Itron Security Manager (ISM)...Barra de ferramentas de paginação..... 20 Instruções de condição.....22 Operadores.....22 Filtros de lista de condição única.....23 Filtros

Itron Security Manager (ISM)Guia do usuário3.4

TechnicalCommunications

knowledge to shape your future

Identificação

Guia do usuário do Itron Security Manager

7 de abril de 2017

TDC-1380-006

Copyright

© 2012-2017 Itron, Inc. Todos os direitos reservados.

Aviso de confidencialidade

As informações aqui contidas são proprietárias e confidenciais, e são oferecidas sob ascondições de que (i) sejam mantidas em sigilo até o limite permitido por lei e (ii) sejamusadas somente para os fins aqui descritos. Qualquer terceiro que tenha acesso a estasinformações deve assumir compromisso semelhante, por escrito.

Aviso de marca registrada

Itron é marca registrada da Itron, Inc.

Todos os outros nomes de produtos e logotipos nesta documentação são usados somentepara fins de identificação e podem ser marcas comerciais ou marcas comerciais registradasde suas respectivas empresas.

Sugestões

Se tiver perguntas ou comentários sobre os produtos de software ou hardware, entre emcontato com os Serviços de suporte técnico da Itron:

Contato

• E-mail: [email protected]• Internet: www.itron.com• Fone: 1 877 487 6602

http://www.itron.com

Conteúdo

Capítulo 1: Visão geral........................................................................................ 1Componentes do pacote Itron Security Manager (ISM)....................................................................................... 1

A sua concessionária usa o Itron Security Manager..................................................................................2A Itron fabrica seus produtos usando geradores de chave segura (SKG).................................................3

Produtos de coleta de dados............................................................................................................................... 3Dispositivos...........................................................................................................................................................4Níveis de segurança..............................................................................................................................................5Estados de chave................................................................................................................................................. 5Tipos de chaves....................................................................................................................................................6

Chaves usadas por tipo de dispositivo......................................................................................................6

Capítulo 2: Interface do usuário.......................................................................14Como fazer logon no Itron Security Manager.....................................................................................................14

Como fazer logon no Itron Security Manager.......................................................................................... 14Outras seções de ISM........................................................................................................................................ 14Organização........................................................................................................................................................16

Bancada de administração do sistema....................................................................................................16Bancada de operações............................................................................................................................ 17

Barra de ferramentas do Menu...........................................................................................................................18Painel de navegação...........................................................................................................................................19Painel de exibição...............................................................................................................................................20Barra de ferramentas de paginação................................................................................................................... 20Filtragem............................................................................................................................................................. 21

Instruções de condição............................................................................................................................22Operadores....................................................................................................................................... 22Filtros de lista de condição única..................................................................................................... 23Filtros de lista de várias condições...................................................................................................24Filtros de lista de grupos de múltiplas condições............................................................................ 26

Capítulo 3: Gerenciar concessionárias........................................................... 30Exibição de utilitários..........................................................................................................................................30

Exibição de concessionárias - menu....................................................................................................... 31Exibição Concessionárias - Barra de ferramentas...................................................................................33Exibição de Concessionárias - barra de ferramentas de paginação....................................................... 34Exibição Concessionárias - Painel de lista.............................................................................................. 35Exibição de dispositivos - painel de detalhes..........................................................................................35Como adicionar concessionárias.............................................................................................................38

Para adicionar uma concessionária..................................................................................................38Modificar concessionárias....................................................................................................................... 39

Como modificar uma concessionária............................................................................................... 39Configuração de níveis de segurança padrão para o tipo de dispositivo............................................... 40

Para configurar um nível de segurança padrão para um tipo de dispositivo................................... 41Atualização de chaves da concessionária............................................................................................... 41

Para atualizar uma chave de concessionária................................................................................... 41Exportação da chave pública da concessionária.................................................................................... 42

Para exportar a chave pública da concessionária............................................................................42Como limpar chaves compartilhadas...................................................................................................... 43

Itron Security Manager Guia do usuário do TDC-1380-006 iiiInformações confidenciais e de propriedade

Limpar uma chave compartilhada.................................................................................................... 43Restaurar chaves compartilhadas........................................................................................................... 44

Para restaurar uma chave compartilhada.........................................................................................44Ativar chaves............................................................................................................................................44

Para definir uma chave como ativa...................................................................................................45Exportação de chaves compartilhadas OpenWay...................................................................................45

Para exportar chaves compartilhadas OpenWay............................................................................. 45Solicitar trocas de chaves compartilhadas.............................................................................................. 46

Como solicitar uma troca de chaves compartilhadas...................................................................... 46Exportar informações da concessionária para .CSV............................................................................... 47

Como exportar dados de utilitário para um arquivo .csv..................................................................47Cálculo de consistência para dispositivos OpenWay.............................................................................. 48

Para calcular a consistência de um dispositivo OpenWay............................................................... 48Visualizar e atualizar contadores de quadros.......................................................................................... 48

Para visualizar e atualizar contadores de quadros........................................................................... 50Como gerenciar certificados de rede.......................................................................................................50

Para importar certificados de rede AAA e NMS............................................................................... 52Para gerar certificados de rede NMS............................................................................................... 53Para exportar certificados de rede NMS.......................................................................................... 53

Capítulo 4: Contas de usuários e funções...................................................... 54Usuários..............................................................................................................................................................54

Exibição das contas de usuários............................................................................................................. 54Exibição de Contas do usuário - menu............................................................................................ 54Exibição de Contas do usuário - Barra de ferramentas................................................................... 57Exibição de Contas do usuário - Barra de ferramentas de paginação.............................................57Exibição de Contas do usuário - painel de lista............................................................................... 58Exibição de Contas de usuário - painel de detalhes........................................................................ 59

Criação de contas de usuário.................................................................................................................. 60Como criar uma conta de usuário ISM............................................................................................. 60

Modificar contas de usuários...................................................................................................................61Como modificar uma conta de usuário............................................................................................ 61

Atribuição de funções aos usuários.........................................................................................................62Como atribuir uma função a um usuário.......................................................................................... 62

Desativar e reativar contas de usuário.....................................................................................................62Como desativar ou reativar uma conta de usuário...........................................................................63

Funções.............................................................................................................................................................. 63Exibição de funções.................................................................................................................................63

Exibição de Funções - menu............................................................................................................ 64Exibição de Funções - barra de ferramentas....................................................................................66Exibição de Funções - barra de ferramentas de paginação.............................................................67Exibição de Funções - painel de lista............................................................................................... 67Exibição de Funções - painel de detalhes........................................................................................68Permissões disponíveis à concessionária: Somente visualizar, Administrador da

concessionária e Funções definidas pelo usuário.......................................................................70Lista de permissões para o serviço WCF externo da concessionária..............................................73

Criação de funções.................................................................................................................................. 74Como criar uma nova função........................................................................................................... 75

Modificar funções.................................................................................................................................... 75Como modificar uma função............................................................................................................ 75

Exclusão de funções................................................................................................................................76Como excluir uma função.................................................................................................................76

Itron Security Manager Guia do usuário do TDC-1380-006 ivInformações confidenciais e de propriedade

Capítulo 5: Configurações................................................................................78Exibição de configurações..................................................................................................................................78

Exibição de Configurações - menu..........................................................................................................79Exibição de Configurações - barra de ferramentas................................................................................. 81Exibição de Configurações - categoria geral...........................................................................................81Exibição de configurações - categoria de ativação.................................................................................83Exibição de Configurações - categoria de segurança.............................................................................84Exibição de Configurações - categoria de contador de quadros............................................................85Exibição de Configurações - categoria OpenWay................................................................................... 86Modificando Configurações.....................................................................................................................87

Para modificar as configurações...................................................................................................... 88

Capítulo 6: Pasta de dispositivos.....................................................................89Exibição de dispositivos..................................................................................................................................... 89

Exibição de Dispositivos - menu..............................................................................................................89Exibição de Dispositivos - barra de ferramentas..................................................................................... 92Exibição de Dispositivos - barra de ferramentas de paginação.............................................................. 93Exibição de Dispositivos - barra de ferramentas editor de filtros............................................................94Exibição de Dispositivos - painel de lista.................................................................................................94Exibição de dispositivos - painel de detalhes..........................................................................................95Exclusão de dispositivos........................................................................................................................100

Para excluir um dispositivo.............................................................................................................101Como solicitar troca de chaves............................................................................................................. 101

Para solicitar uma troca de chaves.................................................................................................101Como cancelar solicitações de troca de chaves................................................................................... 102

Como cancelar uma solicitação de troca de chaves......................................................................102Solicitação de troca de chaves compartilhadas.................................................................................... 103

Como solicitar uma troca de chaves compartilhadas.................................................................... 104Reautenticação de dispositivos OpenWay............................................................................................ 104

Para reautenticar um dispositivo OpenWay....................................................................................104Solicitar alterações do nível de segurança............................................................................................ 105

Como solicitar uma alteração do nível de segurança.....................................................................105Cancelar solicitações de alteração do nível de segurança....................................................................106

Para cancelar uma solicitação de alteração de nível de segurança...............................................107Como exportar chaves do dispositivo................................................................................................... 107

Para exportar uma chave de dispositivo........................................................................................ 108Como exportar dados de dispositivo para arquivos .csv...................................................................... 109

Como exportar dados de dispositivo para um arquivo .csv...........................................................109Como exportar informações de diagnóstico do Concentrator.............................................................. 110

Para exportar as informações de diagnóstico de um concentrador.............................................. 110Visualizar e atualizar contadores de quadros........................................................................................ 110

Para atualizar contador de quadros................................................................................................112Exibição de Erros de criptografia......................................................................................................................113

Exibição de Erros de criptografia - menu.............................................................................................. 114Exibição de Erros de criptografia - barra de ferramentas......................................................................117Exibição de Erros de criptografia - barra de ferramentas de paginação...............................................118Exibição de Erros de criptografia - barra de ferramentas editor de filtros.............................................119Exibição de Erros de criptografia - painel de lista................................................................................. 119Exibição de Erros de criptografia - painel de detalhes.......................................................................... 120Exibição de Erros de criptografia...........................................................................................................125

Itron Security Manager Guia do usuário do TDC-1380-006 vInformações confidenciais e de propriedade

Para visualizar erros de criptografia................................................................................................126Como redefinir chaves........................................................................................................................... 126

Para redefinir chaves...................................................................................................................... 126Alteração de chaves de assinatura........................................................................................................ 127

Para alterar as chaves de assinatura..............................................................................................127Reautenticando dispositivos OpenWay................................................................................................. 128

Para reautenticar um dispositivo OpenWay....................................................................................128Solução de erros de criptografia............................................................................................................129

Para resolver erros de criptografia..................................................................................................130Exportar informações de dispositivo para arquivos .csv....................................................................... 130

Como exportar informações do dispositivo para um arquivo .csv.................................................131Visualização de dispositivos de RMA............................................................................................................... 132

Exibição de Dispositivos RMA - menu...................................................................................................132Exibição de Dispositivos RMA - barra de ferramentas.......................................................................... 135Exibição de Dispositivos RMA - barra de ferramentas de paginação................................................... 136Exibição de dispositivos de RMA - barra de ferramentas do editor de filtros....................................... 137Exibição de Dispositivos RMA - painel de lista......................................................................................137Exibição de Dispositivos RMA - painel de detalhes.............................................................................. 138Para remover a segurança de um dispositivo para RMA.......................................................................143

Para remover a segurança de um dispositivo para RMA............................................................... 144Como devolver dispositivos ao fabricante.............................................................................................145

Para devolver um dispositivo ao fabricante....................................................................................145Como exportar informações de dispositivo RMA para arquivos .csv....................................................146

Como exportar as informações do dispositivo RMA para um arquivo .csv................................... 147

Capítulo 7: Pasta Trabalhos............................................................................148Exibição de importações.................................................................................................................................. 148

Exibição de Importação - menu.............................................................................................................149Exibição de Importação - barra de ferramentas.................................................................................... 151Exibição de Importação - barra de ferramentas de paginação............................................................. 151Exibição de Importações - painel de lista..............................................................................................152Exibição de Importações - painel de detalhes.......................................................................................152Como importar arquivos........................................................................................................................ 154

Como importar um arquivo.............................................................................................................155Visualizar trabalhos de importação........................................................................................................156

Como visualizar uma tarefa de importação.................................................................................... 156Exibição das exportações.................................................................................................................................156

Exibição de exportações - menu........................................................................................................... 157Exibição de exportações - Barra de ferramentas.................................................................................. 159Exibição de exportações - barra de ferramentas de paginação............................................................159Exibição de exportações - painel de lista.............................................................................................. 160Exibição de exportações - Painel de detalhes.......................................................................................161Visualização de um trabalho de exportação..........................................................................................162

Para visualizar trabalhos de exportação.........................................................................................163Exibição de troca de chaves.............................................................................................................................163

Exibição de troca de chaves - menu..................................................................................................... 164Exibição do intercâmbio de chaves - Barra de ferramentas..................................................................166Exibição de troca de chaves - barra de ferramentas de paginação...................................................... 166Exibição Troca de chaves - Painel de lista.............................................................................................167Exibição de troca de chaves - painel de detalhes................................................................................. 168Visualizar uma trabalho de intercâmbio de chaves................................................................................170

Para ver os trabalhos de troca de chaves...................................................................................... 170

Itron Security Manager Guia do usuário do TDC-1380-006 viInformações confidenciais e de propriedade

