Contato

Software · Infraestrutura OT · Atualizado em · Equipe técnica Integra

FactoryTalk Security

Segurança, autenticação, autorização e políticas de acesso para aplicações FactoryTalk e ambientes industriais integrados.

Falar com a engenharia sobre FactoryTalk Security Ver solução: Data centers industriais e virtualização OT

O FactoryTalk Security é o serviço de autenticação e autorização da plataforma FactoryTalk da Rockwell Automation, que define quem pode ver, operar, configurar e alterar cada aplicação, e a partir de qual estação. A Integra conecta essa camada a usuários, grupos, AD, estações e processos de mudança para criar rastreabilidade sem travar a operação.

Referência técnica

FactoryTalk Security é uma camada do defense-in-depth, não um produto isolado

Defense-in-Depth - anéis concêntricos: Policies/Procedures, Physical, Network, Computer, Application, Device
Ampliar figura

FactoryTalk Security é uma camada do defense-in-depth, não um produto isolado

Defense-in-Depth - anéis concêntricos: Policies/Procedures, Physical, Network, Computer, Application, Device
Abrir imagem em resolução original ↗

Print público do CVD Cisco/Rockwell: defense-in-depth é estratégia em anéis (políticas → física → rede → computador → aplicação → dispositivo). FactoryTalk Security operacionaliza as camadas de aplicação e dispositivo.

Fonte: Cisco + Rockwell Automation - Deploying CIP Security within a Converged Plantwide Ethernet Architecture · consultar documentação oficial relacionada

Print público do CVD Cisco/Rockwell: defense-in-depth é estratégia em anéis (políticas → física → rede → computador → aplicação → dispositivo). FactoryTalk Security operacionaliza as camadas de aplicação e dispositivo.

Fonte: Cisco + Rockwell Automation - Deploying CIP Security within a Converged Plantwide Ethernet Architecture · consultar documentação oficial relacionada · acesso em 12 jul. 2026

Onde entra

FactoryTalk Security: quando faz sentido considerar

01

Separação de permissões entre operação, manutenção, engenharia e administradores.

02

Rastreabilidade de ações e alterações em sistemas FactoryTalk.

03

Integração com Active Directory e políticas de acesso industrial.

04

Redução de contas compartilhadas e permissões excessivas.

Método Integra

FactoryTalk Security: método e escopo de engenharia

Mapeia perfis de usuário, ações permitidas e exceções operacionais.

Configura grupos, políticas, permissões e integração com AD quando aplicável.

Testa cenários de login, troca de turno, emergência e indisponibilidade.

Documenta procedimento de manutenção e revisão periódica de acesso.

Entregáveis típicos

  • Matriz de permissões por função.
  • Configuração FactoryTalk Security documentada.
  • Integração com AD e grupos industriais.
  • Procedimentos de revisão de acesso.
  • Evidências de teste por perfil de usuário.

Softwares, normas e referências

  • FactoryTalk Security Autorização
  • Active Directory Identidade
  • IEC 62443 Controle de acesso
  • Audit Trail Rastreabilidade

Perguntas de engenharia sobre FactoryTalk Security

Posso manter usuário compartilhado na operação?
Pode parecer prático, mas reduz rastreabilidade. Quando necessário, precisa ser exceção documentada, não padrão invisível.
Segurança atrapalha startup?
Atrapalha quando é deixada para o fim. Quando entra no projeto, os perfis e exceções são testados antes da partida.
FactoryTalk Security é obrigatório?
Não é obrigatório pela IEC 62443. No ecossistema Rockwell, é uma opção estruturada para centralizar autorização e auditoria; outras arquiteturas podem atender aos requisitos quando identidades, papéis, evidências e ciclo de vida são documentados. A conformidade depende do sistema completo, não de um único produto.
Quantos usuários FactoryTalk Security suporta?
Centenas de usuários e grupos sem problema; a limitação prática vem da gestão (revisar permissões, expiração, auditoria). Por isso integramos com AD industrial e usamos Roles em vez de usuário individual.
FT Security registra log de quem fez o quê?
FactoryTalk Security, Diagnostics e AssetCentre podem registrar eventos de identidade, diagnóstico e mudanças cobertas pelas aplicações configuradas. A cobertura de alarmes e comandos críticos não é automática nem universal: precisa ser definida na aplicação, testada ponta a ponta e, quando requerido, integrada ao repositório ou SIEM corporativo com retenção e identidade preservadas.
Como migrar de modelo de senha compartilhada para FT Security?
Por etapas: inventariar acessos atuais, definir matriz de roles, criar grupos AD, integrar FT Directory ao AD, treinar operação, e migrar aplicações por área. Cutover faseado evita resistência operacional e bloqueio acidental.

Relacionados

FactoryTalk Security: serviços, guias e tecnologias relacionados

Solução

Data centers industriais e virtualização OT

Arquitetura, método e entregáveis da solução.

Solução

Redes industriais e IEC 62443

Arquitetura, método e entregáveis da solução.

Tecnologia

Active Directory OT

Domínio industrial, grupos, políticas, controladores de domínio, autenticação e segregação de identidade para ambientes de automação.

Software

AssetCentre

Gestão de ativos de automação, versionamento de projetos, auditoria de alterações, backup programado e controle de acesso técnico.

Serviço

Hardening OT

Endurecimento de servidores FactoryTalk, estações de engenharia, HMIs, switches industriais e serviços OT sem comprometer operação.

Quer avaliar FactoryTalk Security na sua planta?

FactoryTalk Security: começamos pelo contexto real, com arquitetura existente, risco operacional, janelas de parada, equipe de manutenção e entregáveis necessários para sustentar o sistema.

Ou ligue (44) 3305-7147 · WhatsApp (44) 99952-3947 Prazo-alvo de retorno inicial: 1 dia útil.

Falar com a engenharia sobre FactoryTalk Security Voltar ao catálogo técnico