eacute;seau tels que des routeurs,
des imprimantes et des PAC. Ce protocole est constitu&eacute; de 3 parties :
 Gestionnaire : application qui g&egrave;re les agents SNMP sur un r&eacute;seau, par l'envoi de requ&ecirc;tes, la
r&eacute;ception des r&eacute;ponses et l'&eacute;coute et le traitement des interruptions envoy&eacute;es par les agents.
 Agent : module de gestion r&eacute;seau situ&eacute; sur un &eacute;quipement g&eacute;r&eacute;. L'agent permet aux
gestionnaires de modifier les param&egrave;tres de configuration. Les &eacute;quipements g&eacute;r&eacute;s peuvent &ecirc;tre
de tout type : routeurs, serveurs d'acc&egrave;s, commutateurs, ponts, hubs, PAC, lecteurs.
 Syst&egrave;me de gestion du r&eacute;seau (NMS) : terminal via lequel les administrateurs peuvent r&eacute;aliser
des t&acirc;ches d'administration
Les &eacute;quipements Schneider Electric Ethernet disposent d'une fonctionnalit&eacute; de service SNMP
pour la gestion du r&eacute;seau.
46
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Souvent, le protocole SNMP est automatiquement install&eacute; avec la propri&eacute;t&eacute; de lecture publique et
la propri&eacute;t&eacute; d'&eacute;criture priv&eacute;e. Ce type d'installation permet &agrave; un utilisateur malveillant de
s'authentifier sur un syst&egrave;me et de cr&eacute;er un refus de service.
Pour r&eacute;duire le risque d'attaque via SNMP, proc&eacute;dez comme suit :
Si possible, d&eacute;sactivez SNMP v1 et v2, et utilisez SNMP v3 qui chiffre les mots de passe et les
messages.
 Si SNMP v1 ou v2 est requis, utilisez les param&egrave;tres d'acc&egrave;s pour limiter les &eacute;quipements
(adresses IP) ayant acc&egrave;s au commutateur. Attribuez diff&eacute;rents mots de passe de lecture et de
lecture/&eacute;criture aux &eacute;quipements.
 Modifiez les mots de passe par d&eacute;faut de tous les &eacute;quipements prenant en charge SNMP.
 Bloquez tout le trafic entrant et sortant SNMP &agrave; la p&eacute;riph&eacute;rie du r&eacute;seau de l'entreprise et du
r&eacute;seau des op&eacute;rations de la salle de commande.
 Filtrez les commandes SNMP v1 et v2 entre le r&eacute;seau de contr&ocirc;le et le r&eacute;seau des op&eacute;rations
d'une part, et certains h&ocirc;tes d'autre part, ou envoyez-les via un autre r&eacute;seau de gestion
s&eacute;curis&eacute;.
 Contr&ocirc;lez l'acc&egrave;s en identifiant l'adresse IP autoris&eacute;e &agrave; interroger un &eacute;quipement SNMP.

Gestion des mots de passe d'application, de section, de stockage de donn&eacute;es et de micrologiciel
Control Expert
Dans Control Expert, les mots de passe s'appliquent aux &eacute;l&eacute;ments suivants (selon l'UC) :
Application
La protection de l'application de l'UC et d'Control Expert par un mot de passe emp&ecirc;che tout
t&eacute;l&eacute;chargement, modification ou ouverture ind&eacute;sirable de l'application (fichiers .STU et .STA).
Pour plus d'informations, consultez la rubrique Protection de l'application (voir EcoStruxure™
Control Expert, Modes de fonctionnement).
 Section
La fonction de protection de sections est accessible dans l'&eacute;cran Propri&eacute;t&eacute;s du projet en mode
local. Elle permet de prot&eacute;ger les sections du programme. Pour plus d'informations, consultez
la rubrique Protection de sections et de sous-programmes (voir EcoStruxure™ Control Expert,
Modes de fonctionnement).
NOTE : la protection des sections n'est pas active tant qu'elle n'a pas &eacute;t&eacute; activ&eacute;e dans le projet.



Stockage de donn&eacute;es
La protection du stockage de donn&eacute;es par un mot de passe emp&ecirc;che toute intrusion dans la
zone r&eacute;serv&eacute;e au stockage des donn&eacute;es dans la carte SD (si une carte valide est ins&eacute;r&eacute;e dans
l'UC). Pour plus d'informations, consultez la rubrique Protection du stockage des donn&eacute;es
(voir EcoStruxure™ Control Expert, Modes de fonctionnement).
Micrologiciel
La protection du t&eacute;l&eacute;chargement de micrologiciel par mot de passe emp&ecirc;che tout t&eacute;l&eacute;chargement d'un micrologiciel malveillant dans l'UC. Pour plus d'informations, consultez la rubrique
Protection du micrologiciel (voir EcoStruxure™ Control Expert, Modes de fonctionnement).
EIO0000002001 09/2020
47
S&eacute;curisation de l'architecture
Autorisations de contr&ocirc;le
Editeur de s&eacute;curit&eacute; Control Expert
Un outil de configuration de la s&eacute;curit&eacute; permet de d&eacute;finir les utilisateurs du logiciel ainsi que leurs
autorisations respectives. La s&eacute;curit&eacute; d'acc&egrave;s Control Expert concerne le terminal sur lequel le
logiciel est install&eacute; et non pas le projet, qui b&eacute;n&eacute;ficie d'un syst&egrave;me de protection sp&eacute;cifique.
Pour plus d'informations, consultez le document EcoStruxure™ Control Expert, Security Editor,
Operation Guide.
Recommandation : d&eacute;finissez un mot de passe de super-utilisateur et limitez les autorisations des
autres utilisateurs avec un profil restrictif.
Mode de programmation et de surveillance
Deux modes sont disponibles pour acc&eacute;der &agrave; l'UC en mode En ligne :
 Mode Programmation : le programme de l'UC est modifiable. Lorsqu'un terminal est connect&eacute;
&agrave; l'UC pour la premi&egrave;re fois, l'UC est r&eacute;serv&eacute;e ce qui emp&ecirc;che toute connexion &agrave; un autre
terminal.
 Mode Surveillance : le programme de l'UC n'est pas modifiable, mais les variables le sont. Le
mode de surveillance ne r&eacute;serve pas l'UC. Une UC d&eacute;j&agrave; r&eacute;serv&eacute;e est accessible en mode de
surveillance.
Pour choisir un mode dans Control Expert, s&eacute;lectionnez Outils → Options... → Connexion → Mode
de connexion par d&eacute;faut.
Pour plus d'informations sur ces modes, consultez la rubrique Services en mode En ligne
(voir EcoStruxure™ Control Expert, Modes de fonctionnement).
Recommandation : r&eacute;glez le mode d'acc&egrave;s &agrave; l'UC En ligne sur Utiliser le mode de suivi, si possible.
Protection des sections de programme
La fonction de protection des sections est accessible dans l'&eacute;cran Propri&eacute;t&eacute;s du projet en mode
local. Elle permet de prot&eacute;ger les sections du programme. Pour plus d'informations, consultez la
rubrique Protection de sections et de sous-programmes (voir EcoStruxure™ Control Expert,
Modes de fonctionnement).
NOTE : la protection des sections n'est pas active tant qu'elle n'a pas &eacute;t&eacute; activ&eacute;e dans le projet.
Recommandation : activez la protection des sections.
48
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Protection de la m&eacute;moire de l'UC
La protection de la m&eacute;moire interdit le transfert d'un projet dans l'UC et les modifications en mode
En ligne, quelle que soit la voie de communication.
NOTE : la protection de la m&eacute;moire n'est pas configurable sur les UC &agrave; redondance d'UC. Dans
ces cas, utilisez la communication s&eacute;curis&eacute;e IPsec.
La protection de la m&eacute;moire est activ&eacute;e comme suit :
UC Modicon M340 : bit d'entr&eacute;e. Pour plus d'informations, consultez la section Configuration





des processeurs Modicon M340 (voir EcoStruxure™ Control Expert, Modes de
fonctionnement).
UC Modicon M580 : bit d'entr&eacute;e. Pour plus d'informations, consultez la section Gestion de
l'entr&eacute;e Run/Stop (voir Modicon M580, Mat&eacute;riel, Manuel de r&eacute;f&eacute;rence).
UC Modicon Quantum : commutateur physique sur le module d'UC, qu'il soit d'entr&eacute;e de
gamme (voir Quantum sous EcoStruxure™ Control Expert, Mat&eacute;riel, Manuel de r&eacute;f&eacute;rence) ou
haut de gamme (voir Quantum sous EcoStruxure™ Control Expert, Mat&eacute;riel, Manuel de
r&eacute;f&eacute;rence).
UC Modicon Premium : bit d'entr&eacute;e. Pour plus d'informations, consultez la section Configuration
des processeurs Premium (voir EcoStruxure™ Control Expert, Modes de fonctionnement).
UC Modicon MC80 : bit d'entr&eacute;e. Pour plus d'informations, consultez le manuel sur l'UC
Modicon MC80.
Recommandation : activez la protection de la m&eacute;moire de l'UC, si possible.
Gestion de l'acc&egrave;s &agrave; distance aux modes Run/Stop
NOTE : Les UC &agrave; redondance d'UC n'autorisent pas l'acc&egrave;s &agrave; distance au mode Run/Stop. Dans
ces cas, utilisez la communication IPsec s&eacute;curis&eacute;e.
La gestion de l'acc&egrave;s &agrave; distance aux modes Run/Stop d&eacute;finit comment d&eacute;marrer ou arr&ecirc;ter une UC
&agrave; distance. Elle d&eacute;pend de la plate-forme :
Modicon M580 : L'acc&egrave;s &agrave; distance aux modes Run/Stop de l'UC permet l'une des actions
suivantes :
 Arr&ecirc;t ou d&eacute;marrage de l'UC &agrave; distance via une requ&ecirc;te.
 Arr&ecirc;t de l'UC &agrave; distance via une requ&ecirc;te. Refus de d&eacute;marrage de l'UC &agrave; distance via une
requ&ecirc;te (seule l'ex&eacute;cution contr&ocirc;l&eacute;e par l'entr&eacute;e est possible si une entr&eacute;e valide est
configur&eacute;e).
 Refus de d&eacute;marrage ou d'arr&ecirc;t de l'UC &agrave; distance via une requ&ecirc;te.
Pour les options de configuration de l'UC qui permettent d'emp&ecirc;cher des commandes distantes
d'acc&eacute;der aux modes Run/Stop, consultez la section Gestion de l'entr&eacute;e Run/Stop
(voir Modicon M580, Mat&eacute;riel, Manuel de r&eacute;f&eacute;rence).
Modicon M340 : L'acc&egrave;s &agrave; distance aux modes Run/Stop de l'UC permet l'une des actions
suivantes :
 Arr&ecirc;t ou d&eacute;marrage de l'UC &agrave; distance via une requ&ecirc;te.
 Arr&ecirc;t de l'UC &agrave; distance via une requ&ecirc;te. Refus de d&eacute;marrage de l'UC &agrave; distance via une
requ&ecirc;te (seule l'ex&eacute;cution contr&ocirc;l&eacute;e par l'entr&eacute;e est possible si une entr&eacute;e valide est
configur&eacute;e).
EIO0000002001 09/2020
49
S&eacute;curisation de l'architecture
Reportez-vous &agrave; la section Configuration des processeurs Modicon M340 (voir EcoStruxure™
Control Expert, Modes de fonctionnement).
Modicon Premium : L'acc&egrave;s &agrave; distance aux modes Run/Stop de l'UC permet l'une des actions
suivantes :
 Arr&ecirc;t ou d&eacute;marrage de l'UC &agrave; distance via une requ&ecirc;te.
 Arr&ecirc;t de l'UC &agrave; distance via une requ&ecirc;te. Refus de d&eacute;marrage de l'UC &agrave; distance via une
requ&ecirc;te (seule l'ex&eacute;cution contr&ocirc;l&eacute;e par l'entr&eacute;e est possible si une entr&eacute;e valide est
configur&eacute;e).
Reportez-vous &agrave; la section Configuration des processeurs Premium/Atrium (voir EcoStruxure™
Control Expert, Modes de fonctionnement).
Modicon Quantum : L'acc&egrave;s &agrave; distance aux modes Run/Stop de l'UC permet les actions
suivantes :
 Arr&ecirc;ter ou lancer l'UC &agrave; distance via une requ&ecirc;te.
Modicon MC80 : L'acc&egrave;s &agrave; distance aux modes Run/Stop de l'UC permet l'une des actions
suivantes :
 Arr&ecirc;t ou d&eacute;marrage de l'UC &agrave; distance via une requ&ecirc;te.
 Arr&ecirc;t de l'UC &agrave; distance via une requ&ecirc;te. Refus de d&eacute;marrage de l'UC &agrave; distance via une
requ&ecirc;te (seule l'ex&eacute;cution contr&ocirc;l&eacute;e par l'entr&eacute;e est possible si une entr&eacute;e valide est
configur&eacute;e).
 Refus de d&eacute;marrage ou d'arr&ecirc;t de l'UC &agrave; distance via une requ&ecirc;te.
Consultez la section Configuration des processeurs Modicon MC80 dans le manuel utilisateur
du MC80.
Recommandation : d&eacute;sactivez le d&eacute;marrage ou l'arr&ecirc;t de l'UC &agrave; distance &agrave; la demande.