Exibição de alteração do nível de segurança................................................................................................... 171Exibição Alterar nível de segurança - Menu.......................................................................................... 171Exibição da alteração do nível de segurança - Barra de Ferramentas..................................................173Exibição de alteração do nível de segurança - barra de ferramentas de paginação............................ 174Exibição de alteração do nível de segurança - painel de lista...............................................................175Exibição de alteração do nível de segurança - painel de detalhes........................................................175Visualização de um trabalho de alteração do nível de segurança.........................................................177

Para visualizar um trabalho de alteração do nível de segurança................................................... 177Exibição de RMA.............................................................................................................................................. 178

Exibição de RMA - menu....................................................................................................................... 178Exibição de RMA - barra de ferramentas...............................................................................................180Exibição de RMA - barra de ferramentas de paginação........................................................................181Visualização de RMA - Painel de lista....................................................................................................181Exibição RMA - Painel de detalhes........................................................................................................182Visualização de trabalho RMA............................................................................................................... 184

Para visualizar trabalhos de RMA................................................................................................... 184Exibição das devoluções ao fabricante............................................................................................................ 184

Exibição das devoluções ao fabricante - menu.....................................................................................185Exibição das devoluções ao fabricante - barra de ferramentas............................................................ 187Exibição Devolução ao fabricante - barra de ferramentas de paginação..............................................187Exibição das devoluções ao fabricante - painel de lista........................................................................188Exibição das devoluções ao fabricante - painel de detalhes.................................................................189Visualizando Devoluções para o fabricante........................................................................................... 191

Para ver os trabalhos de devolução ao fabricante......................................................................... 191Exibição da exclusão de dispositivos...............................................................................................................191

Exibição Exclusão de dispositivos - Menu............................................................................................ 192Exibição da exclusão de dispositivos - Barra de ferramentas...............................................................194Exibição exclusão de dispositivo - Barra de ferramentas de paginação...............................................195Exibição da exclusão de dispositivos - painel de lista...........................................................................195Exibição Exclusão de dispositivos - Painel de detalhes........................................................................196Visualização de trabalhos de exclusão de dispositivos.........................................................................198

Para ver os trabalhos de exclusão de dispositivos........................................................................ 199

Capítulo 8: Pasta de sistema..........................................................................200Exibição dos logs de segurança.......................................................................................................................200

Exibição de logs do segurança - menu................................................................................................. 200Exibição dos logs de segurança - Barra de ferramentas.......................................................................202Exibição logs segurança - Barra de ferramentas de paginação............................................................202Visualização Logs de segurança - Painel de lista..................................................................................203Visualização de logs de segurança........................................................................................................204

Para ver os logs de segurança....................................................................................................... 204Exibição dos logs de sistema........................................................................................................................... 205

Exibição Logs do sistema - Menu..........................................................................................................205Exibição dos logs de sistema - barra de ferramentas........................................................................... 207Exibição dos logs de sistema - barra de ferramentas de paginação.................................................... 207Exibição de registros do sistema - painel de lista..................................................................................208Ver os logs do sistema...........................................................................................................................209

Para ver os logs de segurança....................................................................................................... 209

Capítulo 9: Return Material Authorization (RMA - Autorização dedevolução de material).................................................................................210

Itron Security Manager Guia do usuário do TDC-1380-006 viiInformações confidenciais e de propriedade

Marcar um dispositivo para RMA..................................................................................................................... 211Para marcar um dispositivo para RMA.................................................................................................. 211

Desmarcar um dispositivo para RMA............................................................................................................... 211Remover a sinalização dispositivo para RMA........................................................................................212

Desproteger um dispositivo para RMA.............................................................................................................212Para remover a segurança de um dispositivo para RMA.......................................................................213

Devolver um dispositivo ao fabricante..............................................................................................................214Para devolver um dispositivo ao fabricante...........................................................................................214

Capítulo 10: Detalhes de produtos de coleta de dados...............................216Produtos ChoiceConnect................................................................................................................................. 216

Dispositivos compatíveis no ChoiceConnect........................................................................................ 216Níveis de segurança ChoiceConnect.....................................................................................................217Níveis de segurança ChoiceConnect por tipo de dispositivo................................................................217Chaves ChoiceConnect......................................................................................................................... 218

Chave de leitura.............................................................................................................................. 218Lendo chave (repetidor).................................................................................................................. 219Chave de comando.........................................................................................................................219Chave de revogação....................................................................................................................... 220Chave de recuperação....................................................................................................................220Chave de fábrica de concessionária...............................................................................................220

Eclipse...............................................................................................................................................................221Dispositivos compatíveis com o Eclipse................................................................................................221Níveis de segurança do Eclipse............................................................................................................. 221Níveis de segurança do Eclipse por tipo de dispositivo........................................................................ 221

OpenWay.......................................................................................................................................................... 221Dispositivos suportados pelo OpenWay................................................................................................222Níveis de segurança do OpenWay.........................................................................................................222Níveis de segurança do OpenWay por tipo de dispositivo....................................................................222

Saturne..............................................................................................................................................................223Dispositivos compatíveis com Saturne..................................................................................................223Níveis de Segurança do Saturne........................................................................................................... 223Níveis de segurança do Saturne por tipo de dispositivo....................................................................... 223

Capítulo 11: Resolução de problemas...........................................................224A descriptografia falhou no terminal (1)............................................................................................................ 224A descriptografia falhou no terminal (2)............................................................................................................ 224O dispositivo portátil não consegue se comunicar com um terminal...............................................................225

Capítulo 12: Apêndice..................................................................................... 226Mensagens de evento do Syslog......................................................................................................................226Mensagens de evento de registro de dispositivo............................................................................................. 230

Itron Security Manager Guia do usuário do TDC-1380-006 viiiInformações confidenciais e de propriedade

Capítulo 1 Visão geral

O Itron Security Manager (ISM) oferece funções aprimoradas de segurança para terminaisda série 100, Repeater 100s, módulos OpenWay® Riva™ 500 G ERT, módulos OpenWay®

Riva™ 500 Water, CENTRON® Bridge, medidores OpenWay® Riva, medidor OpenWayC12.22 P CBC, medidores 2Way-Gas-Prepayment®, dispositivos Gallus/RF1 Net®,dispositivos Gallus/RF1 Cell®, dispositivos Concentrator 169® (Concentrador), medidoresGalvani e dispositivos Watermind. Essas funções incluem geração, armazenamento ebackup/recuperação de chaves virtuais exigidas para alcançar e manter dados autênticos eseguros.

Para alcançar a segurança, os dois princípios básicos descritos a seguir são utilizados.

• Autenticação. O processo de verificar se uma solicitação vem de uma fonte válida eestá em sua forma original.

• Criptografia. O processo de transformação de dados para que os dados não possamser lidos, a menos que o leitor possa descriptografar os dados com uma chave virtualválida. A criptografia assimétrica exige uma chave pública para criptografar e uma chaveprivada para descriptografar. A criptografia simétrica exige uma chave compartilhadapara criptografia e descriptografia.

Quando vinculado a produtos de coleta de dados (como FCS ou OpenWay), o ISM oferecesegurança aprimorada através da criptografia de dados privados de leitura de medidor parae de terminais seguros. Leituras, mensagens e comandos para reconfigurar um terminalsão autenticadas pelos produtos de coleta de dados utilizados através da interação com oISM.

Componentes do pacote Itron Security Manager(ISM)

Existem diferentes componentes do pacote Itron Security Manager. As instalações defabricação da Itron instalam um componente, enquanto a concessionária instala o outro.Juntos, os componentes compõem o pacote Itron Security Manager. Essa documentaçãoutiliza o termo Itron Security Manager (ISM) para se referir ao componente daconcessionária.

• A Itron fabrica seus produtos usando geradores de chave segura (SKG). Existemtipos diferentes de SKGs, dependendo do tipo de dispositivo fabricado. Cada SKGoferece chaves criptograficamente seguras e geradas aleatoriamente. Essas chaves sãoinseridas nos dispositivos na fábrica da Itron.

1. O SKG gerencia os dados da chave, como chaves atribuídas à ID do dispositivo, equal concessionária recebe o dispositivo.

Itron Security Manager Guia do usuário do TDC-1380-006 1Informações confidenciais e de propriedade

2. O SKG gera um arquivo de transferência que contém os dados da chave. Essesdados são criptografados usando a chave pública da concessionária. A suaconcessionária usou o Itron Security Manager para criar chaves públicasespecificamente para a sua concessionária. Esses dados de chave foram enviados aoSKG, que os utilizou ao criar o arquivo de transferência. Existem tipos diferentes dearquivos de transferência, dependendo da fábrica.

◦ Arquivo de transferência de chave segura (SKTF). Esse arquivo tem aextensão .sktf.

◦ Arquivo de envio do OpenWay. Esse arquivo tem a extensão .xml.◦ Arquivo de envio de chave eletrônica (EKSF). Esse arquivo tem a extensão .eksf.

3. A concessionária importa o arquivo de transferência no Itron Security Managerexistente na concessionária.

4. Depois, as informações de chave de fábrica dos dispositivos comprados sãodisponibilizadas para utilização pelos produtos de coleta de dados.

• A sua concessionária usa o Itron Security Manager. Esse componente gerenciadiversas chaves e facilita criptografia, autenticação, descriptografia e validação nosprodutos de coleta de dados.

1. Os usuários de produtos de coleta de dados instalam o Itron Security Manager naconcessionária. Para verificar qual versão corre com o Itron Security Manager,consulte Produtos de coleta de dados na página 3.

2. A sua concessionária importa o arquivo de transferência, gerado pelo SKG numainstalação de fabricação da Itron. Quando importado, esse arquivo de transferênciapreenche o Itron Security Manager com informações de chave de fábrica dosdispositivos comprados.

3. O responsável de segurança da sua concessionária gerencia todas as chaves usadaspelos dispositivos.

4. Os produtos de coleta de dados utilizam o Itron Security Manager para criptografarcomandos necessários para comunicar com um dispositivo seguro. o Itron SecurityManager é atualizado apenas quando um comando assinado falha. Trocas de chavessempre relatam atualizações ao Itron Security Manager, independentemente desucesso ou falha.

5. A concessionária também utiliza o Itron Security Manager para gerenciar chaves aodevolver um dispositivo não utilizado ou um dispositivo para manutenção.

A sua concessionária usa o Itron Security Manager

Esse componente ISM de concessionária gerencia diversas chaves e facilita criptografia,autenticação, descriptografia e validação nos produtos de coleta de dados.

1. Os usuários de produtos de coleta de dados instalam o Itron Security Manager naconcessionária. Para verificar qual versão corre com o Itron Security Manager, consulte Produtos de coleta de dados na página 3.

Visão geral


2. A sua concessionária importa o arquivo de transferência, gerado pelo SKG numainstalação de fabricação da Itron. Quando importado, esse arquivo de transferênciapreenche o Itron Security Manager com informações de chave de fábrica dosdispositivos comprados.

3. O responsável de segurança da sua concessionária gerencia todas as chaves usadaspelos dispositivos.

4. Os produtos de coleta de dados utilizam o Itron Security Manager para criptografarcomandos necessários para comunicar com um dispositivo seguro. O Itron SecurityManager é atualizado apenas quando um comando assinado falha. Trocas de chavessempre relatam atualizações ao Itron Security Manager, independentemente de sucessoou falha.

5. A concessionária também utiliza o Itron Security Manager para gerenciar chaves aodevolver um dispositivo não utilizado ou um dispositivo para manutenção.

A Itron fabrica seus produtos usando geradores de chavesegura (SKG)

Existem tipos diferentes de SKGs, dependendo do tipo de dispositivo fabricado. Cada SKGoferece chaves criptograficamente seguras e geradas aleatoriamente. Essas chaves sãoinseridas nos dispositivos na fábrica da Itron.

1. O SKG gerencia os dados da chave, como chaves atribuídas à ID do dispositivo, e qualconcessionária recebe o dispositivo.

2. O SKG gera um arquivo de transferência que contém os dados da chave. Esses dadossão criptografados usando a chave pública da concessionária. A concessionária usou oItron Security Manager para criar chaves públicas especificamente para aconcessionária. Esses dados de chave foram enviados ao SKG, que os utilizou ao criar oarquivo de transferência. Existem tipos diferentes de arquivos de transferência,dependendo da fábrica.

• Arquivo de transferência de chave segura (SKTF). Esse arquivo tem aextensão .sktf.

• Arquivo de envio do OpenWay. Esse arquivo tem a extensão .xml.• Arquivo de envio de chave eletrônica (EKSF). Esse arquivo tem a extensão .eksf.

3. A concessionária importa o arquivo de transferência no Itron Security Manager existentena concessionária.

4. Depois, as informações de chave de fábrica dos dispositivos comprados sãodisponibilizadas para utilização pelos produtos de coleta de dados.

Produtos de coleta de dadosAs seguintes soluções e produtos de coleta de dados dão suporte ao Itron SecurityManager.

Visão geral


Solução/produto de coleta de dados Para obter detalhes, consulte...ChoiceConnect ChoiceConnect na página 216Eclipse Eclipse na página 221OpenWay OpenWay na página 221Saturne Saturne na página 223

DispositivosOs seguintes dispositivos estão disponíveis para uso no ISM.

