Ekip, OEM’lerin kalıcı VPN hesapları olmadan PLC ve HMI desteği verebilmesi için OT jump host’larına satıcı erişimini Pam Terminal üzerinden aracılık etti.
“OEM’ler bir vardiya için Pam Terminal üzerinden bağlanır, her şeyi kaydederiz ve bakım penceresi bitince erişim sona erer. Jump PC’ye yapıştırılmış şifre kalmadı.”
İhtiyaçlar
Fabrika jump PC’lerinde uzun ömürlü satıcı şifreleri ve düzensiz günlüklemeli uzak araçlar vardı.
Üretim kesinti pencereleri kısaydı; erişim vermek günler süren evrak değil dakikalar olmalıydı.
Güvenliğin kurumsal IT ile OT destek yolları arasında net bir sınıra ihtiyacı vardı.
Ekip Pam Terminal’i Nasıl Kullanıyor
Satıcılar kimlik doğrular, ardından yalnızca o iş emri için izin verilen OT jump varlıklarını görür.
“Hat kontrolörüne dokunan herkes için kayıt pazarlık edilemez — kendi mühendislerimiz dahil.”
Vardiya amirleri bakım biletleriyle hizalanmış geçici stratejileri onaylar.
Results
OT satıcı erişimi Pam Terminal’e taşındıktan sonra ölçülen iyileştirmeler.
0
Fabrika Zemini Şifre Notu
3X
Daha Hızlı Satıcı Onboarding’i
100%
Kaydedilen OT Destek Oturumu
90%
Daha Az Kalıcı Satıcı VPN Hesabı
30dk
Kesintilerde Ort. Erişim Verme
6ay
Olaylar için Kayıt Saklama