Acc&egrave;s aux variables d'UC
Recommandation : pour prot&eacute;ger les donn&eacute;es de l'UC contre les acc&egrave;s non autoris&eacute;s en lecture
ou en &eacute;criture, proc&eacute;dez comme suit :
 Utilisez des donn&eacute;es non localis&eacute;es.
 Configurez Control Expert pour qu'il ne stocke que les variables IHM en s&eacute;lectionnant Outils →
Options du projet... → Donn&eacute;es int&eacute;gr&eacute;es de l'automate → Dictionnaire de donn&eacute;es →
Variables HMI seulement.
Variables HMI seulement ne peut &ecirc;tre s&eacute;lectionn&eacute; que si Dictionnaire de donn&eacute;es est
s&eacute;lectionn&eacute;.
 D&eacute;clarez comme HMI les variables accessibles &agrave; partir de la HMI ou de SCADA. Les clients
externes n'ont pas acc&egrave;s aux variables non d&eacute;clar&eacute;es comme IHM.
 La connexion avec SCADA doit s'appuyer sur OFS.
50
EIO0000002001 09/2020
S&eacute;curisation de l'architecture
Gestion des v&eacute;rifications de l'int&eacute;grit&eacute; des donn&eacute;es
Introduction
Vous pouvez utiliser une fonctionnalit&eacute; de v&eacute;rification d'int&eacute;grit&eacute; dans Control Expert sur un PC
autoris&eacute; pour &eacute;viter toute modification des fichiers et logiciels Control Expert par un virus ou un
logiciel malveillant provenant d'Internet.
V&eacute;rification d'int&eacute;grit&eacute; automatique
Control Expert n'effectue une v&eacute;rification d'int&eacute;grit&eacute; que lors de la premi&egrave;re ex&eacute;cution de Control
Expert. La v&eacute;rification d'int&eacute;grit&eacute; du micrologiciel PAC s'effectue automatiquement apr&egrave;s le
chargement d'un nouveau micrologiciel ou le red&eacute;marrage du PAC.
NOTE : Si la v&eacute;rification d'int&eacute;grit&eacute; d&eacute;tecte des erreurs, Control Expert ne d&eacute;marre pas.
Ex&eacute;cution d'une v&eacute;rification d'int&eacute;grit&eacute; manuelle
Pour effectuer une v&eacute;rification d'int&eacute;grit&eacute; manuelle dans Control Expert, proc&eacute;dez comme suit :
Etape
Action
1
Cliquez sur Aide → A propos de Control Expert XXX.
2
Dans le champ V&eacute;rification de l'int&eacute;grit&eacute;, cliquez sur Effectuer un auto-test.
R&eacute;sultat : la v&eacute;rification d'int&eacute;grit&eacute; s'effectue en arri&egrave;re-plan, sans nuire aux performances de
votre application. Control Expert cr&eacute;e un journal des connexions r&eacute;ussies et infructueuses aux
composants. Ce fichier indique l'adresse IP, la date et l'heure, ainsi que le r&eacute;sultat de la
connexion.
NOTE : si une v&eacute;rification d'int&eacute;grit&eacute; indique une tentative infructueuse de connexion &agrave; un
composant, le Visualiseur d'&eacute;v&eacute;nement affiche un message. Cliquez sur OK. Corrigez
manuellement les &eacute;l&eacute;ments dans le journal.
Gestion de la carte SD
Activez la signature de l'application pour &eacute;viter d'ex&eacute;cuter une mauvaise application &agrave; partir d'une
carte SD.
La signature de la carte SD est g&eacute;r&eacute;e par les fonctions SIG_WRITE (voir EcoStruxure™
Control Expert, Syst&egrave;me, Biblioth&egrave;que de blocs) et SIG_CHECK
(voir EcoStruxure™ Control Expert, Syst&egrave;me, Biblioth&egrave;que de blocs).
EIO0000002001 09/2020
51
S&eacute;curisation de l'architecture
52
EIO0000002001 09/2020
Plates-formes automates Modicon
Services par plate-forme
EIO0000002001 09/2020
Chapitre 3
Services de cybers&eacute;curit&eacute; par plate-forme
Services de cybers&eacute;curit&eacute; par plate-forme
Introduction
Ce chapitre r&eacute;pertorie les principaux services de cybers&eacute;curit&eacute; disponibles par plate-forme et
indique o&ugrave; trouver des informations d&eacute;taill&eacute;es dans l'aide de Control Expert.
Contenu de ce chapitre
Ce chapitre contient les sujets suivants :
Sujet
Page
Services de cybers&eacute;curit&eacute;
54
Services de s&eacute;curit&eacute; Modicon M340
59
Services de s&eacute;curit&eacute; Modicon M580
60
Services de s&eacute;curit&eacute; Modicon Quantum
61
Services de s&eacute;curit&eacute; Modicon X80
63
Services de s&eacute;curit&eacute; Modicon Premium/Atrium
65
EIO0000002001 09/2020
53
Services par plate-forme
Services de cybers&eacute;curit&eacute;
Pr&eacute;sentation
Le logiciel, le DTM et les &eacute;quipements fournissent des services de cybers&eacute;curit&eacute; &agrave; un syst&egrave;me
global. Les services de cybers&eacute;curit&eacute; disponibles sont r&eacute;pertori&eacute;s pour les &eacute;l&eacute;ments suivants :
 Logiciel Control Expert (voir page 54)
 UC Modicon M340 (voir page 55)
 UC Modicon M580 (voir page 55)
 Modicon Momentum (services de cybers&eacute;curit&eacute; non impl&eacute;ment&eacute;s)
 UC Modicon Quantum et modules de communication (voir page 56)
 Modules Modicon X80 (voir page 57)
 UC Modicon Premium/Atrium (voir page 58)
Les services de cybers&eacute;curit&eacute; r&eacute;pertori&eacute;s ci-dessous sont d&eacute;crits dans le chapitre pr&eacute;c&eacute;dent :
 D&eacute;sactivation des services inutilis&eacute;s (voir page 20)
 Contr&ocirc;le d'acc&egrave;s (voir page 21)
 Communication s&eacute;curis&eacute;e (voir page 23)
 Consignation des &eacute;v&eacute;nements (voir page 37)
 Authentification (voir page 45)
 Autorisations (voir page 48)
 V&eacute;rifications d'int&eacute;grit&eacute; (voir page 51)
Services de cybers&eacute;curit&eacute; dans les logiciels Unity Pro/Control Expert
NOTE : Unity Pro est l’ancien nom de Control Expert pour les versions 13.1 et ant&eacute;rieures.
Services de cybers&eacute;curit&eacute; disponibles dans les logiciels Control Expert :
Logiciel
Services de cybers&eacute;curit&eacute;
R&eacute;f&eacute;rence D&eacute;sactiContr&ocirc;le Communication Communication ConsignaAuthen- Autorivation des d'acc&egrave;s s&eacute;curis&eacute;e
s&eacute;curis&eacute;e avec tion des
tification sations
services
confidentialit&eacute;
&eacute;v&eacute;nements
inutilis&eacute;s
V&eacute;rifications
d'int&eacute;grit&eacute;
Unity Pro
v8.1
–
N.A.
–
–
–
X
X
X
Unity Pro
≥ v10.0
–
N.A.
X
–
X
X
X
X
Unity Pro
≥ v13.0
–
N.A.
X
X
X
X
X
X
X Disponible, au moins un service impl&eacute;ment&eacute;.
– Non disponible
N.A. Sans objet
54
EIO0000002001 09/2020
Services par plate-forme
Services de cybers&eacute;curit&eacute; sur l'UC Modicon M340
Version minimale du micrologiciel et services de cybers&eacute;curit&eacute; disponibles sur l'UC Modicon
M340 :
UC
Services de cybers&eacute;curit&eacute;
R&eacute;f&eacute;rence
Version min. D&eacute;sactivation
micrologiciel des services
inutilis&eacute;s
Contr&ocirc;le Commu- ConsignaAuthen- Autori- V&eacute;rificad'acc&egrave;s nication
tion des
tification sations tions
s&eacute;curis&eacute;e &eacute;v&eacute;nements
d'int&eacute;grit&eacute;
BMX P34 1000
2,60
–
–
–
–
X
X
–
BMX P34 2000
2,60
–
–
–
–
X
X
–
BMX P34 2010
2,60
–
–
–
–
X
X
–
BMX P34 20102 2,60
–
–
–
–
X
X
–
BMX P34 2020
2,60
X
X
–
–
X
X
–
BMX P34 2030
2,60
X
X
–
–
X
X
–
BMX P34 20302 2,60
X
X
–
–
X
X
–
X
–
Disponible, au moins un service impl&eacute;ment&eacute;.
Non disponible
Services de cybers&eacute;curit&eacute; sur l'UC Modicon M580 :
Version minimale du micrologiciel et services de cybers&eacute;curit&eacute; disponibles sur l'UC Modicon
M580 :
UC
Services de cybers&eacute;curit&eacute;
R&eacute;f&eacute;rence
Version min. D&eacute;sactivation
micrologiciel des services
inutilis&eacute;s
Contr&ocirc;le Commu- ConsignaAuthen- Autori- V&eacute;rificad'acc&egrave;s nication
tion des
tification sations tions
s&eacute;curis&eacute;e &eacute;v&eacute;nements
d'int&eacute;grit&eacute;
BME P58 1020
1,00
X
X
–
X
X
X
X
BME P58 2020
1,00
X
X
–
X
X
X
X
BME P58 2040
1,00
X
X
–
X
X
X
X
BME P58 3020
1,00
X
X
–
X
X
X
X
BME P58 3040
1,00
X
X
–
X
X
X
X
BME P58 4020
1,00
X
X
–
X
X
X
X
BME P58 4040
1,00
X
X
–
X
X
X
X
BME P58 5040
2,10
X
X
–
X
X
X
X
BME P58 6040
2,10
X
X
–
X
X
X
X
X
–
Disponible, au moins un service impl&eacute;ment&eacute;.
Non disponible
EIO0000002001 09/2020
55
Services par plate-forme
UC
Services de cybers&eacute;curit&eacute;
R&eacute;f&eacute;rence
Version min. D&eacute;sactivation
micrologiciel des services
inutilis&eacute;s
Contr&ocirc;le Commu- ConsignaAuthen- Autori- V&eacute;rificad'acc&egrave;s nication
tion des
tification sations tions
s&eacute;curis&eacute;e &eacute;v&eacute;nements
d'int&eacute;grit&eacute;
BME H58 2040
2,10
X
X
–
X
X
X
X
BME H58 4040
2,10
X
X
–
X
X
X
X
BME H58 6040
2,10
X
X
–
X
X
X
X
X
–
Disponible, au moins un service impl&eacute;ment&eacute;.
Non disponible
Services de cybers&eacute;curit&eacute; sur l'UC et les modules Modicon Quantum
Version minimale du micrologiciel et services de cybers&eacute;curit&eacute; disponibles sur l'UC Modicon
Quantum :
UC
Services de cybers&eacute;curit&eacute;
R&eacute;f&eacute;rence
Version min. D&eacute;sactivation Contr&ocirc;le Commu- Consignation Authen- Autorimicrologiciel des services d'acc&egrave;s nication
des
tification sations
inutilis&eacute;s
s&eacute;curis&eacute;e &eacute;v&eacute;nements
V&eacute;rifications
d'int&eacute;grit&eacute;
140CPU31110
3.20
–
–
–
–
X
X
–
140CPU43412• 3.20
–
–
–
–
X
X
–
140CPU53414• 3.20
–
–
–
–
X
X
–
140CPU651•0
3,20
X
X
–
–
X
X
–
140CPU65260
3,20
X
X
–
–
X
X
–
140CPU65860
3,20
X
X
–
–
X
X
–
140CPU67060
3,20
X
X
–
–
X
X
–
140CPU67160
3,20
X
X
–
–
X
X
–
140CPU6726•
3,20
X
X
–
–
X
X
–
140CPU67861
3,20
X
X
–
–
X
X
–
X
–
56
Disponible, au moins un service impl&eacute;ment&eacute;.
Non disponible
EIO0000002001 09/2020
Services par plate-forme
Modules Modicon Quantum prenant en charge les services de cybers&eacute;curit&eacute; :
Module
Services de cybers&eacute;curit&eacute;
R&eacute;f&eacute;rence
Version min. D&eacute;sactivation Contr&ocirc;le Commu- Consignation Authen- Autori- V&eacute;rifications
micrologiciel des services d'acc&egrave;s nication
des
tification sations d'int&eacute;grit&eacute;
inutilis&eacute;s
s&eacute;curis&eacute;e &eacute;v&eacute;nements
140NOC7710•
1,00
–
X
–
–
X
–
–
140NOC78000
2.00
X
X
–
–
X
–
–
140NOC78100
2.00
X
X
–
–
X
–
–
140NOE771••
X
X
–
–
–
X
–
–
140NWM10000
–
X
–
–
–
–
–
–
X
–
Disponible, au moins un service impl&eacute;ment&eacute;.