Tipo de dispositivo Tipo de dispositivo no ISMMódulo de registro em log de dados 100G DLSDatalogging ERT

100G

Módulo ERT 100W 100WMódulo de telemetria 100T-HON Honeywell 100T-HONMódulo de proteção catódica 100T-CP 100T-CPMódulo de desconexão remota 100T GasGateRemote Disconnect

100T-GGRD

OpenWay Riva™ 500G ERT Module 500GOpenWay Riva™ Water Module 500WRepetidor ChoiceConnect RepetidorMedidor CENTRON Bridge que opera no modoChoiceConnect

CENTRON Bridge

Medidor Washington

• Uso internacional

de gás com pré-pagamento bidirecional

Medidor OpenWay® Riva™ usando o protocoloDLMS/COSEM

OpenWay Riva DLMS P GCM

Medidor OpenWay CENTRON® utilizando oprotocolo ANSI C12.22

• Para uso na América do Norte

OpenWay C12.22 P CBC

Medidor DLMS Galvani EM420IConcentrator 169


Concentrator 169

Medidor Gallus/RF1 Cell


Gallus/RF1 Cell

Medidor Gallus/RF1 Net


Gallus/RF1 Net

meterItalia RF meterItalia RF

Visão geral


Tipo de dispositivo Tipo de dispositivo no ISM• Uso internacional

meterItalia RF


meterItalia RF

SAMGAS RF


SAMGAS RF

Analisador Watermind• Uso internacional

Watermind

Durante a configuração, você pode definir quais tipos de dispositivo que você deseja queestejam disponíveis no ISM. Desta forma, você pode reduzir sua lista de tipos dedispositivos apenas para os dispositivos que sua concessionária está usando.

Os dispositivos que você usa também dependem do sistema de coleta de dados que vocêusa. Para obter mais informações, consulte Detalhes do produto de coleta de dados napágina 216.

Níveis de segurançaO Itron Security Manager usa níveis de segurança para monitorar os diferentes graus desegurança avançada para um dispositivo. Cada produto/solução de coleta de dadossuporta tipos diferentes de dispositivos com a funcionalidade de segurança avançada.Consulte o seguinte:

• Níveis de Segurança do ChoiceConnect na página 217• Níveis de segurança do Eclipse na página 221• Níveis de Segurança do OpenWay na página 222• Níveis de Segurança do Saturne na página 223

Estados de chaveO armazenamento de chaves num dispositivo exige que o dispositivo compreenda o estadode suas chaves armazenadas e respectiva localização na matriz de armazenamento dechaves. Nos sistemas, as chaves podem estar em um dos seguintes estados.

• Ativo. As chaves nesse estado são usadas pelo dispositivo ao assinar uma mensagem.Cada tipo de chave definido tem apenas uma única chave ativa em qualquer momentoespecífico num dispositivo.

• Em espera. Um estado em espera indica que existe uma chave no dispositivo que estádisponível para assinatura de mensagens. Será usada apenas depois de ser colocadanum estado ativo pelo produto/solução de coleta de dados. O dispositivo inicialmentearmazena uma chave no estado em espera quando recebe um comando de atualização

Visão geral


de chave através do produto/solução de coleta de dados. Quando uma nova chave éfornecida, a chave em estado em espera é colocada em estado ativo e a chaveanteriormente em estado ativo é revogada. Esse estado em espera é invisível para ousuário. As chaves em espera podem ser atualizadas.

• Incoerente. A chave está no processo sendo trocado ou atualizado. O estado da chaveentre o Itron Security Manager e o dispositivo é diferente.

• Coerente. O estado da chave entre o Itron Security Manager e o dispositivo é igual.• Revogada. Uma chave que foi removida do estado ativo agora está num estado

revogado. Essas chaves não estão mais disponíveis para uso, e jamais podem voltarpara o estado ativo. Elas são removidas do dispositivo.

• Inativa (apenas chave de unidade da concessionária). A chave de unidade daconcessionária fica inativa quando capacidades aprimoradas de segurança sãohabilitadas no terminal. Após colocadas nesse estado, as chaves de unidade daconcessionária não podem ser usadas para assinar qualquer comando. Se a segurançaestiver ativa, o dispositivo ignora qualquer comando assinado pela chave de unidade daconcessionária.

Com base nos estados da chave, o ciclo de vida de todas as chaves (exceto a chave deunidade da concessionária) é:

• Em espera → Ativo → Revogado

Com base na transição de estado do dispositivo, o ciclo de vida de uma chave de unidadeda concessionária é:

• Em transição de desprotegido para protegido: Ativo → Inativo• Em transição de protegido para desprotegido: Inativo Ativo

Tipos de chavesOperações seguras giram em torno do uso e gerenciamento de um conjunto de chavesvirtuais . Essas chaves são usadas com dispositivos com capacidade de segurançaaprimorada, como o medidor CENTRON Bridge, terminais 100S e os repetidores 100S.

Cada chave consiste nos seguintes atributos:

• ID da chave. O identificador da chave. Valores válidos (2 bytes) = 0-65355.• Chave. A chave usada para assinar (autenticar e criptografar) uma mensagem.• Tipo de chave. O tipo de chave. Consulte o seguinte para obter uma lista completa.

Chaves usadas por tipo de dispositivo

A tabela abaixo mostra quais chaves são usadas para um tipo de dispositivo.

Visão geral


Tipo de dispositivo Chaves usadas Comentários• 100G• 100W• 100T-HON• 100T-CP• 100T-GGRD• Medidor CENTRON Bridge

(em modo ChoiceConnect)• Repetidor

Chaves de leitura (2). A chavede leitura é usada para assinarmensagens modo bubble-up deum dispositivo. Usada apenasem dispositivos com um nívelde segurança igual a segurançamáxima. Consulte Chaves deleitura na página 218 ou Chaves de leitura (repetidor) napágina 219.

A chave de leitura é usada paraassinar mensagens modobubble-up de um dispositivo.

Trocável em nível de segurançamáxima.

Chaves de comando (2). Achave de comando é usadapara assinar comandos de tipode programação, como exigirleitura, enviados para odispositivo. Usada apenas emdispositivos com um nível desegurança igual a segurançamáxima ou segurança decomando. Consulte Chaves decomando na página 219.

A chave de comando é usadapara assinar comandos de tipode programação enviados parao dispositivo.

Trocável em nível de segurançamáxima ou segurança decomando.

Chaves de revogação (2). Achave de revogação é usadapara assinar todas as trocas dechaves padrão, inclusive trocasde chaves compartilhadas.Consulte Chaves de revogaçãona página 220.

A chave de revogação é usadapara assinar todas as trocas dechaves padrão, inclusive trocasde chaves compartilhadas.


Chave de recuperação(1). Chave usada para trocarchaves num dispositivo.Também é usada para revogartodas as chaves numdispositivo. Consulte Chave derecuperação na página 220.

A chave de recuperação éusada para trocar chaves numdispositivo. Também é usadapara revogar todas as chavesnum dispositivo.


Chave de unidade daconcessionária (1). A chavede unidade da concessionária éusada para assinar comandospara inserir novas chaves numdispositivo.

A chave de unidade daconcessionária é usada paraassinar comandos para inserirchaves no dispositivo.

Essa chave não é trocável.

Chave de fábrica da Itron (1).Não usada pela concessionáriaou pelo ISM.

Essa chave fica sempre noGerador de chave segura(Secure Key Generator) nafábrica. É usada apenas paraalterar a Chave de unidade de

Visão geral


Tipo de dispositivo Chaves usadas Comentáriosconcessionária se umdispositivo for devolvido edisponibilizado para venda paraoutra concessionária.


• Módulo OpenWay Riva 500G• OpenWay Riva Water

Module

Curva P de chave decomando OpenWay(4). Achave de comando é usadapara adicionar uma assinaturade autenticação a mensagensde comando enviadas doOpenWay Collection Enginepara medidores para verificarcada comando originado com oOpenWay Collection Engine.


Curva P de chave derevogação OpenWay(2). Achave de revogação oferece ummecanismo de controle pararevogar chaves existentes egerar novas.


Curva P de chave derecuperação OpenWay(1). Achave de recuperação demedidor oferece um mecanismopara enviar em sigilo novomaterial de chave (por exemplo,a chave de medidor) para ummedidor sem exposição a umterceiro. A chave derecuperação de medidor éusada para criptografar outrostipos de chaves e informaçõesde licença para aplicativosDistributed Intelligence(Informação distribuída).Também é usada quando omedidor tenta registrar e oOpenWay Collection Enginecontesta para provar aautenticidade com base nessachave.


Chave de sistema OpenWayAES256GCM(2). A chave desistema é usada paracriptografar mensagens deoperação enviadas doOpenWay Collection Enginepara medidores em todo osistema. (a chave de medidor éusada para criptografarcomandos enviados para ummedidor individual)

Visão geral


Tipo de dispositivo Chaves usadas ComentáriosChave de medidor OpenWayAES256GCM(2). A chave demedidor é uma chave exclusivausada para criptografarmensagens de comandoenviadas de medidoresindividuais para o OpenWayCollection Engine (diferente dachave de sistema, que é usadapara criptografar mensagens decomando e enviá-las paramedidores em todo o sistema).

Pacote de controle (1). Opacote de controle é usado paragarantir a propriedade dodispositivo e para garantir queseja autenticado.

O pacote de controle existeapenas se o dispositivo for demontagem para estoque.

Certificado AAA (1 ou 2). Oscertificados AAA são usadospara autenticar mutuamente umdispositivo e a rede ao qual odispositivo foi adicionado.

Se o dispositivo for demontagem para estoque,importado e autenticado,existem dois certificados AAAdisponíveis. Após conclusão docontrole, um certificado AAAfica disponível. Se o dispositivofor de montagem sobencomenda, normalmenteexiste apenas um certificadoAAA disponível.

Certificado NMS (1 ou 2). Ocertificado NMS é usado paraautenticar mutuamente umdispositivo e a rede ao qual odispositivo foi adicionado.

Se o dispositivo for demontagem para estoque eautenticado, existem doiscertificados NMS disponíveis.Se o dispositivo for demontagem sob encomenda,existe apenas um certificadoNMS disponível.

Pacote de certificado (1) Opacote de certificado é umpacote de material decertificado que será colocadonum dispositivo.

O pacote de certificado estádisponível se os dispositivosforam importados e o usuárioaltera os certificados AA ouNMS na tela da concessionária.

O pacote de certificado estánormalmente disponível paradispositivos de montagem paraestoque.

• 2Way-Gas Prepayment Chave DES triplo Washington(1).

• Medidor CENTRON Bridge(em modo OpenWay)

Curva P de chave decomando OpenWay (4). Achave de comando é usadapara adicionar uma assinatura


Visão geral


Tipo de dispositivo Chaves usadas Comentários• OpenWay C12.22 P CBC

(para utilização na Américado Norte)

de autenticação a mensagensde comando enviadas doOpenWay Collection Enginepara medidores para verificarcada comando originado com oOpenWay Collection Engine.Curva P de chave derevogação OpenWay (2). Achave de revogação oferece ummecanismo de controle pararevogar chaves existentes egerar novas.


Chave de sistema OpenWayCBC (2). A chave de sistema éusada para criptografarmensagens de operaçãoenviadas do OpenWayCollection Engine paramedidores em todo o sistema.(a chave de medidor é usadapara criptografar comandosenviados para um medidorindividual)


Chave de medidor OpenWayCBC (2). A chave de medidor éuma chave exclusiva usadapara criptografar mensagens decomando enviadas demedidores individuais para oOpenWay Collection Engine(diferente da chave de sistema,que é usada para criptografarmensagens de comando eenviá-las para medidores emtodo o sistema).


Curva P de chave derecuperação OpenWay (1). Achave de recuperação demedidor oferece um mecanismopara enviar em sigilo novomaterial de chave (por exemplo,a chave de medidor) para ummedidor sem exposição a umterceiro. A chave derecuperação de medidor éusada para criptografar outrostipos de chaves. Também éusada quando o medidor tentaregistrar e o OpenWayCollection Engine contesta,para provar a autenticidade combase nessa chave.


• OpenWay Riva Chave de comando (4). Achave de comando é usada


Visão geral


Tipo de dispositivo Chaves usadas Comentáriospara adicionar uma assinaturade autenticação a mensagensde comando enviadas doOpenWay Collection Enginepara medidores para verificarcada comando originado com oOpenWay Collection Engine.Chave de revogação (2). Achave de revogação oferece ummecanismo de controle pararevogar chaves existentes egerar novas.


Chave de sistema (2). A chavede sistema é usada paracriptografar mensagens deoperação enviadas doOpenWay Collection Enginepara medidores em todo osistema. (a chave de medidor éusada para criptografarcomandos enviados para ummedidor individual)


Chave de medidor (2). A chavede medidor é uma chaveexclusiva usada paracriptografar mensagens decomando enviadas demedidores individuais para oOpenWay Collection Engine(diferente da chave de sistema,que é usada para criptografarmensagens de comando eenviá-las para medidores emtodo o sistema).


Chave de recuperação (1). Achave de recuperação demedidor oferece um mecanismopara enviar em sigilo novomaterial de chave (por exemplo,a chave de medidor) para ummedidor sem exposição a umterceiro. A chave derecuperação de medidor éusada para criptografar outrostipos de chaves. Também éusada quando o medidor tentaregistrar e o OpenWayCollection Engine contesta,para provar a autenticidade combase nessa chave.


Chave de transporte DLMS(1). A chave de transporte éusada para realizar trocas dechaves. Jamais é atualizada.


Visão geral


Tipo de dispositivo Chaves usadas ComentáriosChave unicast DLMS (2). Aschaves unicast são usadas paracriptografar e descriptografarmensagens.


Chave de autenticação DLMS(2). As chaves de autenticaçãosão usadas para autenticarmensagens.


• EM420I Chave de transporte DLMS(1). A chave de transporte éusada para realizar trocas dechaves. Jamais é atualizada.


Chave unicast DLMS (2). Aschaves unicast são usadas paracriptografar e descriptografarmensagens.

