[gtranslate]

半導體設備的安全遠端存取

保障智慧財產權

透過即時掌握製程設備狀態,以提升產能並縮短平均故障間隔時間(MTBF)。藉由按需存取設備與製程資料,晶圓廠製程工程師與管理人員能夠:

  • 改善流程管理
  • 控制對晶圓廠製程資料及生產配方之存取權限
  • 限制並稽核對工具中 OEM 智慧財產權的存取權限

 

 

工業物聯網安全平台如何提升效能

  • 遠端設備監控系統
  • 安全遠端存取與維護系統
  • 高效、即時的協作
  • 安全的端對端連線
  • 在 OEM 存取權限與工廠安全之間取得平衡
  • 來自各類工具與套件的易於使用的安全性

透過遠端監控設備狀態,設備管理者能夠:

  • 一旦出現問題,應迅速介入處理
  • 主動評估維護需求
  • 確保設備的使用能配合生產需求而達到最佳化

遠端維護讓專家能夠透過單一介面,以經授權且安全的遠端方式存取所有工廠設備。企業無論身處何地,都能善用適當的維護資源。

在沒有電話或噪音較大的環境中,聊天功能非常實用。透過多語言聊天功能,遠端操作員可以複製並貼上排除工具故障所需的指令。

對於企業網路及其內部所有連線裝置而言,安全的連線至關重要。secureWISE 提供一個內建於 serviceNET 網路中的完全封閉環境,與網際網路完全隔離。

中立平台讓原始設備製造商(OEM)與製造廠能夠相互存取,同時不允許彼此直接進入對方的系統。secureWISE 伺服器負責處理所有與使用者授權管理相關的行政工作。

易於使用的安全功能對於企業的營運效率與擴展能力至關重要。使用者可善用以下安全功能:

  • 排程伺服器企業版 (SSEE)
  • 單一登入 (SSO)
  • 企業管理入口網站 (BMP)
適用於半導體產業的 secureWISE:提升效能並保護資產

半導體原始設備製造商(OEM)的工程師可運用 secureWISE,實現安全且端對端的遠端設備連線。他們能利用設備數據進行監控、診斷與控制。此工業物聯網(IIoT)平台採用多重安全防護層,以防止未經授權的數據存取。設備製造商與所有者既能監控並提升設備效能,同時也能保護智慧財產權。

透過「樞紐與輻射」架構的私有網路進行存取,可確保客戶的機器資料免受來自網際網路的攻擊。

製程工程師與管理人員可利用 secureWISE,在半導體製造廠內按需存取工具與製程資料,並進行即時協作。

部署於客戶現場的專用安全設備,可讓管理員透過單一介面,依據業務需求控制並稽核對特定設備的存取權限。儀表板能提供對已安裝工具的全面檢視,從而提升營運效率。透過獲授權的連線存取工具與製程資料,不僅能協助機器所有者保護資產,還能改善製程管理、提高設備正常運作時間,並降低設備支援成本。

secureWISE 不受產業限制。它適用於任何處理需受保護資訊的垂直領域(例如:機密軍事資訊及病患紀錄)。secureWISE 並非全面封鎖或全面允許存取,而是針對需要存取權限的第三方,在各產業或領域之間取得安全性的平衡。

secureWISE 排程伺服器 企業版

secureWISE Scheduler Server Enterprise Edition (SSEE) 可從多個晶圓廠進行並行且無需人工介入的資料傳輸。透過排程任務,可依據預先設定的時程表,安全地傳輸檔案或資料夾。secureWISE SSEE 提供詳盡的活動報告,用以記錄資料的傳輸狀況。您可全面管控整個企業範圍內的大數據。

安全性與可靠性

  • 協助從一個或多個位置進行大量檔案與資料夾的傳輸
  • 根據類型和條件排程並定義轉帳任務
  • 指定可供下載或上傳的檔案和資料夾
  • 包含全面的報表功能(例如:活動、工具服務狀態等)

對原始設備製造商(OEM)的好處

  • 每天從全球各地的所有工具中收集日誌檔案資料
  • 依照設定的時程表收集工具狀態資訊
  • 監控整個系統中的使用者活動
  • 將防毒定義上傳至遠端工具

對晶圓廠的好處

  • 透過程式化方式將資料從工具移至儲存庫,並從工具中刪除相關檔案,以防止工具磁碟空間滿載而導致工具當機
  • 將食譜檔案從離線編輯伺服器複製到正在運行的工具中
  • 將流程資料從受保護的工具自動複製到儲存庫中
什麼是 SSEE、SSO 和 BMP?

「排程伺服器企業版」(SSEE)讓使用者能夠排程在特定時間或特定事件發生時傳送檔案,而無需登入系統並手動下載檔案。此排程自動化功能有助於從收集的機器資料中進行數據分析與人工智慧應用。

單一登入(SSO)意指使用者只需登入一次,便無需再次登入。隨著您的業務擴展,需要串接的工廠數量增加,SSO 可讓您使用一組憑證(即使用者 ID 和密碼)在所有據點皆能通用。它可與貴公司的認證系統(例如人力資源系統)整合。 當使用者離職時,可自動撤銷其系統存取權限。secureWISE 提供 securePASS 作為其 SSO 工具。

企業管理入口網站(BMP)是一個可擴充的遠端連線存取平台,能顯示員工正在存取哪些服務、連線至哪些客戶等相關資訊。

secureWISE 提供其他層級的安全防護,包括多因素驗證(MFA)以及 OEM 連接器工具。MFA 允許使用者登入並接收驗證碼以進行驗證。OEM 連接器則將連線反向傳回工廠端。

運作方式如下:駐點於託管設施的現場支援工程師,可透過 secureWISE 與工廠之間的連線,安全地訂購零件並進行故障排除。

secureWISE 伺服器的可靠性如何?

secureWISE 伺服器具備極高的可靠性,整體可用性達 99.904%,關鍵績效指標 (KPI) 為 98.5%。secureWISE 團隊會定期為 secureWISE 伺服器進行更新——必要時甚至每日更新——以防範網路攻擊。

secureWISE® 如何防止半導體設備遭到未經授權的存取

secureWISE 提供遠端、端對端的工具連線功能,並透過多重安全防線來阻止未經授權的資料存取。此工業物聯網(IIoT)平台採用一種無法從網際網路存取的「樞紐與輻射」式網路架構,保護晶圓廠免受來自網際網路的惡意攻擊。

secureWISE 在每座晶圓廠均部署了一台專用的資安設備。該設備為晶圓廠管理員提供單一管理介面,使其能針對每台半導體設備,將資料存取權限限制在授權使用者範圍內。此方案不僅讓晶圓廠與原始設備製造商(OEM)能夠進行遠端協作,同時也能保護各方之智慧財產權。