Non disponible
Services de cybers&eacute;curit&eacute; sur les modules Modicon X80
Modules Modicon X80 prenant en charge les services de cybers&eacute;curit&eacute; :
Module
R&eacute;f&eacute;rence
Services de cybers&eacute;curit&eacute;
Version D&eacute;sacti- Contr&ocirc;le Commumin.
vation
d'acc&egrave;s nication
microlo- des
s&eacute;curis&eacute;e
giciel
services
inutilis&eacute;s
Communication
s&eacute;curis&eacute;e
avec
confidentialit&eacute;
Consignation
des
&eacute;v&eacute;nements
Authenti- Autorification
sations
V&eacute;rifications
d'int&eacute;grit&eacute;
BMECXM0100
1.01
X
X
–
–
X
–
–
X
BMENOC0301
1.01
X
X
X
–
X
X
–
X
BMENOC0311
1.01
X
X
X
–
X
X
–
X
BMXNOC0401.2
2.05
X
X
–
–
–
–
–
–
BMXNOE0100.2
2.90
X
X
–
–
–
–
–
–
BMXNOE0110.2
6.00
X
X
–
–
–
–
–
–
BMXPRA0100
2,60
X
X
–
–
–
X
–
–
BMENOC0301
2,11
X
X
X
X
X
X
–
X
BMENOC0311
2,11
X
X
X
X
X
X
–
X
BMXNOR0200H
BMENOR2200H
BMEERT3203(C)
X
–
Disponible, au moins un service impl&eacute;ment&eacute;.
Non disponible
EIO0000002001 09/2020
57
Services par plate-forme
Services de cybers&eacute;curit&eacute; sur l'UC et les modules Modicon Premium/Atrium
Version minimale du micrologiciel et services de cybers&eacute;curit&eacute; disponibles sur l'UC Modicon
Premium/Atrium :
UC
Services de cybers&eacute;curit&eacute;
R&eacute;f&eacute;rence
Version min. D&eacute;sactivation Contr&ocirc;le Commu- Consignation Authen- Autori- V&eacute;rificamicrologiciel des services d'acc&egrave;s nication
des
tification sations tions
inutilis&eacute;s
s&eacute;curis&eacute;e &eacute;v&eacute;nements
d'int&eacute;grit&eacute;
TSXH57•4M
3,10
–
–
–
–
X
X
–
TSXP570244M
3,10
–
–
–
–
X
X
–
TSXP57•04M
3,10
–
–
–
–
X
X
–
TSXP57•54M
3,10
–
–
–
–
X
X
–
TSXP571634M 3,10
TSXP572634M
TSXP573634M
(via le port ETY)
X
X
–
–
X
X
–
3,10
X
X
–
–
X
X
–
TSXP574634M
TSXP575634M
TSXP576634M
(port Ethernet
int&eacute;gr&eacute;)
X
–
Disponible, au moins un service impl&eacute;ment&eacute;.
Non disponible
Modules Modicon Premium/Atrium prenant en charge les services de cybers&eacute;curit&eacute; :
Module
R&eacute;f&eacute;rence
Services de cybers&eacute;curit&eacute;
Version min.
micrologiciel
D&eacute;sactivation Contr&ocirc;le Commu- Consignation Authen- Autorides services d'acc&egrave;s nication
des
tification sations
inutilis&eacute;s
s&eacute;curis&eacute;e &eacute;v&eacute;nements
V&eacute;rifications
d'int&eacute;grit&eacute;
TSXETC101.2 2.04
X
X
–
–
–
–
–
TSXETY4103
5.70
X
X
–
–
–
–
–
TSXETY5103
5.90
X
X
–
–
–
–
–
X
–
58
Disponible, au moins un service impl&eacute;ment&eacute;.
Non disponible
EIO0000002001 09/2020
Services par plate-forme
Services de s&eacute;curit&eacute; Modicon M340
Pr&eacute;sentation
Les param&egrave;tres des services de s&eacute;curit&eacute; de communication sont fournis pour l'UC Modicon M340
dans diff&eacute;rents manuels et d&eacute;crits dans la rubrique suivante.
UC Modicon M340 avec ports Ethernet int&eacute;gr&eacute;s
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section S&eacute;curit&eacute; (voir Modicon M340 pour Ethernet,
Processeurs et modules de communication, Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Param&egrave;tres de configuration de la messagerie
(voir Modicon M340 pour Ethernet, Processeurs et modules de communication, Manuel
utilisateur).
EIO0000002001 09/2020
59
Services par plate-forme
Services de s&eacute;curit&eacute; Modicon M580
UC Modicon M580
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans la rubrique Onglet
S&eacute;curit&eacute; (voir Modicon M580, Mat&eacute;riel, Manuel de r&eacute;f&eacute;rence).
60
EIO0000002001 09/2020
Services par plate-forme
Services de s&eacute;curit&eacute; Modicon Quantum
Pr&eacute;sentation
Les param&egrave;tres des services de s&eacute;curit&eacute; de l'UC Modicon Quantum et des modules Ethernet sont
fournis dans diff&eacute;rents manuels et d&eacute;crits dans les rubriques suivantes.
UC Modicon Quantum avec ports Ethernet int&eacute;gr&eacute;s
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section S&eacute;curit&eacute; (activation/d&eacute;sactivation de HTTP, FTP
et TFTP) (voir Quantum sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet, Manuel
utilisateur).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Configuration de la messagerie de l'automate Ethernet
Modicon Quantum avec Control Expert (voir Quantum sous EcoStruxure™ Control Expert,
Modules r&eacute;seau Ethernet, Manuel utilisateur).
Module 140 NOC 771 0x
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section S&eacute;curit&eacute; (activation/d&eacute;sactivation de HTTP, FTP
et TFTP) (voir Quantum sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet, Manuel
utilisateur).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Configuration du contr&ocirc;le d'acc&egrave;s (voir Quantum sous
EcoStruxure™ Control Expert, Module de communication Ethernet 140 NOC 771 01, Manuel
utilisateur).
Module 140 NOC 780 00
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section S&eacute;curit&eacute; (voir Quantum EIO, R&eacute;seau de contr&ocirc;le,
Guide d'installation et de configuration).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Configuration du contr&ocirc;le d'acc&egrave;s (voir Quantum EIO,
R&eacute;seau de contr&ocirc;le, Guide d'installation et de configuration).
Module 140 NOC 781 00
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section S&eacute;curit&eacute; (voir Quantum EIO, R&eacute;seau de contr&ocirc;le,
Guide d'installation et de configuration).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Configuration du contr&ocirc;le d'acc&egrave;s (voir Quantum EIO,
R&eacute;seau de contr&ocirc;le, Guide d'installation et de configuration).
EIO0000002001 09/2020
61
Services par plate-forme
Module 140 NOE 771 xx
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section S&eacute;curit&eacute; (activation/d&eacute;sactivation de HTTP, FTP
et TFTP) (voir Quantum sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet, Manuel
utilisateur), la section S&eacute;curit&eacute; (voir Quantum sous EcoStruxure™ Control Expert, Modules
r&eacute;seau Ethernet, Manuel utilisateur) et la section D&eacute;finition des mots de passe HTTP et
d'&eacute;criture (voir Quantum sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet, Manuel
utilisateur).
Module 140 NWM 100 00
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section S&eacute;curit&eacute; (activation/d&eacute;sactivation de HTTP, FTP
et TFTP) (voir Quantum sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet, Manuel
utilisateur).
62
EIO0000002001 09/2020
Services par plate-forme
Services de s&eacute;curit&eacute; Modicon X80
Pr&eacute;sentation
Les param&egrave;tres des services de s&eacute;curit&eacute; de communication sont fournis pour les modules Ethernet
Modicon X80 dans diff&eacute;rents manuels et d&eacute;crits dans les rubriques suivantes.
Module BMXNOC0401.2
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : consultez la section S&eacute;curit&eacute; (voir Modicon M340 pour Ethernet,
Processeurs et modules de communication, Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : consultez la section Configuration du contr&ocirc;le d'acc&egrave;s (voir Modicon M340,
Module de communication Ethernet BMX NOC 0401, Manuel de l'utilisateur).
Module BMXNOE0100.2 et BMXNOE0110.2
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : consultez la section S&eacute;curit&eacute; (voir Modicon M340 pour Ethernet,
Processeurs et modules de communication, Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : consultez la section Param&egrave;tres de configuration de la messagerie
(voir Modicon M340 pour Ethernet, Processeurs et modules de communication, Manuel
utilisateur).
Module BMXPRA0100
Le module BMXPRA0100 est configur&eacute; en tant qu'UC Modicon M340. Les param&egrave;tres de
communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques ci-dessous :
Communication Ethernet : consultez la rubrique S&eacute;curit&eacute; (voir Modicon M340 pour Ethernet,
Processeurs et modules de communication, Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : consultez la rubrique Param&egrave;tres de configuration de la messagerie
(voir Modicon M340 pour Ethernet, Processeurs et modules de communication, Manuel
utilisateur).
Module BMXNOR0200H
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : consultez la rubrique S&eacute;curit&eacute; (voir Modicon X80 , Module RTU
BMXNOR0200H, Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : consultez la rubrique Param&egrave;tres de configuration de la messagerie.
EIO0000002001 09/2020
63
Services par plate-forme
Module BMENOR2200H
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : consultez la rubrique S&eacute;curit&eacute;.
Contr&ocirc;le d'acc&egrave;s : consultez la rubrique Param&egrave;tres de configuration de la messagerie.
Module BMECXM0100
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans le chapitre
Configuration des services Ethernet (voir Modicon M580, Modules BMECXM CANopen, Manuel
utilisateur).
Module BMENOC0301/11
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans la rubrique
Configuration des services de s&eacute;curit&eacute; (voir Modicon M580, Module de communication
BMENOC0301/0311 Ethernet, Guide d'installation et de configuration).
Module BMENUA0100
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : consultez la rubrique Param&egrave;tres de cybers&eacute;curit&eacute; (voir M580,
BMENUA0100 OPC UA Module int&eacute;gr&eacute;, Guide d'installation et de configuration).
Contr&ocirc;le d'acc&egrave;s : consultez la rubrique Contr&ocirc;le d'acc&egrave;s.
64
EIO0000002001 09/2020
Services par plate-forme
Services de s&eacute;curit&eacute; Modicon Premium/Atrium
Pr&eacute;sentation
Les param&egrave;tres des services de s&eacute;curit&eacute; de l'UC Modicon Premium/Atrium et des modules
Ethernet sont fournis dans diff&eacute;rents manuels et d&eacute;crits dans les rubriques suivantes.
UC Modicon Premium/Atrium avec ports Ethernet int&eacute;gr&eacute;s
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section Param&egrave;tres de configuration du service de
s&eacute;curit&eacute; (voir Premium et Atrium sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet,
Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Configuration de la messagerie TCP/IP (TSX P57
6634/5634/4634) (voir Premium et Atrium sous EcoStruxure™ Control Expert, Modules r&eacute;seau
Ethernet, Manuel utilisateur).
UC Modicon Premium/Atrium via les ports ETY
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section Param&egrave;tres de configuration du service de
s&eacute;curit&eacute; (voir Premium et Atrium sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet,
Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Configuration de la messagerie TCP/IP (voir Premium et
Atrium sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet, Manuel utilisateur).
Module TSX ETC 101.2
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section S&eacute;curit&eacute; (voir Premium sous EcoStruxure™
Control Expert, Module de communication Ethernet TSX ETC 101 , Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Configuration du contr&ocirc;le d'acc&egrave;s (voir Premium sous
EcoStruxure™ Control Expert, Module de communication Ethernet TSX ETC 101 , Manuel
utilisateur).
Module TSX ETY x103
Les param&egrave;tres de communication li&eacute;s &agrave; la cybers&eacute;curit&eacute; sont d&eacute;crits dans les rubriques cidessous :
Communication Ethernet : Consultez la section Param&egrave;tres de configuration du service de
s&eacute;curit&eacute; (voir Premium et Atrium sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet,
Manuel utilisateur).
Contr&ocirc;le d'acc&egrave;s : Consultez la section Configuration de la messagerie TCP/IP (voir Premium et
Atrium sous EcoStruxure™ Control Expert, Modules r&eacute;seau Ethernet, Manuel utilisateur).
EIO0000002001 09/2020
65
Services par plate-forme
66
EIO0000002001 09/2020
Plates-formes automates Modicon
Glossaire
EIO0000002001 09/2020
Glossaire
!
%I
%IW
%M
%MW
%Q
%QW
%SW
802.1Q
Selon la norme CEI, %I indique un objet langage de type entr&eacute;e TOR.
Selon la norme CEI, %IW indique un objet langage de type entr&eacute;e analogique.
Selon la norme CEI, %M indique un objet langage de type bit m&eacute;moire.
Selon la norme CEI, %MW indique un objet langage de type mot m&eacute;moire.
Selon la norme CEI, %Q indique un objet langage de type sortie TOR.
Selon la norme CEI, %QW indique un objet langage de type sortie analogique.
Selon la norme CEI, %SW indique un objet langage de type mot syst&egrave;me.
D&eacute;signation de protocole IEEE pour r&eacute;seau local virtuel (VLAN). Cette norme fournit l'identification
du VLAN et les niveaux de qualit&eacute; de service (QoS).
variable
Entit&eacute; m&eacute;moire du type BOOL, WORD, DWORD, etc., dont le contenu peut &ecirc;tre modifi&eacute; par le
programme en cours d'ex&eacute;cution.
A
Adaptateur
L'adaptateur est la cible des requ&ecirc;tes de connexion des donn&eacute;es d'E/S en temps r&eacute;el &eacute;mises par
les scrutateurs. Il ne peut ni envoyer ni recevoir des donn&eacute;es d'E/S en temps r&eacute;el, sauf si un
scrutateur l'exige. Il ne conserve, ni ne g&eacute;n&egrave;re les param&egrave;tres de communication des donn&eacute;es
n&eacute;cessaires pour &eacute;tablir la connexion. L'adaptateur accepte des requ&ecirc;tes de messages explicites
(connect&eacute;s et non connect&eacute;s) des autres &eacute;quipements.