Essa chave pode ser trocadausando a funcionalidade Trocade chave selecionada (SelectedKey Exchange).

Chave de autenticação DLMS(2). As chaves de autenticaçãosão usadas para autenticarmensagens.


• Medidor Gallus/RF1 Cell Chave de transporte DLMS(1). A chave de transporte éusada para realizar trocas dechaves. Jamais é atualizada.


Chave unicast DLMS (4). Aschaves unicast são usadas paraautenticar, criptografar edescriptografar mensagens.


• Medidor Gallus/RF1 Net Chave de transporte DLMS(1). A chave de transporte éusada para realizar trocas dechaves. Jamais é atualizada.




Chave de transmissão DLMS(compartilhada) (2). A chavede transmissão é usada paraproteger comunicações detransmissão para osdispositivos.

Essa chave pode ser trocadausando a funcionalidade Trocade chave compartilhada(Shared Key Exchange).

• Concentrador Chave de transporte DLMS(1). A chave de transporte éusada para realizar trocas dechaves. Jamais é atualizada.




Visão geral


Tipo de dispositivo Chaves usadas ComentáriosChave de transmissão DLMS(compartilhada) (1). A chavede transmissão é usada paraproteger comunicações detransmissão para osdispositivos.

Essa chave pode ser trocadausando a funcionalidade Trocade chave compartilhada(Shared Key Exchange).

Chave SSH (2). A chave SSH éusada para diagnóstico segurodos dispositivos.


Chave WPA (1). A chave WPAé usada para protegercomunicações sem fio com odispositivo.


• Watermind Chave de transporte DLMS(1). A chave de transporte éusada para realizar trocas dechaves. Jamais é atualizada.




Visão geral


Capítulo 2 Interface do usuário

Como fazer logon no Itron Security ManagerAntes de conseguir logar com êxito no Itron Security Manager, você precisa ser um usuárioválido. É necessário ter instalado o cliente ISM no servidor e os serviços precisam serativados antes que outros clientes possam acessar o Itron Security Manager com sucesso.

Como fazer logon no Itron Security Manager

1. Acesse o aplicativo do cliente Itron Security Manager.2. Na caixa de diálogo Logon, digite as seguintes informações.

• Nome de usuário. Na primeira que fizer login, use o nome de usuário configuradopara o ISMAdmin. Você continuará usando o nome de usuário ISMAdmin até terconfigurado os seus próprios usuários no sistema.

• Senha. Digite a senha referente ao nome de usuário.3. Clique em Logon.4. A tela de abertura do Itron Security Manager é rapidamente exibida enquanto o aplicativa

inicializa.5. A caixa de mensagem de ativação Serviço é exibida para indicar que os serviços foram

iniciados.6. Clique em OK.7. A visualização Dispositivos é a visualização padrão quando o Itron Security Manager

começa a ser executado pela primeira vez. Continue a desempenhar suas tarefasconforme necessário.

Outras seções de ISMOutras seções de ISM incluem:


1 Barra de ferramentas do Menu. Os itens do menu para o nó selecionado. As opçõessubjacentes dependem da exibição selecionada.

2 Nome da exibição. O nome da exibição selecionada.3 Barra de ferramentas de comandos. Consiste em botões de comando para a realização de

tarefas pertinentes aos itens selecionados no painel de lista e no painel de detalhes. Às vezesalguns botões podem estar desabilitados. Os botões habilitados são aqueles que sãoadequados para o item selecionado, a tarefa sendo realizada e as permissões do usuário.

4 Barra de ferramentas de paginação. Permite navegar por longas listas de itens no painel delista.

Ver Barra de ferramentas de paginação.

5 Barra de ferramentas do filtro. Consiste em controles para limitação da lista de itens nopainel de lista aos itens que atendem aos critérios de filtragem especificados.

Consulte Filtragem na página 21.

6 Guias do painel Detalhes Alguns painéis de detalhes contêm guias para exibir maisinformações.

Interface do usuário


OrganizaçãoO ISM é organizados em duas áreas de trabalho, Administração do sistema e Operações.Cada área de trabalho é ainda organizada de acordo com sua funcionalidade.

Bancada de administração do sistema

Administração do sistema

Administração FuncionalidadeConcessionárias Configuração de níveis de segurança padrão por tipo de dispositivo na

página 40

Adicionar uma concessionária na página 38

Exportação da chave pública da concessionária na página 42

Modificação de uma concessionária na página 39

Atualização da chave da concessionária na página 41

Depuração de uma chave compartilhada na página 43

Restauração de uma chave compartilhada na página 44

Exportação de chaves compartilhadas OpenWay na página 45

Solicitação de troca de chaves compartilhadas na página 46

Configuração de uma chave como ativa na página 44

Exportar informações da concessionária para .CSV na página 47

Cálculo de consistência na página 48

Exibição e atualização de contadores de quadros na página 48

Como gerenciar certificados de rede

Contas de usuário Criação de uma conta de usuário na página 60

Modificação de uma conta de usuário na página 61

Atribuição de uma função a um usuário na página 62

Desativação/Reativação de uma conta de usuário na página 62

Funções Criação de uma nova função na página 74

Modificação de funções na página 75

Exclusão de uma função na página 76

Configurações Modificação da exibição na página 87

Configurações na página 78



Bancada de operações

Operações

Dispositivos FuncionalidadeDispositivos Exclusão de dispositivos na página 100

Exportação de dados do dispositivo para arquivos CSV na página 109

Exportação de chaves do dispositivo na página 107

Solicitação de troca de chaves na página 101

Solicitação de troca de chaves compartilhadas na página 103

Reautenticação de dispositivos OpenWay na página 104

Solicitação de alteração do nível de segurança na página 105

Cancelamento de solicitações de troca de chaves na página 102

Solicitação de alteração de nível de segurança na página 106

Marcação de um dispositivo para RMA na página 211

Como desmarcar um dispositivo para RMA na página 211

Exportação de informações de diagnóstico do Concentrator na página 110

Erros decriptografia

Exibição de Erros de criptografia na página 125

Redefinição de chaves na página 126

Alteração de chaves de assinatura na página 127

Reautenticação de dispositivos OpenWay na página 104

Solução de erros de criptografia na página 129

Exportação de dispositivos CSV (exibição de criptografia) na página 130

Marcação de um dispositivo para RMA na página 211

Como desmarcar um dispositivo para RMA na página 211

Dispositivos RMA Marcação de um dispositivo para RMA na página 211

Desmarcar um dispositivo para RMA na página 211

Remoção de segurança de dispositivos para RMA na página 212

Devolução de dispositivos ao fabricante na página 214

Exportação de informações de dispositivos RMA para arquivos CSV na página146

TrabalhosImportar Importação de arquivos na página 154

Exibição do trabalho de importação na página 156

Exportar Exibição de um trabalho de exportação na página 162



Dispositivos FuncionalidadeIntercâmbio dechaves

Exibição de um trabalho de troca de chaves na página 170

Alteração do nívelde segurança

Exibição de um trabalho de alteração do nível de segurança na página 177

RMA Exibição de trabalho RMA na página 184Devolver aofabricante

Exibição de devoluções ao fabricante na página 191

Exclusão dedispositivos

Exibição de trabalhos de exclusão de dispositivos na página 198

SistemaLogs desegurança

Exibição de logs de segurança na página 204

Logs do sistema Exibição de logs do sistema na página 209

Barra de ferramentas do MenuA barra de ferramentas do menu fornece um meio para acessar funções específicas emuma visualização. Algumas funções são as mesmas independentemente da visualização;algumas funções são específicas para uma visualização.

Menu DescriçãoArquivo Sair Clique para sair do aplicativo.Editar A opção de menu Editar oferece funções básicas de edição.

Dependendo da exibição selecionada, nem todas as opções estãodisponíveis.

Cortar Clique para remover a linha de informações selecionada.

Copiar Clique para copiar a linha de informações selecionada paraa área de transferência.

Colar Clique para colar as informações copiadas (da área detransferência) no aplicativo selecionado.

Selecionar tudo Clique para selecionar todas as linhas deinformações no painel.

Ferramentas Opções A opção de menu Ferramentas abre a caixa de diálogo deopções da interface do usuário. Isso é normalmente usado apenaspara finalidades de diagnóstico.

• Nível de registro em log ◦ Desativado Isso indica que não ocorre registro em log.◦ Crítico Isso indica que a condição deve ser corrigida

imediatamente. O sistema registra apenas falhas críticas.



Menu Descrição◦ Erro Isso indica uma falha que não é urgente. Essa condição

deve ser resolvida num momento específico definido pelaconcessionária. O sistema registra todos os erros, inclusiveerros críticos.

◦ Aviso Isso indica que ocorrerá um erro se não for tomada umamedida. Essa condição deve ser resolvida num momentoespecífico definido pela concessionária. O sistema registraavisos, erros e erros críticos.

◦ Informações Isso indica uma mensagem operacional normal.Nenhuma ação é necessária. O sistema registra mensagensde informação, avisos, erros e erros críticos.

◦ Detalhado Isso indica um nível de registro em log ampliadoque contém mais detalhes além do nível de registro em logInformações. Esse nível é frequentemente usado parafinalidades de resolução de problemas.

• Tamanho máximo do arquivo (kB) Esse é o tamanho máximodo arquivo de log antes de ser salvo e iniciar um novo arquivo delog.

• Número máximo de arquivo de log Esse é o número máximode arquivos de log que podem ser salvos. Após alcançar essenúmero, o arquivo de log mais antigo é excluído para que umarquivo de log mais recente possa ser salvo.

• Ver registro Clique para navegar para o local do arquivo de log.• OK Clique para salvar qualquer alteração e fechar a caixa de

diálogo Opções.• Cancelar Clique para cancelar qualquer alteração não salva e

fechar a caixa de diálogo Opções.

Ação As opções de ações dependem da visualização atual. A maioria dasfunções disponíveis em Ação também estão disponíveis na barra deferramentas dessa tela. Ver informações detalhadas específicas deuma exibição.

Ajuda Sobre o Itron Security Manager. Clique para abrir uma caixa dediálogo de componentes do Itron Security Manager contendoinformações de versão e componentes. A caixa de diálogo tambémoferece um link para a página “Contato dos serviços técnicos” daItron.

Painel de navegaçãoO painel de navegação lista os nós de navegação que compõem cada bancada. Cada nófornece acesso a uma categoria de registros, configurações, propriedades, eventos, objetos



ou componentes do banco de dados. Você pode ver ou modificar os dados com base naspermissões atribuídas à sua função de usuário.

Painel de exibiçãoPara algumas exibições, o painel de Exibição é dividido em dois subpainéis, o painel deLista e o painel de Detalhes. O painel de Lista ocupa a área superior do painel de Exibição.Ele lista todos os registros ou itens na categoria de dados especificada pela exibiçãoselecionada. Quando um item é selecionado no painel de Lista, suas definições,propriedades ou outras informações associadas são exibidas no painel de Detalhes. Nopainel de Detalhes, é possível adicionar, modificar ou excluir dados. Alguns painéis deDetalhes também incluem guias.

Quando o trabalho é realizado em uma exibição com o painel de Lista e o painel deDetalhes, é possível ajustar a quantidade relativa de espaço que cada um ocupa. Arraste abarra que separa os dois painéis ou clique nos controles no canto direito da barra para ajustar o espaço.

Recolhe o painel de Lista.

Restaura o painel recolhido atual.

Recolhe o painel de Detalhes.

Barra de ferramentas de paginaçãoA barra de ferramentas de paginação permite navegar por longas listas de itens no painelde lista.

Ícone DescriçãoIsso indica o número total de páginas no qual alista está dividida (5, neste exemplo) e o númeroda página sendo atualmente exibida no painel deexibição (1). O número total de páginas édeterminado pela configuração Itens por página.Clique para exibir a primeira página da lista.

Clique para exibir a última página da lista.

Clique para exibir a página anterior da lista.

Clique para exibir a próxima página da lista.

Clique para exibir a página numerada da lista.Os botões numerados são exibidos na barra de



Ícone Descriçãoferramentas apenas quando a lista exibida tivermais de uma página de item de lista.O sombreamento azul indica o número dapágina exibida no momento.Esse valor indica o número de itens em cadapágina da lista. Para mudar esse número,selecione o valor desejado na lista suspensa.Esse valor indica o número total de itens emtodas as páginas da lista.

Dependendo do número de páginas na lista,esse valor pode não ser exibido inicialmente.

Clique na pequena seta para baixo no final dabarra de ferramentas de paginação para ver onúmero total de itens.

FiltragemUse o editor de filtros para extrair informações específicas que atendam aos critériosdesignados pelo usuário. Você pode, por exemplo, desejar solicitar trocas de chaves paraum tipo de dispositivo específico. Ao aumentar os critérios de filtragem, você pode recriarcondições adicionais, como solicitar trocas de chaves para um tipo de dispositivo específicoque tenha um nível de segurança de segurança máxima.

A filtragem está disponível nas visualizações a seguir.

• Dispositivos na página 4• Erros de criptografia na página 113• Dispositivos RMA na página 132

Barra de ferramentas editor de filtros

Ícone DescriçãoClique para expandir (abrir) o editor de filtros.

Clique para comprimir (fechar) o editor de filtros.

Isso indica que a condição filtro foi modificada.

Clique para excluir a condição do filtro selecionada.

Clique para aplicar os critérios atuais de filtragem.

Clique para cancelar quaisquer alterações de filtro e reverter o filtro para o estadooriginal.Clique para adicionar um agrupamento de filtros.



Instruções de condição

Os filtros criados com um editor de filtros contêm uma ou mais instruções de condição quecomparam dados de campo, definições ou propriedades com valores específicos. A maioriadas instruções de condição é composta pelo seguinte.

1 O item é um campo, definição ou propriedade que será comparado.2 O operador da comparação é uma palavra ou frase que determina a natureza da comparação

que será feita. Para obter mais detalhes, consulte Operadores.3 O valor da comparação com o qual o item será comparado.

OperadoresExistem dois tipos principais de operadores usados no editor de filtros do Itron SecurityManager.

• Operadores de comparação• Operadores E/Ou

Operadores de comparação

Um operador de comparação é usado para comparar um item a um valor.Operador DescriçãoIgual a/ Diferentede

Isto inclui itens em que o item especificado é/não é exatamente o mesmo queo valor de comparação.

Em/ Não em Isto inclui itens de lista em que o item especificado é/não é incluído na listade valores de comparação.

Ao usar Em/Não em e digitar valores de comparação em uma caixa de texto(ao contrário de selecionar valores em uma lista), separe os valores porvírgulas.

Para algumas comparações, o Itron Security Manager requer o operador Em.Nesse caso, a interface do usuário exibe automaticamente o operador Em,em vez de permitir que você escolha um operador em uma lista suspensa.Os seguintes itens requerem o operador Em: Nível de segurança atual, ID doevento do log do dispositivo, Estado do dispositivo, Tipo de dispositivo, Tipode trabalho de troca de chaves, Tipo de chave trocada, Estado de troca dechaves, Nível de segurança pendente e Estado do trabalho de alteração denível de segurança.

Maior que/ Menorque

Inclui itens de lista nos quais o valor, configuração ou propriedadeespecificada é maior que/menor que o valor de comparação. O valor



Operador Descriçãoespecificado também pode ser quando a data no campo especificado éposterior/anterior à data de comparação.

Maior que Ou Iguala/ Menor que OuIgual a

Inclui itens de lista nos quais o valor, configuração ou propriedadeespecificada é maior que ou igual a/menor que ou igual ao valor decomparação. O valor especificado também pode ser a data em que o campoespecificado se encontrar em ou após/em ou antes da data de comparação.

Entre Inclui itens de lista nos quais a data especificada é em ou depois da primeiradata e em ou antes da segunda data de duas datas de comparação.

Operador E/Ou

Use este operador para indicar como duas ou mais instruções de condição se relacionamentre si.

Operador DescriçãoE Indica que todas as condições foram

atendidas.Ou Indica que pelo menos uma das condições

precisa ser atendida.

Filtros de lista de condição únicaO filtro mais simples consiste em uma instrução de condição única que limita os itens dalista com base no conteúdo de um único campo de dados. Os exemplos a seguir buscamdispositivos específicos usando o ID do dispositivo.

Neste exemplo, o ID de dispositivo é o tem sendo comparado. Em é o operador decomparação, e 5551212 é o valor de comparação. O ID do dispositivo e Em foramselecionados em listas suspensas. 5551212 é um valor inserido pelo usuário.

Você pode filtrar vários IDs de dispositivos usando uma vírgula para separar os valores.

Para adicionar uma instrução de condição única

1. Navegar para a exibição para filtrar.

2. Clique em Editor de filtros para expandir (abrir) o editor de filtros.



3. Clique em Adicionar para iniciar uma instrução de condição para filtragem. Umalinha de filtro abre uma instrução de condição única.

• Selecione o item na lista suspensa à esquerda.• Selecione o operador da comparação na lista suspensa ao centro.• Digite ou selecione os valores de comparação relevantes ao item na lista suspensa à

direita.

Este exemplo mostra um filtro para o ID de dispositivo 5551212.

4. Clique em Aplicar . Os resultados do filtro aparecem diretamente abaixo doEditor de filtros.

Filtros de lista de várias condiçõesUm filtro de instrução de várias condições consiste em duas ou mais instruções decondição que filtram com base no conteúdo de vários campos de dados. Filtros de váriascondições limitam uma lista a itens que correspondem a todos ou alguns dos várioscritérios.

Nem todos os filtros de várias condições requerem que os itens da lista correspondam atodas as instruções de condição para serem incluídos na lista filtrada. Você também podecriar filtros que procuram itens de lista que correspondem a apenas algumas instruções decondição. Essa flexibilidade resulta do uso de operadores E/Ou pelo editor de filtros.

• Use o operador E do editor de filtros para encontrar itens que correspondem a todas deduas ou mais instruções de condição. O filtro a seguir é para todos os dispositivos 100Gque também estão prontos para proteger:

• Use o operador Ou do editor de filtros para encontrar ordens de serviço quecorrespondem a qualquer uma de duas ou mais instruções de condição. Esse filtro listadispositivos que são 100G ou com um nível de segurança atual de Pronto para proteger.



Você pode combinar os operadores E/Ou em grupos de três ou mais instruções decondição. Os resultados dependem de quais instruções são precedidas por E e quaisinstruções são precedidas por Ou.

Este filtro lista dispositivos que são atribuídos ao Utilitário abc e são dispositivos 100G etêm um nível de Pronto para proteger. As três condições precisam ser satisfeitas.

Este filtro lista dispositivos que são atribuídos ao Utilitário abc e são dispositivos 100G outêm um nível de Pronto para proteger. Pelo menos duas das condições precisam seratendidas.

Para adicionar mais declarações de condição

1. Você pode adicionar declarações com múltiplas condições, conforme necessário.Navegue até a exibição para poder filtrar.

2. clique em Editor de filtros para expandir (abrir) o editor de filtros.

3. Clique em Adicionar . É exibida a linha da primeira declaração condicional.• Selecione o item na lista suspensa à esquerda• Selecione o operador da comparação na lista suspensa ao centro.• Digite ou selecione os valores de comparação relevantes ao item na lista suspensa à

direita.

4. Clique em Adicionar . Aparece outra fileira de declaração de condição. Repita aseleção, como indicado na etapa 3.

5. Selecione qual operador E/Ou deve ser usado.• O operador E indica que todas as condições devem ser satisfeitas.• O operador Ou indica que pelo menos uma das condições deve ser satisfeita.



No exemplo a seguir de uma declaração com múltiplas condições usando o operador E ,o filtro irá enumerar todos os tipos de dispositivos 100G que atualmente têm o nível desegurança Pronto para proteger. Todas as condições precisam ser satisfeitas.

Se o operador for Ou (em vez de E), o filtro irá enumerar todos os tipos de dispositivos100G e todos os dispositivos que tenham um nível de segurança atual sem segurançado ChoiceConnect. Pelo menos uma das condições precisa ser satisfeita. Consulte oexemplo a seguir:

6. Repita a partir da etapa 4 para adicionar mais linhas de declaração de condição.

7. Após concluir, clique em Aplicar . Os resultados do filtro aparecem diretamenteabaixo do Editor de filtros.

Filtros de lista de grupos de múltiplas condiçõesO editor de Filtros oferece flexibilidade adicional na criação de filtros ao permitir criar doisou mais grupos de instruções de condição. Filtros de grupo de múltiplas condições limitamos itens listados àqueles que correspondem a algumas ou todas as condições em algunsou todos os grupos de instruções de condição.

Os filtros que usam instruções de múltiplas condições e grupos de instruções são potentese flexíveis. São capazes de cumprir praticamente qualquer requisito de filtragem de lista deitens imaginável; contudo, sua criação exige uma compreensão adequada de lógicaBooliana.

O exemplo seguinte mostra dois diferentes grupos de instruções de múltiplas condições. Oprimeiro grupo quer dispositivos de 100W “Prontos para proteção” e atribuídos àConcessionária DEF. O segundo grupo quer dispositivos 100G com “Segurança máxima” eatribuídos à Concessionária abc. A lista resultante oferece uma lista dos dispositivos quecumprem as condições do primeiro ou do segundo grupo.



Para agrupar declarações com múltiplas condições

1. Amplie ainda mais a filtragem agrupando instruções com múltiplas condições. Navegueaté a exibição para poder filtrar.

2. clique em Editor de filtros para expandir (abrir) o editor de filtros.

3. Clique em Adicionar . É exibida a linha da primeira declaração condicional.• Selecione o item na lista suspensa à esquerda• Selecione o operador da comparação na lista suspensa ao centro.• Digite ou selecione os valores de comparação relevantes ao item na lista suspensa à

direita.

4. Clique em Adicionar . Aparece outra fileira de declaração de condição. Repita aseleção, como indicado na etapa 3.

5. Selecione qual operador E/Ou deve ser usado.• O operador E indica que todas as condições devem ser satisfeitas.• O operador Ou indica que pelo menos uma das condições deve ser satisfeita.

No exemplo a seguir de uma declaração com múltiplas condições usando o operador E ,o filtro irá enumerar todos os tipos de dispositivos 100G que atualmente têm o nível desegurança Pronto para proteger. Todas as condições precisam ser satisfeitas.

Se o operador for Ou (em vez de E), o filtro listará todos os tipos de dispositivos 100G etodos os dispositivos que tenham um nível de segurança atual de Pronto para aplicar



segurança. Pelo menos uma das condições precisa ser satisfeita. Consulte o exemplo aseguir:

6. Repita a partir da quarta etapa para adicionar mais linhas de declarações de condição,conforme necessário.

7. Quando terminar com as declarações de múltiplas condições, clique em Adicionargrupo de filtros .O critério de filtro atual está em um grupo e um segundo grupo está disponível.

8. Faça seleções para a declaração de condição no segundo grupo.9. Repita as etapas 4 e 5 para adicionar mais declarações de condição, se necessário.

O exemplo a seguir mostra dois grupos de filtros usando o operador Ou. O primeirogrupo quer dispositivos de 100W “Prontos para proteção” e atribuídos à ConcessionáriaDEF. O segundo grupo quer dispositivos 100G com “Segurança máxima” e atribuídos àConcessionária abc. A lista resultante fornece uma lista de dispositivos que atendem àscondições do primeiro grupo ou atende as condições do segundo grupo.



10. Repita o passo 7 para adicionar outro grupo de filtros, se necessário.

11. Clique em Aplicar . Os resultados do filtro aparecem diretamente abaixo doEditor de filtros.



Capítulo 3 Gerenciar concessionárias

• Adicionar uma nova concessionária na página 38• Modificar informações de uma concessionária atual na página 39• Configurar um nível de segurança padrão por tipo de dispositivo na página 40• Atualizar a chave pública da concessionária na página 41• Exportar a chave pública da concessionária na página 42• Depurar uma chave compartilhada na página 43• Restaurar uma chave compartilhada na página 44• Definir uma chave como ativa na página 44• Exportar chaves compartilhadas OpenWay na página 45• Solicitar troca de chaves compartilhadas na página 46• Exportar informações do utilitário CSV na página 47• Calcular consistência na página 48• Exibir e atualizar contadores de quadros na página 48• Como gerenciar certificados de rede

Exibição de utilitários

A Exibição de utilitários contém as seguintes informações.


Exibição de concessionárias - menu

Menu

Menu DescriçãoArquivo Sair Clique para sair do aplicativo.Editar A opção de menu Editar oferece funções básicas

de edição. Dependendo da exibiçãoselecionada, nem todas as opções estãodisponíveis.

Cortar Clique para remover a linha deinformações selecionada.

Copiar Clique para copiar a linha deinformações selecionada para a área detransferência.

Colar Clique para colar as informaçõescopiadas (da área de transferência) no aplicativoselecionado.

Selecionar tudo Clique para selecionar todasas linhas de informações no painel.

Gerenciar concessionárias


Menu DescriçãoFerramentas Opções A opção de menu Ferramentas abre a

caixa de diálogo de opções da interface dousuário. Isso é normalmente usado apenas parafinalidades de diagnóstico.

• Nível de registro em log◦ Desativado Isso indica que não ocorre

registro em log.◦ Crítico Isso indica que a condição deve

ser corrigida imediatamente.. O sistemaregistra apenas falhas críticas.

◦ Erro Isso indica uma falha que não éurgente. Essa condição deve ser resolvidanum momento específico definido pelaconcessionária. O sistema registra todosos erros, inclusive erros críticos.

◦ Aviso Isso indica que ocorrerá um erro seuma medida não for tomada. Essacondição deve ser resolvida num momentoespecífico definido pela concessionária. Osistema registra avisos, erros e erroscríticos.

◦ Informações Isso indica uma mensagemoperacional normal. Nenhuma ação énecessária. O sistema registra mensagensde informação, avisos, erros e erroscríticos.

◦ Detalhado Isso indica um nível de registroem log ampliado que contém maisdetalhes além do nível de registro em logInformações. Esse nível é frequentementeusado para finalidades de resolução deproblemas.

• Tamanho máximo do arquivo (kB) Esse é otamanho máximo do arquivo de log antes deser salvo e iniciar um novo arquivo de log.

• Número máximo de arquivos de log Esseé o número máximo de arquivos de log quepodem ser salvos. Após alcançar essenúmero, o arquivo de log mais antigo éexcluído para que um arquivo de log maisrecente possa ser salvo.



Menu Descrição• Ver registro Clique para navegar para o

local do arquivo de log.• OK Clique para salvar qualquer alteração e

fechar a caixa de diálogo Opções.• Cancelar Clique para cancelar qualquer

alteração não salva e fechar a caixa dediálogo Opções.

Ação As seguintes ações estão disponíveis naexibição de Concessionárias.

Atualizar Clique para atualizar a exibição apósqualquer alteração.

Salvar tudo Clique para salvar todas asadições ou modificações desde o últimosalvamento.

Cancelar tudo Clique para cancelar qualqueralteração desde o último salvamento.