Anneau principal
Anneau principal d'un r&eacute;seau EthernetRIO. Cet anneau contient des modules RIO et un rack local
(contenant une UC (CPU) avec un service de scrutation Ethernet) ainsi qu'un module
d'alimentation.
EIO0000002001 09/2020
67
Glossaire
Anneau secondaire
R&eacute;seau Ethernet comportant une boucle reli&eacute;e &agrave; un anneau principal, par l'interm&eacute;diaire d'un
commutateur double anneau (DRS) ou d'un module de s&eacute;lection d'options de r&eacute;seau
BMENOS0300 situ&eacute; sur l'anneau principal. Ce r&eacute;seau contient des &eacute;quipements d'E/S distantes
(RIO) ou distribu&eacute;s.
Architecture
Une architecture d&eacute;crit une structure permettant de d&eacute;finir un r&eacute;seau constitu&eacute; des composants
suivants :
 Composants physiques, leur organisation fonctionnelle et leur configuration
 Principes de fonctionnement et proc&eacute;dures
 Formats de donn&eacute;es utilis&eacute;s pour le fonctionnement
ARRAY
Un ARRAY est un tableau d'&eacute;l&eacute;ments de m&ecirc;me type. La syntaxe est la suivante : ARRAY
[&lt;limites&gt;] OF &lt;Type&gt;
Exemple : ARRAY [1..2] OF BOOL est un tableau &agrave; une dimension, compos&eacute; de deux &eacute;l&eacute;ments
de type BOOL.
ARRAY [1..10, 1..20] OF INT est un tableau &agrave; deux dimensions compos&eacute; de
10x20 &eacute;l&eacute;ments de type INT.
ART
AUX
Acronyme de Application Response Time (temps de r&eacute;ponse de l'application). Temps de r&eacute;action
d'une application CPU &agrave; une entr&eacute;e donn&eacute;e. Le temps ART est mesur&eacute; &agrave; partir de l'activation sur
l'automate CPU d'un signal physique qui d&eacute;clenche une commande d'&eacute;criture jusqu'&agrave; l'activation
de la sortie distante signalant la r&eacute;ception des donn&eacute;es.
Une t&acirc;che (AUX) est une t&acirc;che processeur p&eacute;riodique et facultative qui est ex&eacute;cut&eacute;e via son
logiciel de programmation. La t&acirc;che AUX est utilis&eacute;e pour ex&eacute;cuter une partie de l'application dont
le niveau de priorit&eacute; est faible. Elle n'est ex&eacute;cut&eacute;e que si les t&acirc;ches MAST et FAST n'ont rien &agrave;
accomplir. La t&acirc;che MAST comprend deux parties :
 IN : les entr&eacute;es sont copi&eacute;es dans la section IN avant l'ex&eacute;cution de la t&acirc;che AUX.
 OUT : les sorties sont copi&eacute;es dans la section OUT apr&egrave;s ex&eacute;cution de la t&acirc;che AUX.
B
BCD
BOOL
Acronyme de binary-coded decimal (d&eacute;cimaux cod&eacute;s en binaire)
Le type bool&eacute;en est le type de donn&eacute;es de base en informatique. Une variable de type BOOL peut
avoir l'une des deux valeurs suivantes : 0 (FALSE) ou 1 (TRUE).
Un bit extrait d'un mot est de type BOOL, par exemple :%MW10.4
68
EIO0000002001 09/2020
Glossaire
BOOTP
Acronyme de protocole d'amor&ccedil;age. Protocole r&eacute;seau UDP qu'un client r&eacute;seau peut utiliser pour
obtenir automatiquement une adresse IP &agrave; partir d'un serveur. Le client s'identifie aupr&egrave;s du
serveur &agrave; l'aide de son adresse MAC. Le serveur, qui g&egrave;re un tableau pr&eacute;configur&eacute; des adresses
MAC des &eacute;quipements clients et des adresses IP associ&eacute;es, envoie au client son adresse IP
d&eacute;finie. Le service BOOTP utilise les ports UDP 67 et 68.
C
CCOTF
Acronyme de Change Configuration On The Fly (modification de configuration &agrave; la vol&eacute;e). Fonction
de Control Expert qui permet la modification du mat&eacute;riel dans la configuration syst&egrave;me pendant
l'ex&eacute;cution du syst&egrave;me. Cette modification n'affecte pas les op&eacute;rations actives.
CEI 61131-3
Norme internationale : automates programmables
Partie 3: langages de programmation
Cible
CIP™
Dans EtherNet/IP, un &eacute;quipement est consid&eacute;r&eacute; comme la cible lorsqu'il est le destinataire d'une
requ&ecirc;te de connexion pour des communications de messagerie implicite ou explicite, ou lorsqu'il
est le destinataire d'une requ&ecirc;te de message en messagerie explicite non connect&eacute;e.
Acronyme de Common Industrial Protocol (protocole industriel commun). Suite compl&egrave;te de
messages et de services pour l'ensemble des applications d'automatisation de fabrication
(contr&ocirc;le, s&eacute;curit&eacute;, synchronisation, mouvement, configuration et informations). Le protocole CIP
permet aux utilisateurs d'int&eacute;grer ces applications de fabrication dans les r&eacute;seaux Ethernet de
niveau entreprise et dans Internet. CIP est le principal protocole d'EtherNet/IP.
client de messagerie explicite
(classe de client de messagerie explicite). Classe d'&eacute;quipement d&eacute;finie par l'ODVA pour les nœuds
EtherNet/IP qui ne prennent en charge la messagerie explicite qu'en tant que client. Les syst&egrave;mes
IHM et SCADA sont des exemples courants de cette classe d'&eacute;quipements.
Commutateur
Equipement multiport qui permet de segmenter le r&eacute;seau et de r&eacute;duire les risques de collisions.
Les paquets sont filtr&eacute;s ou transf&eacute;r&eacute;s en fonction de leurs adresses source et cible. Les
commutateurs peuvent fonctionner en duplex int&eacute;gral et fournir la totalit&eacute; de la bande passante &agrave;
chaque port. Un commutateur peut pr&eacute;senter diff&eacute;rentes vitesses d'entr&eacute;e/sortie (par exemple, 10,
100 ou 1000 Mbits/s). Les commutateurs sont consid&eacute;r&eacute;s comme des &eacute;quipements de couche
OSI 2 (couche de liaison des donn&eacute;es).
EIO0000002001 09/2020
69
Glossaire
Connexion
Circuit virtuel entre plusieurs &eacute;quipements de r&eacute;seau, cr&eacute;&eacute; avant l'&eacute;mission des donn&eacute;es. Apr&egrave;s
l'&eacute;tablissement d'une connexion, une s&eacute;rie de donn&eacute;es est transmise par le m&ecirc;me canal de
communication, sans qu'il soit n&eacute;cessaire d'inclure des informations de routage (notamment les
adresses source et cible) avec chaque donn&eacute;e.
Connexion de classe 1
Connexion de classe 1 de transport CIP utilis&eacute;e pour transmettre des donn&eacute;es d'E/S par
l'interm&eacute;diaire de la messagerie implicite entre &eacute;quipements EtherNet/IP.
Connexion de classe 3
Connexion de classe 3 de transport CIP utilis&eacute;e pour la messagerie explicite entre &eacute;quipements
EtherNet/IP.
Connexion de rack optimis&eacute;e
Les donn&eacute;es issues de plusieurs modules d'E/S sont regroup&eacute;es en un paquet de donn&eacute;es unique
qui est pr&eacute;sent&eacute; au scrutateur dans un message implicite sur un r&eacute;seau EtherNet/IP.
convergence r&eacute;seau
Activit&eacute; qui consiste &agrave; reconfigurer le r&eacute;seau en cas de perte de r&eacute;seau en vue de garantir la
disponibilit&eacute; du syst&egrave;me.
CPU
Acronyme de central processing unit (unit&eacute; centrale de traitement ou UC). On parle &eacute;galement de
processeur ou de contr&ocirc;leur. La CPU est le cerveau d'un processus de fabrication industrielle. Il
automatise le processus, par opposition aux syst&egrave;mes de contr&ocirc;le &agrave; relais. Les CPU sont des
ordinateurs con&ccedil;us pour r&eacute;sister aux conditions parfois difficiles d'un environnement industriel.
Cr&eacute;ateur de la connexion
Nœud r&eacute;seau EtherNet/IP, qui g&eacute;n&egrave;re une requ&ecirc;te de connexion pour le transfert des donn&eacute;es
d'E/S ou la messagerie explicite.
D
DDT
Acronyme de derived data type. Un type de donn&eacute;es d&eacute;riv&eacute; est un ensemble d'&eacute;l&eacute;ments de m&ecirc;me
type (ARRAY) ou de types diff&eacute;rents (structure).
D&eacute;terminisme
Pour une application et une architecture donn&eacute;es, vous pouvez pr&eacute;voir que le d&eacute;lai entre un
&eacute;v&eacute;nement (changement de valeur d'une entr&eacute;e) et la modification correspondante de la sortie
d'un contr&ocirc;leur a une dur&eacute;e t d&eacute;finie, qui est inf&eacute;rieure au d&eacute;lai requis par votre processus.
Device DDT (DDDT)
Un DDT d'&eacute;quipement est un DDT (type de donn&eacute;es d&eacute;riv&eacute;) pr&eacute;d&eacute;fini par le constructeur qui ne
peut pas &ecirc;tre modifi&eacute; par l'utilisateur. Il contient les &eacute;l&eacute;ments de langage d'E/S d'un module d'E/S.
70
EIO0000002001 09/2020
Glossaire
DFB
Acronyme de derived function block (bloc fonction d&eacute;riv&eacute;). Les types DFB sont des blocs fonction
programmables par l'utilisateur en langage ST, IL, LD ou FBD.
L'utilisation de ces types DFB dans une application permet :




DHCP
de simplifier la conception et la saisie du programme,
d'accro&icirc;tre la lisibilit&eacute; du programme,
de faciliter sa mise au point,
de diminuer le volume de code g&eacute;n&eacute;r&eacute;.
Acronyme de dynamic host configuration protocol (protocole de configuration dynamique d'h&ocirc;tes).
Extension du protocole de communication BOOTP, qui permet d'affecter automatiquement les
param&egrave;tres d'adressage IP, notamment l'adresse IP, le masque de sous-r&eacute;seau, l'adresse IP de
passerelle et les noms de serveur DNS. DHCP ne n&eacute;cessite pas la gestion d'un tableau identifiant
chaque &eacute;quipement de r&eacute;seau. Le client s'identifie aupr&egrave;s du serveur DHCP en utilisant son
adresse MAC ou un identifiant d'&eacute;quipement unique. Le service DHCP utilise les ports UDP 67
et 68.
Diffusion
Message envoy&eacute; &agrave; tous les &eacute;quipements d'un domaine de diffusion.
DIO
DNS
DRS
DSCP
DST
(E/S distribu&eacute;es) Egalement appel&eacute; &eacute;quipement distribu&eacute;. Les DRSs utilisent des ports DIO pour
connecter des &eacute;quipements distribu&eacute;s.
Acronyme de domain name server/service (serveur/service de noms de domaine). Service
capable de traduire un nom de domaine alphanum&eacute;rique en adresse IP, l'identificateur unique d'un
&eacute;quipement sur un r&eacute;seau.
Acronyme de dual-ring switch (commutateur double anneau). Commutateur g&eacute;r&eacute; &agrave; extension
ConneXium qui a &eacute;t&eacute; configur&eacute; pour fonctionner sur un r&eacute;seau Ethernet. Des fichiers de
configuration pr&eacute;d&eacute;finis sont fournis par Schneider Electric pour t&eacute;l&eacute;chargement vers un DRS en
vue de prendre en charge les fonctionnalit&eacute;s sp&eacute;ciales de l'architecture &agrave; anneau principal/sousanneau.
Acronyme de Differentiated Service Code Points (point de code des services diff&eacute;renci&eacute;s). Ce
champ de 6 bits inclus dans l'en-t&ecirc;te d'un paquet IP sert &agrave; classifier le trafic aux fins d'&eacute;tablir les
priorit&eacute;s.
Acronyme de daylight saving time (heure d'&eacute;t&eacute;). Pratique qui consiste &agrave; avancer les horloges vers
le d&eacute;but du printemps et &agrave; les retarder vers le d&eacute;but de l'automne.
EIO0000002001 09/2020
71
Glossaire
DT
Acronyme de date and time (date et heure). Le type de donn&eacute;es DT est cod&eacute; en BCD sur 64 bits
et contient les informations suivantes :
 l'ann&eacute;e cod&eacute;e dans un champ de 16 bits
 le mois cod&eacute; dans un champ de 8 bits
 le jour cod&eacute; dans un champ de 8 bits
 l'heure cod&eacute;e dans un champ de 8 bits
 les minutes cod&eacute;es dans un champ de 8 bits
 les secondes cod&eacute;es dans un champ de 8 bits
NOTE : les huit bits de poids faible ne sont pas utilis&eacute;s.
Le type DT est d&eacute;clar&eacute; sous la forme suivante :
DT#&lt;Ann&eacute;e&gt;-&lt;Mois&gt;-&lt;Jour&gt;-&lt;Heure&gt;:&lt;Minutes&gt;:&lt;Secondes&gt;
Le tableau ci-apr&egrave;s donne les limites inf&eacute;rieure/sup&eacute;rieure de chaque &eacute;l&eacute;ment :
Champ
DTM
Limites
Commentaire
Ann&eacute;e
[1990,2099]
Ann&eacute;e
Mois
[01,12]
Le 0 initial est toujours affich&eacute; ; il peut &ecirc;tre omis lors de la saisie.