Adicionar Clique para abrir a exibição parapoder adicionar um novo item.

Exportar concessionárias para CSV Cliquepara abrir a exibição, inserir um nome de arquivoe selecionar uma opção de filtro.

Ajuda Sobre o Itron Security Manager. Clique paraabrir uma caixa de diálogo de componentes doItron Security Manager contendo informações deversão e componentes. A caixa de diálogotambém oferece um link para a página “Contatodos serviços técnicos” da Itron.

Exibição Concessionárias - Barra de ferramentas

Barra de ferramentas

Ícone

Nome Descrição

Atualizar Clique para atualizar (Atualizar) a exibição após qualquer alteração.

Adicionar Clique para abrir a exibição para poder adicionar um novo item.

Salvar tudo Clique para salvar todas as adições ou modificações desde o últimosalvamento.

Cancelartudo

Clique para cancelar qualquer alteração desde o último salvamento.



Ícone

Nome Descrição

Exportarconcessionárias CSV

Clique para exportar as informações da concessionária para um arquivo CSV(valor separado por vírgula).

Exibição de Concessionárias - barra de ferramentas depaginação

Barra de ferramentas de paginação

Ícone DescriçãoIsso indica o número total de páginas da lista (5,neste exemplo) e o número da página sendoatualmente exibida no painel de exibição (1). Onúmero total de páginas é determinado pelaconfiguração Itens por página.Clique para exibir a primeira página da lista.




Clique para exibir a página numerada da lista.Os botões numerados são exibidos na barra deferramentas apenas quando a lista exibida tivermais de uma página de item de lista.O sombreamento azul indica o número dapágina exibida no momento.Esse valor indica o número de itens em cadapágina da lista. Para mudar esse número,selecione o valor desejado na lista suspensa.Esse valor indica o número total de itens emtodas as páginas da lista.





Exibição Concessionárias - Painel de lista

Painel de lista

Campo Descriçãoeditar Isso indica o status de edição da concessionária.

Valores válidos:

em branco A concessionária foi salva.

A concessionária foi criada ou modificada, mas não salva.

chaveada Indica que a concessionária possui uma chave pública.

Valores válidos:

em branco A concessionária não tem uma chave pública.

O concessionária possui uma chave pública.

Código O código usado para indicar sua concessionária específica. Se a Itron já lheatribuiu um código de concessionária, use o código que recebeu. Caso contrário,insira caracteres para descrever sua concessionária. Este código deconcessionária é usado internamente pelo Itron Security Manager e tambémaparece como o código da concessionária dentro do aplicativo. O código pode serformado por letras maiúsculas, minúsculas, números de 0 a 9 e _ (sublinhado).Nenhum outro caractere é permitido.

Valores válidos: Alfanuméricos.

Descrição Uma descrição da concessionária à qual foi atribuído o código.

Valores válidos: Alfanuméricos

Exibição de dispositivos - painel de detalhes

Painel de detalhes

Campo DescriçãoClique para salvar as alterações.

Clique para cancelar todas as alterações sem salvar.

Clique para atualizar a chave de concessionária associada ao usuário selecionado.

Clique para exportar a chave pública da concessionária para um arquivo .upk.

(Somente OpenWay) Clique para eliminar (remover e salvar) as chavescompartilhadas selecionadas.(Somente OpenWay) Clique para restaurar uma chave compartilhada eliminadaanteriormente.(Somente OpenWay) Para exportar chaves compartilhadas OpenWay.



Campo DescriçãoClique para solicitar uma troca de chaves compartilhadas.

(Somente OpenWay) Clique para definir a chave selecionada para um estado ativo.(Somente OpenWay) Clique para calcular a consistência de dispositivos OpenWay.Os resultados de consistência são exibidos na coluna Consistência sob a guiaChave.

Botão decontadoresde quadros

(Chaves de transmissão DLMS somente para tipos de dispositivos Concentrator 169e Gallus/RF1 Netl)

Clique para ver e atualizar os valores do contador de quadros da chave detransmissão DLMS do dispositivo selecionado.

Consulte Exibição e atualização de contadores de quadros na página 48

Clique nobotãoCertificadosde rede

(Somente dispositivos OpenWay)

Clique para importar, gerar e exportar certificados novos ou existentes.

Consulte Gerenciamento de certificados de rede.

GuiaPropriedades

Chaveada Indica que a concessionária tem uma chave pública.

Valores válidos:

Verdadeiro A concessionária tem uma chave pública.

Falso A concessionária não tem uma chave pública.

Código O código usado para indicar sua concessionária específica.Descrição Uma descrição da concessionária à qual foi atribuído o código.Definição daItron

Esta é uma configuração interna que indica se a concessionária foi definida pelaItron.

Valores válidos:

Verdadeiro A concessionária foi definida pela Itron.

Falso A concessionária não foi definida pela Itron.

Guia de nível de segurança do dispositivoTipo dedispositivodaconcessionária

Lista os vários tipos de dispositivos usados pela concessionária.

Nível desegurançadodispositivo

Indica qual será o nível de segurança padrão por tipo de dispositivo.



Campo Descrição• Qualquer dispositivo importado por meio de um arquivo .sktf ou .eksf (para

concessionárias que não dão suporte a.sktf), terá seu nível de segurançacomparado ao nível de segurança padrão. Se o nível de segurança do dispositivode importação não for compatível, terá uma alteração de nível de segurança paraque seja compatível.

• Dispositivos importados por meio do arquivo de envio OpenWay semprecomeçam com um nível de segurança Não autenticado.

• Os dispositivos OpenWay Riva DLMS P GCM são importados por meio de umarquivo .sktf e sempre começam com um nível de segurança Não autenticado.Valores válidos: os valores exibidos dependem do sistema de coleta de dadosutilizado.

• Os dispositivos OpenWay Riva 500G ERT e OpenWay Riva 500 Water sãoimportados por meio de um arquivo .sktf e sempre começam com um nível desegurança Não autenticado.

• ChoiceConnect. Consulte os níveis de segurança ChoiceConnect na página 217.• Eclipse. Consulte os níveis de segurança Eclipse na página 221.• OpenWay. Consulte os níveis de segurança OpenWay na página 222.• Saturne. Consulte os níveis de segurança Saturne na página 223.

Guia ChavesStatus daimportação

Indica se uma chave foi importada com êxito.

Tipo dechave

Esse é o tipo de chave a usar para a troca de chaves.

Valores válidos: o tipo de chave usado depende do tipo de dispositivo. ConsulteChaves usadas por tipo de dispositivo.

Estado dachave

Esse é o estado atual da chave do dispositivo selecionado. O armazenamento dechaves num terminal exige que o terminal compreenda o estado das chavesarmazenadas e sua respectiva localização na matriz de armazenamento de chaves.

Valores válidos:

Inativa (apenas chave de fábrica). A chave de fábrica fica inativa quandocapacidades de segurança são habilitadas no terminal.

Inativa pendente. As chaves nesse estado estão prestes a serem revogadas. Apósa conclusão da troca de chaves, a chave não estará mais no terminal.

Ativa pendente. Essa é a nova chave que está prestes a ser inserida nodispositivo.

Ativo. As chaves nesse estado são usadas pelo terminal ao assinar umamensagem.



Campo DescriçãoIncoerente. (apenas OpenWay) As chaves nesse estado estão prestes a seremtrocadas ou atualizadas, e não estão vinculadas às chaves compartilhadas maisrecentes.

Coerente. (Somente OpenWay) As chaves nesse estado estão vinculadas àschaves compartilhadas mais recentes.

Índice dechave

O índice de chave é um número associado à chave. Em chaves ChoiceConnect, issodeve corresponder ao índice da chave no terminal.

Isso é usado para solução avançada de problemas.

Índice ativo Indica se a chave está ativa (valor = 1) ou em standby (valor = 0)Foieliminada

Indica se a chave foi eliminada.

Valores válidos:

Sim. A chave compartilhada foi eliminada.

Não. A chave compartilhada não foi eliminada.

Consistência (Somente OpenWay) Indica a porcentagem de chave que foram sincronizadas entreo OpenWay Collection Engine e os terminais.

Como adicionar concessionárias

O nome de sua concessionária original já foi configurado durante a configuração do ItronSecurity Manager. Se a sua concessionária estiver compartilhando o Itron Security Managercom outra concessionária, você pode adicionar o nome da outra concessionária ao ItronSecurity Manager.

O Itron Security Manager exige o seguinte para adicionar uma concessionária.

• Deve ser atribuída uma função ao usuário conectado que habilite as funções Verconcessionárias e Modificar concessionárias.

Para adicionar uma concessionária1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Administração do sistema.b) Selecione Concessionárias.

3. No painel de Lista, clique Adicionar .4. A caixa de diálogo Adicionar concessionária é exibida. Digite as seguintes informações.

• ID. O código usado para indicar sua concessionária específica. Se a Itron já lheatribuiu um código de concessionária, use o código que recebeu. Caso contrário,insira caracteres para descrever sua concessionária. Este código de concessionária é



usado internamente pelo Itron Security Manager e também aparece como o código daconcessionária dentro do aplicativo. O código pode ser formado por letras maiúsculas,minúsculas, números de 0 a 9 e _ (sublinhado). Nenhum outro caractere é permitido.

• Descrição Uma descrição da concessionária à qual foi atribuído o código. A descriçãonão pode começar com um espaço em branco.

Clique em OK.5. Com o novo utilitário selecionado no painel Lista, clique em Atualizar chave no painel

Detalhes.6. Na caixa de diálogo Abrir, selecione a localização do arquivo apropriado.

• Arquivo de chave pública da concessionária (.upk). Selecione esse tipo de arquivo seestiver adicionando outra concessionária ao Itron Security Manager.

• Arquivo XML de chaves RSA (.xml). Selecione esse tipo de arquivo se recebeu umarquivo de remessa para dispositivos C12.22 P CBC do OpenWay. O arquivo XML dechaves RSA é usado para importar chaves RSA de uma instalação de fabricação doOpenWay. As chaves RSA validam a assinatura dos arquivos da remessa. Você sóprecisa fazer isso uma vez para sua concessionária.

• Certificado de segurança X.509 (.cer). Selecione esse tipo de arquivo se estiverusando dispositivos EM420I.

Clique em Abrir.7. No painel Detalhes, clique em Salvar . O Itron Security Manager cria a nova

concessionária e e a apresenta no painel Lista.8. Sair do Itron Security Manager.

Modificar concessionárias

Em algum momento, talvez seja necessário modificar ou revisar as informações daconcessionária, que incluem o código e a descrição. Você também pode

• Atualizar a chave da concessionária na página 41• Definir o nível de segurança padrão por tipo de dispositivo. Isso se aplica apenas à

concessionária "proprietário".

O Itron Security Manager exige o seguinte para modificar uma concessionária.

• Deve ser atribuída uma função ao usuário logado que habilite as funções Verconcessionárias e Modificar concessionárias.

Como modificar uma concessionária1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.




3. No painel de Lista, selecione a concessionária que deseja modificar.4. No painel Detalhes, clique as Propriedades . Faça alterações ao Código e à Descrição

conforme a necessidade.5. Para substituir ou fazer upload de uma nova chave pública, consulte Como atualizar a

chave da concessionária na página 41.6. Para alterar o nível da segurança padrão por tipo de dispositivo, consulte “Definição de

níveis de segurança padrão por tipo de dispositivo”.

7. No painel Detalhes, clique em Salvar .O Itron Security Manager atualiza a concessionária modificada e a exibe no painel Lista.

8. Sair do Itron Security Manager.

Configuração de níveis de segurança padrão para o tipode dispositivo

Use o Itron Security Manager para configurar os níveis de segurança padrão por tipo dedispositivo. O nível de segurança de cada dispositivo sendo importado de uma instalaçãode fabricação da Itron é comparado ao nível de segurança padrão por tipo de dispositivoconfigurado para a concessionária. Consulte Importação de arquivos na página 154.

• Importação de arquivo SKTF. Se o nível de segurança atual de um dispositivo(conforme indicado no arquivo .sktf ) não for igual ao indicado pelo nível de segurançapadrão por tipo de dispositivo, um alteração de nível de segurança é realizadaautomaticamente durante a importação. É necessário concluir uma solicitação de trocade chaves para alterar com êxito o nível de segurança do dispositivo. Consulte Solicitação de troca de chaves na página 101. Os dispositivos OpenWay Riva DLMS PGCM também são importados de um arquivo .sktf. Inicialmente esses dispositivos têmum nível de segurança “Não autenticado”, e você não pode definir um nível desegurança padrão para esse tipo de dispositivo. Os dispositivos devem ser registrados eautenticados no OpenWay Collection Engine para serem alterados para o nível desegurança “Autenticado” no Itron Security Manager.

• Importação de arquivo de envio do OpenWay. O arquivo de envio do OpenWay incluidispositivos que só têm o nível de segurança “Não autenticado”. Os dispositivos devemser registrados e autenticados no OpenWay Collection Engine para serem alterados parao nível de segurança “Autenticado” no Itron Security Manager.

O Itron Security Manager exige o seguinte para definir níveis de segurança padrão.

• O usuário logado deve receber uma função que o habilite a Ver concessionárias eModificar concessionárias.

• Somente a concessionária “proprietária” pode configurar níveis de segurança padrão portipo de dispositivo. A concessionária “proprietária" é a concessionária que instalou o ItronSecurity Manager. A concessionária “proprietária” também é proprietária de todos osdispositivos e suas chaves no Itron Security Manager.



Para configurar um nível de segurança padrão para um tipo dedispositivo1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. Na vista Concessionárias, selecione a concessionária proprietário no painel Lista.4. No painel Detalhes, clique na guia Nível de segurança do dispositivo.5. Para cada tipo de dispositivo, selecione um nível de segurança padrão na lista

suspensa.

6. Após concluir, clique em Salvar .7. Sair do Itron Security Manager.

Atualização de chaves da concessionária

Se o Itron Security Manager contiver dados de outra concessionária, tais como dados dequando ocorre fusão de concessionárias, é preciso atualizar a chave pública da outraconcessionária. Envie para a fábrica da Itron a nova chave pública. Consulte Exportar achave pública da concessionária na página 42.

Nota: Não é possível atualizar o "proprietário" da chave pública da concessionária nestavisualização. Use a ferramenta de configuração para essa finalidade.

O Itron Security Manager exige o seguinte para atualizar a chave da concessionária.

• Uma função é atribuída ao usuário conectado, que permite Visualizar concessionáriase Modificar concessionárias.

Para atualizar uma chave de concessionária1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel Lista, selecione a concessionária que possui a chave pública que desejaatualizar.

4. No painel Detalhes, clique em Atualizar.5. A seguinte mensagem aparecerá, se já existir uma chave pública associada à

concessionária.A atualização com um par de chaves públicas/privadas de uma concessionária diferente tornará as exportações dos dispositivos



existentes ilegível. Deseja continuar atualizando com um par de chaves públicas/privadas de uma concessionária diferente?

Pense cuidadosamente sobre sua resposta.

• Para atualizar e substituir a chave de concessionária existente, clique em Sim econtinue na próxima etapa.

• Para não continuar com a atualização da chave, clique em Não e pule para a etapa 8.6. Na caixa de diálogo Abrir, selecione a localização do arquivo da chave pública (.upk)

da concessionária. Clique em Abrir.7. Quando a atualização for concluída, uma caixa de mensagem será exibida. Clique em

OK.8. Sair do Itron Security Manager.

Exportação da chave pública da concessionária

Você precisa exporta a chave pública de sua concessionária e enviar o arquivo para seuexecutivo de contas da Itron. O arquivo da chave pública da concessionária (.upk) énecessário para fornecer segurança para as informações dos dispositivos da suaconcessionária. Se você planeja transferir chaves entre dois servidores de aplicativos doItron Security Manager, também deverá enviar a chave pública ao segundo servidor.

O Itron Security Manager exige o seguinte para exportar sua chave pública.


• A concessionária já deve estar configurada no Itron Security Manager e ter a chavepública atribuída à concessionária. Consulte Como adicionar uma concessionária.

• Somente a concessionária “proprietária" pode exportar a chave pública. Aconcessionária “proprietária" é a concessionária que instalou o Itron Security Manager. Aconcessionária “proprietária” também é proprietária de todos os dispositivos e suaschaves no Itron Security Manager.

Para exportar a chave pública da concessionária1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte:

a) Selecione Administração do Sistemab) Selecione Concessionárias.

3. No painel Lista, selecione a concessionária "proprietário" para as chaves que desejaexportar.

4. No painel Detalhes, clique em Exportar chave.5. Uma caixa de diálogo Salvar como é aberta para selecionar a localização do arquivo de

chave pública da concessionária (.upk). Navegue até a localização desejada e digite umnome de arquivo. Clique em Salvar.



6. Quando a exportação é concluída, é exibida a mensagem Exportação de chave deconcessionária realizada com sucesso. Clique em OK.


Trabalhe com seu executivo de conta Itron com relação a este arquivo .upk. ConsulteEnviar arquivos para seu executivo de conta Itron.

Como limpar chaves compartilhadas

É possível limpar chaves de comando ou revogação OpenWay desde que estejam numestado em espera. Use esta funcionalidade como uma prática de segurança e limpe aschaves para uso futuro caso seu sistema seja comprometido. As informações da chavelimpa são armazenadas num arquivo PUSK. A localização padrão para este arquivo é apasta compartilhada do Itron Security Manager, sob Chaves compartilhadas/limpas.

Nota: Se as chaves de comando ou revogação OpenWay estiverem armazenadas no HSM,não poderão ser limpas. Nesse caso, a funcionalidade Limpar a chave compartilhada édesabilitada.

Após limpeza da chave de comando ou revogação, é possível restaurá-la, desde que oarquivo da chave limpa esteja disponível.

O Itron Security Manager exige o seguinte para limpar uma chave compartilhada.

• Uma função que permite Exibir concessionárias é atribuída ao usuário conectado.

Limpar uma chave compartilhada.1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Administração do sistema.b) Expanda Administração.c) Selecione Concessionárias.

3. No painel Lista, selecione a concessionária que possui as chaves compartilhadas quedeseja eliminar.

4. No painel Detalhes, selecione a guia Chaves e selecione a chave que deseja eliminar.5. Clique em Depurar chaves compartilhadas.6. A caixa de diálogo Eliminar chave compartilhada é exibida e mostra um nome de arquivo

gerado pelo sistema para a chave a ser removida.Clique em OK.

7. Atualize a exibição Concessionária e observe que a coluna Está eliminada agora contémSim.




Restaurar chaves compartilhadas

Quando uma chave compartilhada houver sido previamente removida, você pode restauraresta mesma chave. Use essa funcionalidade quando seu sistema tiver sido comprometido,mas, como você removeu e salvou as chaves de comando ou revogação, você poderestaurá-las para Itron Security Manager.

O Itron Security Manager exige o seguinte para restaurar uma chave compartilhada.

• Deve ser atribuída uma função ao usuário logado que habilite a função Exibirconcessionárias.

Para restaurar uma chave compartilhada1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel Lista, selecione a concessionária que possui as chaves eliminadas que desejarestaurar.

4. No painel Detalhes, selecione a guia Chaves e selecione a chave que deseja restaurar.5. Clique em Restaurar chave compartilhada.6. A caixa de diálogo Restaurar chaves compartilhadas eliminadas é exibida.

Clique em Navegar para localizar o arquivo de chaves compartilhadaseliminadas. Quando o nome do arquivo é exibido, clique em OK.

7. As informações da chave são restauradas no sistema. Atualize a visualizaçãoConcessionárias. Observe que a coluna Está eliminado agora indica Não.


Ativar chaves

É possível alterar uma chave em modo de espera para uma chave ativa para um tipoespecificado de chave.

O Itron Security Manager exige o seguinte para tornar uma chave ativa.

• Uma função é atribuída ao usuário conectado, que permite Visualizar concessionáriase Ativar a chave compartilhada da concessionária.

• Apenas uma chave de cada tipo de chave especificado pode estar ativa de cada vez.• A chave não pode ser ativada se as chaves compartilhadas forem eliminadas.• (Apenas OpenWay) Apenas uma chave que cumpre as definições de Coerência pode

ser Ativada. Consulte Configurações.



Para definir uma chave como ativa1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel Lista, selecione a concessionária que possui as teclas que deseja ativar.4. No painel Detalhes, selecione a guia Chaves e selecione a chave que deseja ativar.5. Na barra de ferramentas do painel Detalhes, clique em Definir chave como ativa .6. A exibição Concessionárias é atualizada. Observe que a chave em standby anterior

agora está ativa.7. Sair do Itron Security Manager.

Exportação de chaves compartilhadas OpenWay

O arquivo de chaves compartilhadas OpenWay é necessário se você comprar medidoresCENTRON Bridge ou OpenWay da Itron. Essa ação também pode ser realizada com aferramenta de configuração do Itron Security Manager.

O Itron Security Manager exige o seguinte para exportar chaves compartilhadas OpenWay.


Para exportar chaves compartilhadas OpenWay1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Administração do Sistemab) Selecione Concessionárias.

3. No painel Lista, selecione a concessionária “proprietária" para as chaves que desejaexportar.

4. No painel Detalhes, clique em Exportar chaves compartilhadas OpenWay®.5. Uma caixa de diálogo Exportar chaves compartilhadas OpenWay abre para selecionar a

localização do arquivo de chaves compartilhadas OpenWay (.xml).Navegue até a localização desejada e digite um nome de arquivo. Clique em Salvar.O arquivo .xml é salvo na localização designada




Solicitar trocas de chaves compartilhadas

Use este procedimento para realizar uma troca de chaves de todas as chavescompartilhadas selecionadas da concessionária.

• ChoiceConnect. Todas as chaves de leitura são chaves compartilhadas. Ao criar umatroca de chaves para uma chave compartilhada, um comando de troca de chaves écriado para todos os dispositivos que usam a chave de leitura compartilhada.

• OpenWay. Você não pode solicitar uma troca de chaves para o OpenWay.• Dispositivos DLMS/COSEM. Somente os dispositivos DLMS/COSEM que possuem

chaves de transmissão compartilhadas podem solicitar uma troca de chavescompartilhadas. Os medidores Concentrator 169 e Gallus/RF1 Net são os únicosdispositivos DLMS/COSEM que possuem a chave de transmissão. Ao criar uma troca dechaves para uma chave compartilhada, um comando de troca de chaves é criado paratodos os dispositivos que usam essa chave de broadcast compartilhada.

O Itron Security Manager exige o seguinte para solicitar uma troca de chave compartilhada.

• Deve ser atribuída uma função ao usuário logado que habilite as funções Verconcessionárias e Solicitar troca de chave compartilhada.

• (Dispositivos ChoiceConnect) O nível de segurança atual do Itron Security Manager paraum dispositivo ChoiceConnect deve ser configurado para Segurança máxima.Nota: Um aplicativo de leitura de medidor pode não conseguir ler um medidor comdefasagem de mais de 16 chaves em relação ao que está na tabela de leitura de chavescompartilhadas. O cenário é improvável, mas pode ocorrer quando um medidorcompletamente seguro não é lido durante um período em que o sistema tenha tido maisde 16 trocas de chaves compartilhadas.

Como solicitar uma troca de chaves compartilhadas.1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel de Lista, selecione a concessionária.4. Na barra de ferramentas do painel de Lista, clique em Solicitar troca de chaves

compartilhadas .5. A caixa de diálogo Solicitar troca de chaves compartilhadas é exibida.

Selecione a chave compartilhada a ser trocada e clique em OK.6. Para verificar o status de uma solicitação de troca de chaves compartilhadas, acesse

Visualizar um trabalho de troca de chaves na página 170.7. Sair do Itron Security Manager.



Exportar informações da concessionária para .CSV

O Itron Security Manager pode exportar informações genéricas da concessionária em umformato separado por vírgulas (.CSV). O arquivo .CSV gerado é colocado na pasta Exportarna pasta compartilhada do Itron Security Manager. Você pode visualizar as informações deexportação desta funcionalidade através de Visualização de uma solicitação de exportaçãona página 162.

O nome de arquivo padrão gerado pelo sistema usa o seguinte formato.

• UtilityCSVExport_yyyymmddhhmmss.csv• “yyyymmddhhmmss” é o ano, mês, data, hora, minuto e segundo em que o arquivo foi

criado.

Abra o arquivo .CSV em um aplicativo de terceiros, como o Microsoft Excel. As informaçãode concessionária a seguir estão incluídas em um arquivo CSV.

• Código da concessionária• Descrição

Itron Security Manager requer o seguinte para exportar arquivos de concessionária CSV.

• Deve ser atribuída uma função ao usuário logado que habilite as funções Verconcessionárias e Exportar arquivos .csv.

Como exportar dados de utilitário para um arquivo .csv.1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel Lista, selecione a concessionária para exportar para um arquivo CSV .4. Na barra de ferramentas do painel de Lista, clique em Exportar concessionária para

um arquivo .csv .5. A caixa de diálogo Exportar para um arquivo .csv é exibida.

• Aceite o nome de arquivo gerado pelo sistema ou introduza um novo nome.• Selecione o critério adequado de seleção de concessionária.

◦ Apenas os selecionados. Selecione para exportar apenas a concessionáriaselecionada no momento.

◦ Todos. Selecione essa opção para exportar todas as concessionárias, ao invés deuma única concessionária selecionada.

• Clique em OK.6. O arquivo CSV é gerado.7. Sair do Itron Security Manager.



Cálculo de consistência para dispositivos OpenWay

Use este procedimento para calcular a porcentagem de consistência para os dispositivosOpenWay para a concessionária. As chaves podem mostrar uma porcentagem deconsistência inferior a 100 por cento, se as chaves foram trocadas, mas a atualização dachave não foi validada através da comunicação com o OpenWay Collection Engine. Umavez que todas as chaves sejam atualizadas e isto é comunicado ao Collection Engine e aoItron Security Manager, a porcentagem de consistência deve ser 100. Isso só deverepresentar um problema se as chaves forem trocadas.

O Itron Security Manager exige o seguinte para solicitar uma troca de chave compartilhada.

• Deve ser atribuída uma função ao usuário logado que habilite a funçãoVerconcessionárias.

Para calcular a consistência de um dispositivo OpenWay1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel de Lista, selecione a concessionária.

4. Na barra de ferramentas do painel Detalhes, clique em Calcular consistência .5. Para verificar a porcentagem de consistência, vá para a guia Chaves e expanda

qualquer chave do OpenWay. A porcentagem de consistência é listada na colunaConsistência.


Visualizar e atualizar contadores de quadros

Se o contador de quadros no servidor for dessincronizado do o contador de quadros nodispositivo, você pode atualizar os contadores de quadros. Os valores do contador dequadros podem ser aumentados ou diminuídos.

Nota: A atualização incorreta dos valores do contador de quadros pode causar a falha nacomunicação com o dispositivo.