Jour
[01,31]
Pour les mois 01/03/05/07/08/10/12
[01,30]
Pour les mois 04/06/09/11
[01,29]
Pour le mois 02 (ann&eacute;es bissextiles)
[01,28]
Pour le mois 02 (ann&eacute;es non bissextiles)
Heure
[00,23]
Le 0 initial est toujours affich&eacute; ; il peut &ecirc;tre omis lors de la saisie.
Minute
[00,59]
Le 0 initial est toujours affich&eacute; ; il peut &ecirc;tre omis lors de la saisie.
Seconde
[00,59]
Le 0 initial est toujours affich&eacute; ; il peut &ecirc;tre omis lors de la saisie.
Acronyme de device type managerDTM (gestionnaire de type d'&eacute;quipement). Pilote d'&eacute;quipement
ex&eacute;cut&eacute; sur le PC h&ocirc;te. Il offre une structure unifi&eacute;e pour acc&eacute;der aux param&egrave;tres de l'&eacute;quipement,
le configurer et l'utiliser, et pour rem&eacute;dier aux probl&egrave;mes. Les DTM peuvent pr&eacute;senter diff&eacute;rents
visages, d'une simple interface graphique permettant de configurer les param&egrave;tres de
l'&eacute;quipement jusqu'&agrave; une application tr&egrave;s perfectionn&eacute;e susceptible d'effectuer des calculs
complexes en temps r&eacute;el &agrave; des fins de diagnostic et de maintenance. Dans le contexte d'un DTM,
un &eacute;quipement peut &ecirc;tre un module de communication ou un &eacute;quipement distant sur le r&eacute;seau.
Voir FDT.
Duplex int&eacute;gral
Capacit&eacute; de deux &eacute;quipements en r&eacute;seau &agrave; communiquer ind&eacute;pendamment et simultan&eacute;ment
entre eux dans les deux sens.
72
EIO0000002001 09/2020
Glossaire
E
EDS
EF
Acronyme de electronic data sheet (fiche de donn&eacute;es &eacute;lectronique). Les EDS sont de simples
fichiers texte qui d&eacute;crivent les fonctions de configuration d'un &eacute;quipement. Les fichiers EDS sont
g&eacute;n&eacute;r&eacute;s et g&eacute;r&eacute;s par le fabricant de l'&eacute;quipement.
Acronyme de elementary function (fonction &eacute;l&eacute;mentaire). Bloc utilis&eacute; dans un programme pour
r&eacute;aliser une fonction logique pr&eacute;d&eacute;finie.
Une fonction ne dispose pas d'informations sur l'&eacute;tat interne. Plusieurs appels de la m&ecirc;me fonction
&agrave; l'aide des m&ecirc;mes param&egrave;tres d'entr&eacute;e fournissent toujours les m&ecirc;mes valeurs de sortie. Vous
trouverez des informations sur la forme graphique de l'appel de fonction dans le &laquo; [bloc fonctionnel
(instance)] &raquo;. Contrairement aux appels de bloc fonction, les appels de fonction ne comportent
qu'une sortie qui n'est pas nomm&eacute;e et dont le nom est identique &agrave; celui de la fonction. En langage
FBD, chaque appel est indiqu&eacute; par un [num&eacute;ro] unique via le bloc graphique. Ce num&eacute;ro est
g&eacute;n&eacute;r&eacute; automatiquement et ne peut pas &ecirc;tre modifi&eacute;.
Vous positionnez et configurez ces fonctions dans le programme afin d'ex&eacute;cuter l'application.
Vous pouvez &eacute;galement d&eacute;velopper d'autres fonctions &agrave; l'aide du kit de d&eacute;veloppement SDKC.
EFB
Acronyme de elementary function block (bloc fonction &eacute;l&eacute;mentaire). Bloc utilis&eacute; dans un
programme pour r&eacute;aliser une fonction logique pr&eacute;d&eacute;finie.
Les EFB poss&egrave;dent des &eacute;tats et des param&egrave;tres internes. M&ecirc;me si les entr&eacute;es sont identiques, les
valeurs des sorties peuvent diff&eacute;rer. Par exemple, un compteur poss&egrave;de une sortie qui indique que
la valeur de pr&eacute;s&eacute;lection est atteinte. Cette sortie est r&eacute;gl&eacute;e sur 1 lorsque la valeur en cours est
&eacute;gale &agrave; la valeur de pr&eacute;s&eacute;lection.
EN
EN correspond &agrave; ENable (activer) ; il s'agit d'une entr&eacute;e de bloc facultative. Quand l'entr&eacute;e EN est
activ&eacute;e, une sortie ENO est automatiquement d&eacute;finie.
Si EN = 0, le bloc n'est pas activ&eacute;, son programme interne n'est pas ex&eacute;cut&eacute; et ENO est r&eacute;gl&eacute; sur 0.
Si EN = 1, le programme interne du bloc est ex&eacute;cut&eacute; et ENO est r&eacute;gl&eacute; sur 1. Si une erreur
d'ex&eacute;cution est d&eacute;tect&eacute;e, ENO reprend la valeur 0.
Si l'entr&eacute;e EN n'est pas connect&eacute;e, elle est automatiquement r&eacute;gl&eacute;e sur 1.
ENO
ENO signifie Error NOtification (notification d'erreur). C'est la sortie associ&eacute;e &agrave; l'entr&eacute;e facultative
EN.
Si ENO est r&eacute;gl&eacute; sur 0 (parce que EN = 0 ou qu'une erreur d'ex&eacute;cution est d&eacute;tect&eacute;e) :
 L'&eacute;tat des sorties du bloc fonction reste le m&ecirc;me que lors du pr&eacute;c&eacute;dent cycle de scrutation
correctement ex&eacute;cut&eacute;.
 La ou les sorties de la fonction, ainsi que les proc&eacute;dures, sont r&eacute;gl&eacute;es sur 0.
EIO0000002001 09/2020
73
Glossaire
environnement difficile
R&eacute;sistance aux hydrocarbures, aux huiles industrielles, aux d&eacute;tergents et aux copeaux de brasure.
Humidit&eacute; relative pouvant atteindre 100 %, atmosph&egrave;re saline, &eacute;carts de temp&eacute;rature importants,
temp&eacute;rature de fonctionnement comprise entre -10 &deg;C et +70 &deg;C ou installations mobiles. Pour les
&eacute;quipements renforc&eacute;s (H), l'humidit&eacute; relative peut atteindre 95 % et la temp&eacute;rature de fonctionnement peut &ecirc;tre comprise entre -25 &deg;C et +70 &deg;C.
Equipement d'E/S Ethernet M580
Equipement Ethernet qui assure la r&eacute;cup&eacute;ration automatique du r&eacute;seau et des performances RIO
d&eacute;terministes. Le d&eacute;lai n&eacute;cessaire pour r&eacute;soudre une scrutation logique des E/S distantes (RIO)
peut &ecirc;tre calcul&eacute;, et le syst&egrave;me peut &ecirc;tre r&eacute;tabli rapidement &agrave; la suite d'une rupture de
communication. Les &eacute;quipements d'E/S M580Ethernet sont les suivants :
 rack local (comprenant une UC (CPU) avec un service de scrutation d'E/S Ethernet)
 station RIO (comprenant un module adaptateur X80)
 commutateur double anneau (DRS) avec configuration pr&eacute;d&eacute;finie
&eacute;quipement de classe scrutateur
Un &eacute;quipement de classe scrutateur est d&eacute;fini par l'ODVA comme un nœud EtherNet/IP capable
de d&eacute;clencher des &eacute;changes d'E/S avec d'autres nœuds du r&eacute;seau.
&eacute;quipement distribu&eacute;
Equipement Ethernet (appareil Schneider Electric, PC, serveur et autre &eacute;quipement tiers) qui
prend en charge l'&eacute;change avec une CPU ou un autre service de scrutation d'E/S Ethernet.
&eacute;quipement pr&ecirc;t
Equipement Ethernet pr&ecirc;t qui fournit des services suppl&eacute;mentaires au module Ethernet/IP ou
Modbus, par exemple : entr&eacute;e d'un param&egrave;tre, d&eacute;claration dans l'&eacute;diteur de bus, transfert syst&egrave;me,
scrutation d&eacute;terministe, message d'alerte pour les modifications et droits d'acc&egrave;s utilisateur
partag&eacute;s entre Control Expert et le DTM d'&eacute;quipement.
Esclave local
Fonctionnalit&eacute; propos&eacute;e par les modules de communication Schneider ElectricEtherNet/IP qui
permet &agrave; un scrutateur de prendre le r&ocirc;le d'un adaptateur. L'esclave local permet au module de
publier des donn&eacute;es par le biais de connexions de messagerie implicite. Un esclave local s'utilise
g&eacute;n&eacute;ralement pour des &eacute;changes poste &agrave; poste entre des PAC.
Ethernet
R&eacute;seau local &agrave; 10 Mbits/s, 100 Mbits/s ou 1 Gbits/s, CSMA/CD, utilisant des trames, qui peut
fonctionner avec une paire torsad&eacute;e de fils de cuivre, un c&acirc;ble en fibre optique ou sans fil. La
norme IEEE 802.3 d&eacute;finit les r&egrave;gles de configuration des r&eacute;seaux Ethernet filaires, tandis que la
norme IEEE 802.11 d&eacute;finit les r&egrave;gles de configuration des r&eacute;seaux Ethernet sans fil. Les r&eacute;seaux
10BASE-T, 100BASE-TX et 1000BASE-T sont couramment utilis&eacute;s. Ils peuvent employer des
c&acirc;bles en cuivre &agrave; paire torsad&eacute;e de 5e cat&eacute;gorie et des prises modulaires RJ45.
74
EIO0000002001 09/2020
Glossaire
EtherNet/IP™
Protocole de communication r&eacute;seau pour les applications d'automatisation industrielle, qui
combine les protocoles de transmission TCP/IP et UDP et le protocole CIP de couche applicative
pour prendre en charge l'&eacute;change de donn&eacute;es &agrave; haut d&eacute;bit et la commande industrielle.
EtherNet/IP emploie des fichiers EDS pour classer chaque &eacute;quipement r&eacute;seau et ses
fonctionnalit&eacute;s.
F
FAST
FBD
FDR
FDT
FTP
T&acirc;che de processeur p&eacute;riodique facultative qui identifie les requ&ecirc;tes de scrutation de priorit&eacute;
&eacute;lev&eacute;e et qui est ex&eacute;cut&eacute;e via un logiciel de programmation d&eacute;di&eacute;. Vous pouvez utiliser une t&acirc;che
FAST pour que la logique de modules d'E/S sp&eacute;cifiques soit r&eacute;solue plusieurs fois par scrutation.
La t&acirc;che FAST comprend deux parties :
 IN : les entr&eacute;es sont copi&eacute;es dans la section IN avant l'ex&eacute;cution de la t&acirc;che FAST.
 OUT : les sorties sont copi&eacute;es dans la section OUT apr&egrave;s ex&eacute;cution de la t&acirc;che FAST.
Acronyme de Function Block DiagramIEC 61131-3 (langage &agrave; blocs fonction). Langage de
programmation graphique qui fonctionne comme un diagramme de flux. Par l'ajout de blocs
logiques simples (AND, OR, etc.), chaque fonction ou bloc fonction du programme est repr&eacute;sent&eacute;(e)
sous cette forme graphique. Pour chaque bloc, les entr&eacute;es se situent &agrave; gauche et les sorties &agrave;
droite. Les sorties des blocs peuvent &ecirc;tre li&eacute;es aux entr&eacute;es d'autres blocs afin de former des
expressions complexes.
Acronyme de fast device replacement (remplacement rapide d'&eacute;quipement). Service utilisant le
logiciel de configuration pour remplacer un produit d&eacute;faillant.
(Acronyme de &laquo; field device tool &raquo; outil d'&eacute;quipement de terrain). Technologie harmonisant la
communication entre les &eacute;quipements de terrain et l'h&ocirc;te syst&egrave;me.
Acronyme de file transfer protocol (protocole de transfert de fichiers). Protocole qui copie un fichier
d'un h&ocirc;te vers un autre sur un r&eacute;seau TCP/IP, comme Internet. Le protocole FTP utilise une
architecture client-serveur ainsi qu'une commande et des connexions de donn&eacute;es distinctes entre
le client et le serveur.
EIO0000002001 09/2020
75
Glossaire
G
GPS
Acronyme de Global Positioning System. Le syst&egrave;me GPS standard se compose de signaux de
positionnement, de navigation et d'horodatage dans l'espace diffus&eacute;s dans le monde entier et
destin&eacute;s &agrave; une utilisation militaire comme civile. Les performances des services de positionnement
standard d&eacute;pendent des param&egrave;tres des signaux de diffusion des satellites, de la conception de
la constellation GPS, du nombre de satellites en vue et de divers param&egrave;tres environnementaux.
H
HART
Acronyme de highway addressable remote transducer. Protocole de communication bidirectionnel
pour l'envoi et la r&eacute;ception d'informations num&eacute;riques sur des c&acirc;bles analogiques entre un
syst&egrave;me de contr&ocirc;le ou de surveillance et des &eacute;quipements intelligents.
HART est le standard g&eacute;n&eacute;rique pour l'acc&egrave;s aux donn&eacute;es entre syst&egrave;mes h&ocirc;tes et instruments
de terrain intelligents. Un h&ocirc;te peut &ecirc;tre une application logicielle ex&eacute;cut&eacute;e sur l'ordinateur portable
ou le terminal portatif d'un technicien ou sur le syst&egrave;me de contr&ocirc;le de processus ou de gestion
d'actifs d'un site industriel, ou encore sur tout syst&egrave;me utilisant une plateforme de contr&ocirc;le
quelconque.
Horodatage applicatif
La solution d'horodatage applicatif permet d'acc&eacute;der au buffer des &eacute;v&eacute;nements horodat&eacute;s &agrave; l'aide
d'un syst&egrave;me SCADA qui ne prend pas en charge l'interface OPC DA. Dans ce cas, les blocs
fonction dans l'application PLC Control Expert lisent les &eacute;v&eacute;nements dans le buffer et les formatent
pour les envoyer au syst&egrave;me SCADA.
HTTP
Acronyme de hypertext transfer protocol (protocole de transfert hypertexte). Le protocole HTTP
constitue la base de la communication des donn&eacute;es pour le Web.
I
I/O Scanning
Service Ethernet qui interroge continuellement les modules d'E/S pour collecter des donn&eacute;es et
des informations d'&eacute;tat, d'&eacute;v&eacute;nement et de diagnostic. Ce processus permet de surveiller les
entr&eacute;es et les sorties. Ce service prend en charge la scrutation logique des E/S distantes (RIO)
comme distribu&eacute;es (DIO).
IGMP
76
Acronyme d’Internet Group Management Protocol (protocole de gestion de groupe Internet). Cette
norme Internet de multidiffusion permet &agrave; un h&ocirc;te de s'abonner &agrave; un groupe de multidiffusion
sp&eacute;cifique.
EIO0000002001 09/2020
Glossaire
IHM
IL
INT
Acronyme de interface homme-machine. Syst&egrave;me qui permet l'interaction entre un humain et une
machine.
Acronyme de Instruction List (liste d'instructions). Langage de programmation IEC 61131-3
contenant une s&eacute;rie d'instructions de base. Il est tr&egrave;s proche du langage d'assemblage utilis&eacute; pour
programmer les processeurs. Chaque instruction est compos&eacute;e d'un code instruction et d'un
op&eacute;rande.
Type de donn&eacute;es INTeger (entier) (cod&eacute; sur 16 bits). Les limites inf&eacute;rieure et sup&eacute;rieure sont : -(2
puissance 15) &agrave; (2 puissance 15) - 1.
Exemple : -32768, 32767, 2#1111110001001001, 16#9FA4.
IODDT
IPsec
(type de donn&eacute;es d&eacute;riv&eacute; d'E/S) Type de donn&eacute;es structur&eacute; repr&eacute;sentant un module, ou le canal
d'une CPU. Chaque module expert poss&egrave;de ses propres IODDT.
(abr&eacute;viation de Internet Protocol security, s&eacute;curit&eacute; IP). Ensemble de protocoles standards libres,
qui permettent de prot&eacute;ger la s&eacute;curit&eacute; et la confidentialit&eacute; des sessions de communication IP du
trafic entre modules utilisant IPsec. Ces protocoles ont &eacute;t&eacute; d&eacute;velopp&eacute;s par le groupe IETF (Internet
Engineering Task Force). Les algorithmes d'authentification et de chiffrement IPsec requi&egrave;rent des
cl&eacute;s cryptographiques d&eacute;finies par l'utilisateur qui traitent chaque paquet de communication dans
une session IPsec.
L
Langage en blocs fonctionnels
Voir FBD.
LD
Acronyme de Ladder DiagramIEC 61131-3 (sch&eacute;ma &agrave; contacts). Langage de programmation
repr&eacute;sentant les instructions &agrave; ex&eacute;cuter sous forme de sch&eacute;mas graphiques tr&egrave;s proches d'un
sch&eacute;ma &eacute;lectrique (contacts, bits de sortie, etc.).
le port de service,
Port Ethernet d&eacute;di&eacute; sur les modules M580RIO. Ce port peut prendre en charge les fonctions
essentielles suivantes (en fonction du type de module) :
 r&eacute;plication de port : aux fins de diagnostic
 acc&egrave;s : pour connecter l'IHM/Control Expert/ConneXview &agrave; l'UC (CPU)
 &eacute;tendu : pour &eacute;tendre le r&eacute;seau d'&eacute;quipements &agrave; un autre sous-r&eacute;seau
 d&eacute;sactiv&eacute; : d&eacute;sactive le port ; aucun trafic n'est transmis dans ce mode
EIO0000002001 09/2020
77
Glossaire
M
Masque de sous-r&eacute;seau
Valeur de 32 bits utilis&eacute;e pour cacher (ou masquer) la portion r&eacute;seau de l'adresse IP et ainsi
r&eacute;v&eacute;ler l'adresse d'h&ocirc;te d'un &eacute;quipement sur un r&eacute;seau utilisant le protocole IP.
MAST
Une t&acirc;che ma&icirc;tre (MAST) est une t&acirc;che de processeur d&eacute;terministe qui est ex&eacute;cut&eacute;e par le biais
du logiciel de programmation. La t&acirc;che MAST planifie la logique de module RIO &agrave; r&eacute;soudre lors
de chaque scrutation d'E/S. La t&acirc;che MAST comprend deux parties :
 IN : les entr&eacute;es sont copi&eacute;es dans la section IN avant l'ex&eacute;cution de la t&acirc;che MAST.
 OUT : les sorties sont copi&eacute;es dans la section OUT apr&egrave;s l'ex&eacute;cution de la t&acirc;che MAST.
MB/TCP
Abr&eacute;viation de Modbus over TCP protocol. Variante du protocole Modbus utilis&eacute;e pour les
communications r&eacute;alis&eacute;es sur les r&eacute;seaux TCP/IP.
Messagerie connect&eacute;e
Dans EtherNet/IP, la messagerie connect&eacute;e utilise une connexion CIP pour la communication. Un
message connect&eacute; est une relation logique entre au moins deux objets d'application sur des
nœuds diff&eacute;rents. La connexion &eacute;tablit &agrave; l'avance un circuit virtuel dans un but particulier, par
exemple l'envoi de messages explicites fr&eacute;quents ou transferts de donn&eacute;es d'E/S en temps r&eacute;el.
messagerie explicite,
Messagerie TCP/IP pour Modbus TCP et EtherNet/IP. Elle est utilis&eacute;e pour les messages
client/serveur point &agrave; point contenant des donn&eacute;es (g&eacute;n&eacute;ralement des informations non
programm&eacute;es entre un client et un serveur) et des informations de routage. Dans EtherNet/IP, la
messagerie explicite est consid&eacute;r&eacute;e comme une messagerie de classe 3 et peut fonctionner avec
ou sans connexion.
messagerie implicite
Messagerie connect&eacute;e de classe 1 bas&eacute;e sur le protocole UDP/IP pour EtherNet/IP. La
messagerie implicite g&egrave;re une connexion ouverte pour le transfert programm&eacute; de donn&eacute;es de
contr&ocirc;le entre un producteur et un consommateur. Comme une connexion est maintenue ouverte,
chaque message contient principalement des donn&eacute;es (sans la surcharge des informations sur les
objets) plus un identificateur de connexion.
MIB
Acronyme de management information base (base d'informations de gestion). Voir SNMP.
Modbus
Modbus est un protocole de message de couche application. Modbus assure les communications
client et serveur entre des &eacute;quipements connect&eacute;s via diff&eacute;rents types de bus ou de r&eacute;seaux.
Modbus offre plusieurs services indiqu&eacute;s par des codes de fonction.
78
EIO0000002001 09/2020
Glossaire
Mode &eacute;tendu
Dans Control Expert, le mode &eacute;tendu affiche des propri&eacute;t&eacute;s de configuration de niveau expert pour
la d&eacute;finition de connexions Ethernet. Etant donn&eacute; que ces propri&eacute;t&eacute;s ne doivent &ecirc;tre modifi&eacute;es que
par des personnes ayant une compr&eacute;hension solide des protocoles de communication
EtherNet/IP, elles peuvent &ecirc;tre masqu&eacute;es ou affich&eacute;es selon la qualification de l'utilisateur.
Multidiffusion
Type de diffusion dans lequel des copies du paquet sont remises uniquement &agrave; un sous-ensemble
de destinations r&eacute;seau. La messagerie implicite utilise g&eacute;n&eacute;ralement le format de multidiffusion
pour les communications dans un r&eacute;seau EtherNet/IP.
N
NIM
Acronyme de network interface module (module d'interface r&eacute;seau). Un NIM se trouve toujours en
premi&egrave;re position de l'&icirc;lot STB (position la plus &agrave; gauche sur l'&icirc;lot physiquement install&eacute;). Le NIM
poss&egrave;de une interface entre les modules d'E/S et le ma&icirc;tre Fieldbus. C'est le seul module de l'&icirc;lot
d&eacute;pendant du bus de terrain (un NIM diff&eacute;rent est disponible pour chaque bus de terrain).
nom de domaine
Cha&icirc;ne alphanum&eacute;rique qui identifie un &eacute;quipement sur Internet et qui appara&icirc;t comme composant
principal d'une adresse URL (Uniform Resource Locator) d'un site Web. Par exemple, le nom de
domaine schneider-electric.com est le composant principal de l'URL www.schneider-electric.com.
Chaque nom de domaine est attribu&eacute; en tant que partie du syst&egrave;me de noms de domaine, et il est
associ&eacute; &agrave; une adresse IP.
Egalement appel&eacute; nom d'h&ocirc;te.
Nom de l'adresse
Identificateur de 32 bits, constitu&eacute; d'une adresse r&eacute;seau et d'une adresse d'h&ocirc;te, affect&eacute; &agrave; un
&eacute;quipement connect&eacute; &agrave; un r&eacute;seau TCP/IP.
NTP
Acronyme de network time protocol (protocole de temps r&eacute;seau). Le protocole utilise un tampon
de gigue pour r&eacute;sister aux effets de latence variable.
Nuage DIO
Groupe d'&eacute;quipements distribu&eacute;s qui ne sont pas requis pour prendre en charge le protocole
RSTP. DIOLes nuages n&eacute;cessitent uniquement une connexion en fil de cuivre (sans anneau). Ils
peuvent &ecirc;tre connect&eacute;s &agrave; des ports cuivre sur des commutateurs double anneau (DRS) ou
directement &agrave; l'UC (CPU) ou aux modules de communication Ethernetdu rack local . Les nuages
DIOne peuvent pas &ecirc;tre connect&eacute;s &agrave; des sous-anneaux.
O
O -&gt; T
Originator to Target (source vers cible). Voir source et cible.
EIO0000002001 09/2020
79
Glossaire
ODVA
OFS
(Open DeviceNet Vendors Association) L'ODVA prend en charge des technologies de r&eacute;seau
bas&eacute;es sur CIP.
Acronyme de OPC Factory Server. OFS permet les communications SCADA en temps r&eacute;el avec
la famille d'automates Control Expert. OFS utilise le protocole d'acc&egrave;s aux donn&eacute;es OPC standard.
OPC DA
Acronyme de OLE for Process Control Data Access. La sp&eacute;cification d'acc&egrave;s aux donn&eacute;es est la
norme OPC la plus fr&eacute;quemment mise en œuvre. Elle fournit des sp&eacute;cifications pour la
communication des donn&eacute;es en temps r&eacute;el entre les clients et les serveurs.
P
PAC
Acronyme de Programmable Automation Controller (contr&ocirc;leur d'automatisation programmable).
L'automate PAC est le cerveau d'un processus de fabrication industriel. Il automatise le processus,
par opposition aux syst&egrave;mes de contr&ocirc;le &agrave; relais. Les PAC sont des ordinateurs con&ccedil;us pour
r&eacute;sister aux conditions parfois difficiles d'un environnement industriel.
Passerelle
Une passerelle relie deux r&eacute;seaux, parfois &agrave; l'aide de diff&eacute;rents protocoles r&eacute;seau. Lorsqu'elle
connecte des r&eacute;seaux utilisant diff&eacute;rents protocoles, la passerelle convertit un datagramme d'une
pile de protocole dans l'autre. Lorsqu'elle connecte deux r&eacute;seaux IP, la passerelle (&eacute;galement
appel&eacute;e routeur) dispose de deux adresses IP distinctes (une sur chaque r&eacute;seau).
Port 502
Le port 502 de la pile TCP/IP est le port bien connu qui est r&eacute;serv&eacute; aux communications Modbus
TCP.
PTP
Acronyme de Precision Time Protocol. Utilisez ce protocole pour synchroniser toutes les horloges
d'un r&eacute;seau informatique. Sur un r&eacute;seau local, le protocole PTP assure la pr&eacute;cision des horloges
&agrave; la microseconde pr&egrave;s, ce qui permet de les utiliser pour les syst&egrave;mes de mesure et de contr&ocirc;le.
Q
QoS
80
Acronyme de &laquo; quality of service &raquo; (qualit&eacute; de service). Dans un r&eacute;seau industriel, la qualit&eacute; de
service permet d'&eacute;tablir un niveau pr&eacute;visible de performances du r&eacute;seau.
EIO0000002001 09/2020
Glossaire
R
Rack local
Rack M580 contenant l'CPU et un module d'alimentation. Un rack local se compose d'un ou de
deux racks : le rack principal et le rack &eacute;tendu qui appartient &agrave; la m&ecirc;me famille que le rack
principal. Le rack &eacute;tendu est facultatif.
Redondance d’UC
Un syst&egrave;me de redondance d'UC comprend un PAC primaire (automate) et un PAC redondant.
Les configurations mat&eacute;rielle et logicielle sont identiques pour les deux racks PAC. Le PAC
redondant surveille l'&eacute;tat actuel du syst&egrave;me du PAC primaire. Lorsque celui-ci n'est plus
op&eacute;rationnel, un contr&ocirc;le &agrave; haute disponibilit&eacute; est assur&eacute; tandis que l'automate redondant prend
la main sur le syst&egrave;me.
R&eacute;plication de port
Dans ce mode, le trafic de donn&eacute;es li&eacute; au port source d'un commutateur r&eacute;seau est copi&eacute; sur un
autre port de destination. Cela permet &agrave; un outil de gestion connect&eacute; de contr&ocirc;ler et d'analyser le
trafic.
R&eacute;seau
On distingue deux significations :
 Dans un sch&eacute;ma &agrave; contacts :
un r&eacute;seau est un ensemble d'&eacute;l&eacute;ments graphiques interconnect&eacute;s. La port&eacute;e d'un r&eacute;seau est
locale, par rapport &agrave; l'unit&eacute; (la section) organisationnelle du programme dans laquelle le r&eacute;seau
est situ&eacute;.
 Avec des modules de communication experts :
Un r&eacute;seau est un groupe de stations qui communiquent entre elles. Le terme r&eacute;seau est
&eacute;galement utilis&eacute; pour d&eacute;signer un groupe d'&eacute;l&eacute;ments graphiques interconnect&eacute;s. Ce groupe
constitue ensuite une partie d'un programme qui peut &ecirc;tre compos&eacute;e d'un groupe de r&eacute;seaux.
r&eacute;seau d'&eacute;quipements
R&eacute;seau Ethernet au sein d'un r&eacute;seau d'E/S, qui contient des &eacute;quipements d'E/S distantes et des
&eacute;quipements d'E/S distribu&eacute;es. Les &eacute;quipements connect&eacute;s &agrave; ce r&eacute;seau suivent des r&egrave;gles
sp&eacute;cifiques pour permettre le d&eacute;terminisme des E/S distantes.
r&eacute;seau d'&eacute;quipements
R&eacute;seau Ethernet au sein d'un r&eacute;seau RIO qui contient des &eacute;quipements RIO et distribu&eacute;s. Les
&eacute;quipements connect&eacute;s &agrave; ce r&eacute;seau suivent des r&egrave;gles sp&eacute;cifiques pour permettre le
d&eacute;terminisme des E/S distantes RIO.
R&eacute;seau de contr&ocirc;le
R&eacute;seau Ethernet contenant des automates (PAC), des syst&egrave;mes SCADA, un serveur NTP, des
ordinateurs (PC), des syst&egrave;mes AMS, des commutateurs, etc. Deux types de topologies sont pris
en charge :
 &agrave; plat : tous les modules et &eacute;quipements du r&eacute;seau appartiennent au m&ecirc;me sous-r&eacute;seau.
 &agrave; 2 niveaux : le r&eacute;seau est divis&eacute; en un r&eacute;seau d'exploitation et un r&eacute;seau intercontr&ocirc;leurs. Ces
deux r&eacute;seaux peuvent &ecirc;tre ind&eacute;pendants physiquement, mais ils sont g&eacute;n&eacute;ralement reli&eacute;s par
un dispositif de routage.
EIO0000002001 09/2020
81
Glossaire
r&eacute;seau de fonctionnement
R&eacute;seau Ethernet contenant des outils d'exploitation (SCADA, PC client, imprimantes, outils de
traitement par lots, EMS, etc.). Les contr&ocirc;leurs sont reli&eacute;s directement par routage du r&eacute;seau
intercontr&ocirc;leurs. Ce r&eacute;seau fait partie du r&eacute;seau de contr&ocirc;le.
R&eacute;seau DIO
R&eacute;seau contenant des &eacute;quipements distribu&eacute;s dans lequel la scrutation d'E/S est effectu&eacute;e par
une UC CPU dot&eacute;e d'un service de scrutation des E/S distribu&eacute;es DIO sur le rack local. Dans un
r&eacute;seau DIO, le trafic r&eacute;seau est trait&eacute; apr&egrave;s le trafic RIO, qui est prioritaire dans un r&eacute;seau RIO.
R&eacute;seau DIO isol&eacute;
R&eacute;seau Ethernet contenant des &eacute;quipements distribu&eacute;s qui ne font pas partie d'un r&eacute;seau RIO
R&eacute;seau EIO
Abr&eacute;viation de Ethernet I/O (E/S Ethernet). R&eacute;seau Ethernet contenant trois types d'&eacute;quipements :
 Rack local
 Station distante X80 (avec un module adaptateur BM•CRA312•0) ou module de s&eacute;lection
d'options de r&eacute;seau BMENOS0300.
 Commutateur double anneau (DRS) ConneXium &eacute;tendu
NOTE : Un &eacute;quipement distribu&eacute; peut &eacute;galement faire partie d'un r&eacute;seau d'E/S Ethernet via une
connexion &agrave; des DRSs ou le port de service de modules distants X80.
R&eacute;seau intercontr&ocirc;leurs
R&eacute;seau Ethernet qui fait partie du r&eacute;seau de contr&ocirc;le et permet l'&eacute;change de donn&eacute;es entre les
contr&ocirc;leurs et les outils d'ing&eacute;nierie (programmation, syst&egrave;me de gestion des actifs).
R&eacute;seau RIO
R&eacute;seau Ethernet contenant 3 types d'&eacute;quipements d'E/S distantes (RIO) : un rack local, une
station d'E/S distantes RIO et un commutateur double anneau ConneXium &eacute;tendu (DRS). Un
&eacute;quipement distribu&eacute; peut &eacute;galement faire partie d'un r&eacute;seau RIO via une connexion &agrave; des DRSs
ou des modules de s&eacute;lection d'options de r&eacute;seau BMENOS0300.
RIO S908
Syst&egrave;me d'E/S distantes (RIO) Quantum utilisant des c&acirc;bles coaxiaux et des terminaisons.
RPI
RSTP
82
Acronyme de requested packet interval (intervalle de paquet demand&eacute;). P&eacute;riode entre les
transmissions de donn&eacute;es cycliques demand&eacute;es par le scrutateur. Les &eacute;quipements EtherNet/IP
publient des donn&eacute;es selon l'intervalle sp&eacute;cifi&eacute; par le RPI que le scrutateur leur a affect&eacute; et
re&ccedil;oivent des requ&ecirc;tes de message du scrutateur &agrave; chaque RPI.
Acronyme de rapid spanning tree protocol. Ce protocole permet &agrave; une conception de r&eacute;seau
d'inclure des liens suppl&eacute;mentaires (redondants) qui fournissent des chemins de sauvegarde
automatique quand un lien actif &eacute;choue, sans avoir &agrave; recourir aux boucles ni &agrave; activer ou &agrave;
d&eacute;sactiver les liens de sauvegarde manuellement.
EIO0000002001 09/2020
Glossaire
S
Sans connexion
D&eacute;crit une communication entre deux &eacute;quipements de r&eacute;seau, gr&acirc;ce &agrave; laquelle les donn&eacute;es sont
envoy&eacute;es sans disposition pr&eacute;alable entre les &eacute;quipements. Chaque donn&eacute;e transmise contient
des informations de routage, notamment les adresses source et cible.
SCADA
Acronyme de Supervisory Control And Data Acquisition. Les syst&egrave;mes SCADA sont des syst&egrave;mes
informatiques qui g&egrave;rent et surveillent les processus industriels ou les processus li&eacute;s &agrave;
l'infrastructure ou &agrave; l'installation (par exemple : transmission d'&eacute;lectricit&eacute;, transport de gaz et de
p&eacute;trole via des conduites, distribution d'eau, etc.).
Scrutateur
Un scrutateur agit comme une source de requ&ecirc;tes de connexion d'E/S pour la messagerie implicite
dans EtherNet/IP et de demandes de message pour Modbus TCP.
Service de scrutation d'E/S Ethernet
Service de scrutation d'E/S Ethernet int&eacute;gr&eacute; aux CPU M580 qui g&egrave;re les &eacute;quipements distribu&eacute;s
et les stations RIO sur un r&eacute;seau d'&eacute;quipements M580.
Service de scrutation DIO Ethernet
Service de scrutation DIO int&eacute;gr&eacute; aux CPU M580 qui g&egrave;re les &eacute;quipements distribu&eacute;s sur un
r&eacute;seau d'&eacute;quipements M580.
service de temps r&eacute;seau
Ce service synchronise les horloges syst&egrave;me des ordinateurs sur Internet pour enregistrer les
&eacute;v&eacute;nements (s&eacute;quence d'&eacute;v&eacute;nements), les synchroniser (d&eacute;clenchement d'&eacute;v&eacute;nements
simultan&eacute;s) ou synchroniser les alarmes et les E/S (alarmes d'horodatage).
SFC
SFP
SMTP
Acronyme de Sequential Function Chart (diagramme fonctionnel en s&eacute;quence). Langage de
programmation IEC 61131-3 utilis&eacute; pour repr&eacute;senter graphiquement, de mani&egrave;re structur&eacute;e, le
fonctionnement d'un automate (CPU) s&eacute;quentiel. Cette description graphique du fonctionnement
s&eacute;quentiel du processeur et des diff&eacute;rentes situations qui en d&eacute;coulent est r&eacute;alis&eacute;e &agrave; l'aide de
symboles graphiques simples.
Acronyme de Small Form-factor Pluggable. L'&eacute;metteur-r&eacute;cepteur SFP joue le r&ocirc;le d'interface entre
un module et des c&acirc;bles &agrave; fibre optique.
Acronyme de simple mail transfer protocol (protocole de transfert de courrier simple). Service de
notification par messagerie &eacute;lectronique qui permet l'envoi d'alarmes ou d'&eacute;v&eacute;nements sur les
projets utilisant un contr&ocirc;leur. Le contr&ocirc;leur surveille le syst&egrave;me et peut cr&eacute;er automatiquement un
message &eacute;lectronique d'alerte contenant des donn&eacute;es, des alarmes et/ou des &eacute;v&eacute;nements. Les
destinataires du message &eacute;lectronique peuvent se trouver sur le r&eacute;seau local ou &agrave; distance.
EIO0000002001 09/2020
83
Glossaire
SNMP
SNTP
SOE
Source
ST
Acronyme de simple network management protocol (protocole de gestion de r&eacute;seau simple).
Protocole utilis&eacute; dans les syst&egrave;mes de gestion de r&eacute;seau pour surveiller les &eacute;quipements rattach&eacute;s
au r&eacute;seau. Ce protocole fait partie de la suite de protocoles Internet (IP) d&eacute;finie par le groupe de
travail d'ing&eacute;nierie Internet (IETF), qui inclut des directives de gestion de r&eacute;seau, dont un protocole
de couche d'application, un sch&eacute;ma de base de donn&eacute;es et un ensemble d'objets de donn&eacute;es.
Acronyme de simple network time protocol (protocole de temps r&eacute;seau simple). Voir NTP.
Acronyme de sequence of events (s&eacute;quence d'&eacute;v&eacute;nements). Le logiciel SOE permet aux
utilisateurs de comprendre une cha&icirc;ne d'occurrences qui risque d'entra&icirc;ner des conditions
d'ins&eacute;curit&eacute; des processus et &eacute;ventuellement des arr&ecirc;ts. Les SOE peuvent rev&ecirc;tir une importance
critique pour r&eacute;soudre ou pr&eacute;venir de telles conditions.
Dans EtherNet/IP, un &eacute;quipement est consid&eacute;r&eacute; comme la source lorsqu'il est &agrave; l'origine d'une
connexion CIP pour la communication de messagerie implicite ou explicite, ou lorsqu'il g&eacute;n&egrave;re une
requ&ecirc;te de message pour la messagerie explicite non connect&eacute;e.
Acronyme de Structured Text (texte structur&eacute;). Langage de programmation IEC 61131-3 &eacute;labor&eacute;
de type langage litt&eacute;ral structur&eacute;, qui est proche des langages de programmation informatique. Il
permet de structurer des suites d'instructions.
Station d'E/S distante (RIO)
Un des trois types de modules RIO dans un r&eacute;seau EthernetRIO. Une station d'E/S distantes
(RIO) est un rack M580 de modules d'E/S qui sont connect&eacute;s &agrave; un r&eacute;seau RIO Ethernet et g&eacute;r&eacute;s
par un module adaptateur distant RIO Ethernet. Une station peut se pr&eacute;senter sous la forme d'un
rack unique ou d'un rack principal associ&eacute; &agrave; un rack d'extension.
T
T-&gt;O
TCP
TCP/IP
84
Target to Originator (cible vers source). Voir cible et source.
Acronyme de transmission control protocol (protocole de contr&ocirc;le de transmission). Protocole cl&eacute;
de la suite de protocole Internet, qui prend en charge les communications orient&eacute;es connexion en
&eacute;tablissant la connexion n&eacute;cessaire pour transmettre une s&eacute;quence ordonn&eacute;e de donn&eacute;es sur le
m&ecirc;me canal de communication.
Egalement connu sous le nom de suite de protocoles Internet, le protocole TCP/IP est un
ensemble de protocoles utilis&eacute;s pour conduire les transactions sur un r&eacute;seau. La suite tire son nom
de deux protocoles couramment utilis&eacute;s : TCP et IP. TCP/IP est un protocole orient&eacute; connexion
utilis&eacute; par Modbus TCP et EtherNet/IP pour la messagerie explicite.
EIO0000002001 09/2020
Glossaire
TFTP
Acronyme de Trivial File Transfer Protocol. Version simplifi&eacute;e du protocole file transfer protocol
(FTP), TFTP utilise une architecture client-serveur pour &eacute;tablir des connexions entre
deux &eacute;quipements. A partir d'un client TFTP, il est possible d'envoyer des fichiers au serveur ou
de les t&eacute;l&eacute;charger en utilisant le protocole UDP (user datagram protocol) pour le transport des
donn&eacute;es.
TIME_OF_DAY
Voir TOD.
TOD
Le type TOD (acronyme de &laquo; time of day &raquo;), cod&eacute; en BCD dans un format sur 32 bits, contient les
informations suivantes :
 l'heure cod&eacute;e dans un champ de 8 bits
 les minutes cod&eacute;es dans un champ de 8 bits
 les secondes cod&eacute;es dans un champ de 8 bits
NOTE : les huit bits de poids faible ne sont pas utilis&eacute;s.
Le type TOD est saisi au format suivant : xxxxxxxx: TOD#&lt;Heure&gt;:&lt;Minutes&gt;:&lt;Secondes&gt;
Le tableau ci-apr&egrave;s donne les limites inf&eacute;rieure/sup&eacute;rieure de chaque &eacute;l&eacute;ment :
Champ
Limites
Commentaire
Heure
[00,23]
Le 0 initial est toujours affich&eacute; ; il peut &ecirc;tre omis lors de la saisie.
Minute
[00,59]
Le 0 initial est toujours affich&eacute; ; il peut &ecirc;tre omis lors de la saisie.
Seconde
[00,59]
Le 0 initial est toujours affich&eacute; ; il peut &ecirc;tre omis lors de la saisie.
Exemple : TOD#23:59:45.
TR
(transparent ready) &eacute;quipement de distribution d'alimentation Web, incluant un appareil de voie
moyenne tension et basse tension, des standards, des panneaux, des centres de commande du
moteur et des sous-stations d'unit&eacute;. Les &eacute;quipements Transparent Ready permettent d'acc&eacute;der
aux compteurs et &agrave; l'&eacute;tat des &eacute;quipements &agrave; partir de tout PC du r&eacute;seau au moyen d'un navigateur
Web classique.
Trap (d&eacute;routement)
Un d&eacute;routement est un &eacute;v&eacute;nement dirig&eacute; par un agent SNMP qui indique l'un des &eacute;v&eacute;nements
suivants :
 L'&eacute;tat d'un agent a chang&eacute;.
 Un &eacute;quipement gestionnaire SNMP non autoris&eacute; a tent&eacute; d'obtenir (ou de modifier) des donn&eacute;es
d'un agent SMTP.
EIO0000002001 09/2020
85
Glossaire
U
UDP
UMAS
Acronyme de User Datagram Protocol (protocole datagramme utilisateur). Protocole de la couche
de transport qui prend en charge les communications sans connexion. Les applications
fonctionnant sur des nœuds en r&eacute;seau peuvent utiliser le protocole UDP pour s'&eacute;changer des
datagrammes. Contrairement au protocole TCP, le protocole UDP ne comprend pas de
communication pr&eacute;liminaire pour &eacute;tablir des chemins de donn&eacute;es ou assurer le classement et la
v&eacute;rification des donn&eacute;es. Toutefois, en &eacute;vitant le surd&eacute;bit n&eacute;cessaire &agrave; la fourniture de ces
fonctions, le protocole UDP est plus rapide que le protocole TCP. Le protocole UDP peut &ecirc;tre
privil&eacute;gi&eacute; pour les applications soumises &agrave; des d&eacute;lais stricts, lorsqu'il vaut mieux que des
datagrammes soient abandonn&eacute;s plut&ocirc;t que diff&eacute;r&eacute;s. UDP est le transport principal pour la
messagerie implicite dans EtherNet/IP.
Acronyme de Unified Messaging Application Services. Protocole syst&egrave;me propri&eacute;taire qui g&egrave;re les
communications entre Control Expert et un contr&ocirc;leur.
Une boucle de cha&icirc;nage haute capacit&eacute;
Souvent d&eacute;sign&eacute;e par l'acronyme HCDL (high-capacity daisy chain loop) une boucle de cha&icirc;nage
haute capacit&eacute; utilise des commutateurs double anneau (DRSsRIODIO) pour connecter des sousanneaux d'&eacute;quipements (contenant des stations ou des &eacute;quipements distribu&eacute;s) et/ou des nuages
au r&eacute;seau EthernetRIO.
Une boucle de cha&icirc;nage simple
Souvent d&eacute;sign&eacute;e par l'acronyme SDCL (simple daisy chain loop), une boucle de cha&icirc;nage simple
contient uniquement des modules RIO (pas d'&eacute;quipements distribu&eacute;s). Cette topographie se
compose d'un rack local (contenant une UC (CPU) avec un service de scrutation d'E/S distantes
(Ethernet) et une ou plusieurs stations d'E/S distantes RIO (chacune contenant un module
adaptateur RIO).
UTC
Acronyme de universal time coordinated (temps universel coordonn&eacute;). Principal standard horaire
utilis&eacute; pour r&eacute;guler l'heure &agrave; travers le monde (proche de l'ancien standard GMT).
V
Valeur litt&eacute;rale d'entier
Une valeur litt&eacute;rale d'entier est utilis&eacute;e pour saisir des valeurs de type entier dans le syst&egrave;me
d&eacute;cimal. Les valeurs peuvent &ecirc;tre pr&eacute;c&eacute;d&eacute;es d'un signe (+/-). Les signes de soulignement (_)
s&eacute;parant les nombres ne sont pas significatifs.
Exemple :
-12, 0, 123_456, +986
86
EIO0000002001 09/2020
Glossaire
VLAN
Acronyme de virtual local area network (r&eacute;seau local virtuel). R&eacute;seau local (LAN) qui s'&eacute;tend audel&agrave; d'un seul LAN &agrave; un groupe de segments LAN. Un VLAN est une entit&eacute; logique qui est cr&eacute;&eacute;e
et configur&eacute;e de mani&egrave;re unique &agrave; l'aide d'un logiciel appropri&eacute;.
EIO0000002001 09/2020
87
Glossaire
88
EIO0000002001 09/2020
Plates-formes automates Modicon
Index
EIO0000002001 09/2020
Index
A
acc&egrave;s
USB, 16
ACL
s&eacute;curit&eacute;, 21
alt&eacute;ration des flux
CSPN, 34
alt&eacute;ration du micrologiciel
CSPN, 34
alt&eacute;ration du mode d'ex&eacute;cution
CSPN, 34
alt&eacute;ration du programme en m&eacute;moire
CSPN, 34
architecture, 16
authentification
cybers&eacute;curit&eacute;, 54
autorisation
s&eacute;curit&eacute;, 48
autorisations
cybers&eacute;curit&eacute;, 54
B
bureau &agrave; distance
cybers&eacute;curit&eacute;, 18
C
cartes d'interface r&eacute;seau
cybers&eacute;curit&eacute;, 17
certification
CSPN, 29
communication s&eacute;curis&eacute;e
cybers&eacute;curit&eacute;, 54
comptes
cybers&eacute;curit&eacute;, 45
consignation
s&eacute;curit&eacute;, 37
consignation des &eacute;v&eacute;nements
cybers&eacute;curit&eacute;, 54
EIO0000002001 09/2020
Control Expert
mot de passe, 47
contr&ocirc;le d'acc&egrave;s
cybers&eacute;curit&eacute;, 54
s&eacute;curit&eacute;, 21
CSPN, 29
&eacute;quipements critiques par rapport &agrave; l'environnement, 33
&eacute;quipements critiques, PAC, 33
M580, alt&eacute;ration des flux, 34
M580, alt&eacute;ration du micrologiciel, 34
M580, alt&eacute;ration du mode d'ex&eacute;cution, 34
M580, alt&eacute;ration du programme en m&eacute;moire, 34
M580, refus de service, 34
modes de fonctionnement M580, 31
param&egrave;tres de cybers&eacute;curit&eacute; M580, 32
cybers&eacute;curit&eacute;, 13
authentification, 54
autorisations, 54
bureau &agrave; distance, 18
cartes d'interface r&eacute;seau, 17
communication s&eacute;curis&eacute;e, 54
comptes, 45
connexion au r&eacute;seau local, 18
consignation des &eacute;v&eacute;nements, 54
contr&ocirc;le d'acc&egrave;s, 54
CSPN, 29
CSPN, M580, 29
CSPN, modes de fonctionnement M580,
31
d&eacute;sactivation des services inutilis&eacute;s, 54
&eacute;diteur de s&eacute;curit&eacute; Control Expert M580,
89
Index
30
HTTP, 46
LANMAN/NTLM, 19
litt&eacute;rature, 13
M340, 59
M580, 60
micrologiciel, 54
mots de passe, 45
notifications, 13
param&egrave;tres CSPN M580, 32
Premium/Atrium, 65
Quantum, 61
recommandations, 13
services, 54
SNMP, 46
v&eacute;rifications d'int&eacute;grit&eacute;, 54
vuln&eacute;rabilit&eacute;, 13
X80, 63
D
d&eacute;sactivation
services de communication, 20
d&eacute;sactivation des services inutilis&eacute;s
cybers&eacute;curit&eacute;, 54
E
&eacute;diteur de s&eacute;curit&eacute; Control Expert, 30
&eacute;quipements
critiques par rapport &agrave; l'environnement
CSPN M580, 33
critiques, PAC M580 CSPN, 33
&eacute;quipements critiques
environnement, CSPN M580, 33
PAC, M580 CSPN, 33
H
HTTP
cybers&eacute;curit&eacute;, 46
90
L
LAN
cybers&eacute;curit&eacute;, 18
LANMAN/NTLM
cybers&eacute;curit&eacute;, 19
Lecture seule
profil de l'&eacute;diteur de s&eacute;curit&eacute; Control Expert M580, 30
litt&eacute;rature
cybers&eacute;curit&eacute;, 13
M
M340
cybers&eacute;curit&eacute;, 59
M580
cybers&eacute;curit&eacute;, 60
Marche
profil de l'&eacute;diteur de s&eacute;curit&eacute; Control Expert M580, 30
m&eacute;moire
protection, 49
micrologiciel
cybers&eacute;curit&eacute;, 54
s&eacute;curit&eacute;, 54
modes de fonctionnement
CSPN, M580, 31
mot de passe
Control Expert, 47
mots de passe
cybers&eacute;curit&eacute;, 45
N
notifications
cybers&eacute;curit&eacute;, 13
P
PC
s&eacute;curisation renforc&eacute;e, 17
Premium/Atrium
cybers&eacute;curit&eacute;, 65
EIO0000002001 09/2020
Index
profil
&eacute;diteur de s&eacute;curit&eacute; Control Expert M580,
30
profils utilisateur
s&eacute;curit&eacute;, &eacute;diteur de s&eacute;curit&eacute; Control Expert M580, 30
Programme
profil de l'&eacute;diteur de s&eacute;curit&eacute; Control Expert M580, 30
protection
m&eacute;moire, 49
section, 48
protection de la m&eacute;moire
s&eacute;curit&eacute;, 51
Q
Quantum
cybers&eacute;curit&eacute;, 61
30
micrologiciel, 54
param&egrave;tres CSPN M580, 32
protection de la m&eacute;moire, 51
run/stop, 49
services, 54
syslog, 37
trace d'audit, 37
v&eacute;rification de l'int&eacute;grit&eacute;, 51
services
cybers&eacute;curit&eacute;, 54
s&eacute;curit&eacute;, 54
services de communication
d&eacute;sactivation, 20
SNMP
cybers&eacute;curit&eacute;, 46
syslog
s&eacute;curit&eacute;, 37
T
R
refus de service
CSPN, 34
run/stop
s&eacute;curit&eacute;, 49
S
section
protection, 48
s&eacute;curisation renforc&eacute;e
PC, 17
s&eacute;curit&eacute;
ACL, 21
autorisation, 48
consignation, 37
contr&ocirc;le d'acc&egrave;s, 21
CSPN, 29
CSPN, modes de fonctionnement M580,
31
&eacute;diteur de s&eacute;curit&eacute; Control Expert M580,
EIO0000002001 09/2020
trace d'audit
s&eacute;curit&eacute;, 37
U
USB
acc&egrave;s, 16
V
v&eacute;rification de l'int&eacute;grit&eacute;
s&eacute;curit&eacute;, 51
v&eacute;rifications d'int&eacute;grit&eacute;
cybers&eacute;curit&eacute;, 54
vuln&eacute;rabilit&eacute;
cybers&eacute;curit&eacute;, 13
X
X80
cybers&eacute;curit&eacute;, 63
91
Index
92
EIO0000002001 09/2020
">
こんにちは！私はAIチャットボットで、Schneider Electric Plates-formes automate Modicon - Cybersécurité Reference Manualに関するサポートをするために特別にトレーニングされています。すでにドキュメントを徹底的に確認しており、必要な情報を正確に見つけたり、内容をわかりやすく説明したりできます。特定の機能に関するガイダンス、トラブルシューティングの手順、または一般的な使い方について知りたい場合でも、遠慮なく質問してください。問題やニーズについて詳細を教えていただければ、より正確かつ効果的にお手伝いできます！