Ao atualizar os valores do contador de quadros de uma chave compartilhada, se o contadorde quadros for maior ou igual a 90% do valor máximo do contador de quadros, o ItronSecurity Manager registrará uma mensagem de aviso no log do sistema do Itron SecurityManager. Quando o contador de quadros atinge seu valor máximo, o Itron SecurityManager registra uma mensagem crítica no log do sistema do Itron Security Manager.



Ao atualizar os valores do contador de quadros para uma chave não compartilhada, se ocontador de quadros for maior ou igual a 90% do valor máximo do contador de quadros, oItron Security Manager registra uma mensagem de aviso no log do dispositivo referente aodispositivo. Quando o contador de quadros atinge seu valor máximo, o Itron SecurityManager registra uma mensagem crítica no log do dispositivo referente ao dispositivo.

Quando as mensagens de log do dispositivo de 90% do o valor máximo do contador dequadros são registradas contra um dispositivo, o dispositivo aparece na exibição Erros decriptografia. É possível solucionar as mensagens removendo o dispositivo da visualizaçãode erros de criptografia. Para obter mais informações, consulte Resolução de erros decriptografia na página 129.

A tabela a seguir lista e descreve os campos de tipos de contadores de quadros:


Tipo decontador dequadros

Valor

Downlinklocal

Aumenta em uma unidade cada vez que o cliente de gerenciamento local(offline) criptografa mensagens na direção do downlink (cliente paradispositivo remoto). Valores válidos: 2147483648-4294967295Nota: 90% do valor máximo permitido é 1932735240.

Controleremoto dodownlink

Aumenta em uma unidade cada vez que o cliente de gerenciamento remoto(online) criptografa mensagens na direção do downlink (cliente paradispositivo remoto). Valores válidos: -2147483647Nota: 90% do valor máximo permitido é 1932735240.

Uplink local Defina para o contador de quadros do dispositivo cada vez que umamensagem para o cliente de gerenciamento local é descriptografada noItron Security Manager e o contador de quadros está dentro do intervaloválido. Valores válidos: 2147483648-4294967295Nota: 90% do valor máximo permitido é 3865470480.

Controleremoto doUplink

Defina para o contador de quadros do dispositivo cada vez que umamensagem para o cliente de gerenciamento remoto é descriptografada noItron Security Manager e o contador de quadros está dentro do intervaloválido. Valores válidos: -2147483647Nota: 90% do valor máximo permitido é 1932735240.

Downlink(Linkdescendente)

Aumenta uma unidade cada vez que o cliente de gerenciamentodescriptografa mensagens na direção do downlink (cliente para dispositivoremoto). Valores válidos: -4294967295Nota: 90% do valor máximo permitido é 3865470480.




Valor

Uplink Aumenta uma unidade cada vez que o cliente de gerenciamento criptografamensagens na direção do uplink (dispositivo remoto para cliente). Valoresválidos: -4294967295Nota: 90% do valor máximo permitido é 3865470480.

Para visualizar e atualizar contadores de quadros


1. Selecione o dispositivo para o qual deseja atualizar os contadores de quadros daschaves.

2. No painel de detalhes, clique na guia Chaves.3. Selecione as chaves para as quais deseja atualizar os contadores de quadros.

4. Clique em .Aparece uma sobreposição da Atualização de contadores de quadros.

5. Se você estiver apenas visualizando os valores do contador de quadros, clique emCancelar para fechar a sobreposição sem salvar as alterações feitas.ou

Digite os valores do contador de quadros.6. Clique em OK para salvar as alterações.

Como gerenciar certificados de rede

Use o botão Gerenciar certificados de rede (Manage Network Certificates) no cliente ISMpara importar, gerar e exportar certificados de rede novos ou existentes e validar os



certificados inseridos no medidor durante a fabricação. Essa função está disponível apenasnos módulos OpenWay Riva™ 500G e OpenWay™ 500 Water.

Existem três tipos de certificado disponíveis no ISM:

• Certificado AAA• Certificado NMS

O certificado AAA é usado pelo terminal para autenticar mutuamente o dispositivo e a rede.O certificado NMS é o certificado usado pelo sistema de gerenciamento da rede paraassinaturas digitais de comando de gerenciamento de rede.

Sempre use os mesmos certificados AAA e NMS no ISM, pois esses são os certificadosexistentes no seu ambiente de rede. Se os certificados no ISM forem diferentes doscertificados inseridos no dispositivo durante a fabricação, um pacote de certificado serácriado e usado pelo FDM para inserir os certificados de rede no dispositivo. Isso permiteque o seu dispositivo seja autenticado na sua rede.

Nota: Os certificados AAA e NMS da concessionária são inseridos apenas nos dispositivosdurante a fabricação se estiverem seguindo um processo de montagem sob encomenda.Dispositivos de montagem para estoque têm certificados AAA e NMS da Itron inseridosdurante a fabricação, e esses certificados devem ser trocados no ISM.

É necessário ter permissão modificar concessionárias para importar, gerar ou exportarcertificados de rede.

Depende da sua concessionária a necessidade de gerar ou exportar um certificado. Se asua concessionária exigir que o ISM gerencie a versão pública e particular dos certificadosNMS e o certificado NMS for usado para assinar comandos de nível de rede, então vocêprecisará gerar um certificado NMS autoassinado ou importar um certificado NMS com umachave privada da sua concessionária para assinar os comandos de nível de rede. Se vocêgerar um certificado NMS, deve exportar o certificado para mantê-lo como backup. Paradispositivos de montagem sob encomenda, o certificado público NMS precisa ser exportadodo ISM no formato de arquivo .CER e enviado para Fabricação, para ser inserido nosdispositivos.

Se estiver importando um certificado AAA ou NMS diferente do existente no ISM, umprocesso de troca de chaves compartilhada é iniciado para módulos OpenWay Riva™500G e OpenWay Riva™ 500 Water existentes no sistema. O processo de troca de chavescompartilhadas criar pacotes de certificados e trocas de chaves para todos os dispositivosque não tenham os novos certificados AAA ou NMS que foram importados. Esse processoocorre automaticamente assim que inicia a importação de um certificado.

Nota: Isso exige que você acesse todos os dispositivos no ISM com o FDM para executaras trocas de chaves.

Para dispositivos de montagem sob encomenda, se a sua concessionária exigir que o ISMprocesse a parte pública e particular, então um AAA é importado e um certificado NMS éimportado junto com uma chave privada ou gerado usando o botão Gerenciar certificadosde rede, o NMS é exportado para o SKG e os certificados são inseridos no dispositivo no



fabricante. Nos dispositivos de montagem para estoque, os certificados AAA e NMS sãoinseridos no dispositivo durante a fabricação.

Se for criar um clone do ISM, o certificado NMS deve ser exportado num arquivo .P12protegido por senha e depois importado no clone.

Após a adição de novo certificado NMS público no ISM, ele é armazenado como umachave compartilhada da concessionária no ISM com um tipo de chave de certificado NMS.A parte pública é comparada à parte pública que foi inserida no terminal durante aimportação. Se as duas partes públicas não corresponderem, o ISM cria automaticamenteuma troca de chaves para resolver o erro de correspondência.

Para evitar a importação ou geração acidental de certificados por cima dos certificadosNMS existentes, é possível definir uma configuração para permitir ou cancelar a permissãode atualizações dos certificados de rede existentes. A configuração “Permitir a atualizaçãode certificados de rede existentes” pode ser configurada no nó de Configurações do painelde Navegação. Consulte Configurações na página 78 para obter informações adicionais.A configuração pode ser definida como Verdadeiro ou Falso. Se for definida como falso, ousuário não pode realizar atualizações dos certificados de rede existentes. Se o usuáriotentar atualizar certificados de rede existentes enquanto a configuração estiver definida emfalso, o seguinte diálogo será exibido. A configuração é definida em Falso por padrão.

Se for importar um certificado NMS:Um certificado de rede tipo NMS existe nessa concessionária. O sistema está configurado para NÃO permitir atualizações dos certificados existentes. Consulte a configuração do sistema.

Se for importar um certificado AAA:Um certificado de rede tipo AAA existe nessa concessionária. O sistema está configurado para NÃO permitir atualizações dos certificados existentes. Consulte a configuração do sistema.

Para importar certificados de rede AAA e NMS1. Selecione a concessionária para a qual você gostaria de importar um certificado de rede.2. Clique no botão Gerenciar certificados de rede no painel de detalhes.3. Na caixa de diálogo Gerenciar certificados de rede que é exibida, selecione um tipo de

certificado no menu suspenso Tipo de certificado.4. Clique no botão de opções Importar.5. Clique no botão Navegar para procurar o certificado que deseja importar.6. Selecione os certificados que estiverem sendo importados.7. Uma vez selecionados os certificados, clique em Salvar.

Nota: A importação de certificados AAA e NMS cria um trabalho que é executado emsegundo plano. Acesse a visualização Importar para ver o status do trabalho.



Para gerar certificados de rede NMS1. Selecione a concessionária para a qual você gostaria de gerar um certificado de rede.2. Clique no botão Gerenciar certificados de rede no painel de detalhes.3. Na caixa de diálogo Gerenciar certificados de rede que é exibida, selecione um tipo de

certificado no menu suspenso Tipo de certificado.4. Clique no botão de opções Gerar.

Para exportar certificados de rede NMS1. Selecione a concessionária para a qual você gostaria de exportar um certificado de rede.2. Clique no botão Gerenciar certificados de rede no painel de detalhes.3. Na caixa de diálogo Gerenciar certificados de rede que é exibida, selecione um tipo de

certificado no menu suspenso Tipo de certificado.4. Clique no botão de opções Exportar.5. Clique no botão Navegar para selecionar o nome e a localização do arquivo para onde o

certificado deve ser exportado.6. Selecione os certificados que estiverem sendo importados.7. Uma vez selecionados o nome e a localização do arquivo, clique em Salvar.

Nota: A exportação de certificados AAA e NMS cria um trabalho que é executado emsegundo plano. Acesse a exibição Exportar para ver o status do trabalho.



Capítulo 4 Contas de usuários e funções

• Usuários. Como criar, modificar e excluir uma conta de usuário.• Funções. Como criar, modificar e excluir funções definidas pela concessionária. Não é

possível modificar ou excluir funções definidas pela Itron.

UsuáriosConfigure os usuários para controlar quem tem acesso ao Itron Security Manager. A funçãoatribuída ao usuário define as permissões para a funcionalidade disponível. Você podedesativar um usuário e reativá-lo posteriormente, caso isso seja necessário.

Exibição das contas de usuários

A Exibição das contas de usuários contém as seguintes informações.

Exibição de Contas do usuário - menuMenu

Menu DescriçãoArquivo Sair Clique para sair do aplicativo.


Menu DescriçãoEditar A opção de menu Editar oferece funções básicas






Ferramentas Opções A opção de menu Ferramentas abre acaixa de diálogo de opções da interface dousuário. Isso é normalmente usado apenas parafinalidades de diagnóstico.

• Nível de registro em log ◦ Desativado Isso indica que não ocorre


ser corrigida imediatamente. O sistemaregistra apenas falhas críticas.


◦ Aviso Isso indica que ocorrerá um erro senão for tomada uma medida. Essacondição deve ser resolvida num momentoespecífico definido pela concessionária. Osistema registra avisos, erros e erroscríticos.


Contas de usuários e funções


Menu Descrição◦ Detalhado Isso indica um nível de registro

em log ampliado que contém maisdetalhes além do nível de registro em logInformações. Esse nível é frequentementeusado para finalidades de resolução deproblemas.


• Número máximo de arquivo de log Esse éo número máximo de arquivos de log quepodem ser salvos. Após alcançar essenúmero, o arquivo de log mais antigo éexcluído para que um arquivo de log maisrecente possa ser salvo.

• Ver registro Clique para navegar para olocal do arquivo de log.

• OK Clique para salvar qualquer alteração efechar a caixa de diálogo Opções.

• Cancelar Clique para cancelar qualqueralteração não salva e fechar a caixa dediálogo Opções.

Ação As seguintes ações estão disponíveis naexibição de Contas de usuário.

Atualizar Clique para atualizar (Atualizar) aexibição após uma alteração.




Remover Clique para remover (excluir) o itemselecionado da exibição.

Exportar contas de usuário para umarquivo .csv Clique para abrir a exibição einserir um nome de arquivo e selecionar umaopção de filtro.

Ajuda Sobre o Itron Security Manager. Clique para abriruma caixa de diálogo de componentes do Itron



Menu DescriçãoSecurity Manager contendo informações deversão e componentes. A caixa de diálogotambém oferece um link para a página “Contatodos serviços técnicos” da Itron.

Exibição de Contas do usuário - Barra de ferramentasBarra de ferramentas

Ícone Nome DescriçãoAtualizar Clique para atualizar (Atualizar)

a exibição após qualqueralteração.

Adicionar Clique para abrir a exibiçãopara poder adicionar um novoitem.

Salvar tudo Clique para salvar suasalterações.

Cancelar tudo Clique para cancelar todas asalterações sem salvar.

Exportar as contas de usuáriopara um arquivo .csv

Clique para exportar asinformações da conta deusuário para um arquivo .csv(valor separado por vírgula).

Exibição de Contas do usuário - Barra de ferramentas depaginação





Clique para exibir a página numerada da lista.Os botões numerados são exibidos na barra deferramentas apenas quando a lista exibida tivermais de uma página de item de lista.



Ícone DescriçãoO sombreamento azul indica o número dapágina exibida no momento.Esse valor indica o número de itens em cadapágina da lista. Para mudar esse número,selecione o valor desejado na lista suspensa.Esse valor indica o número total de itens emtodas as páginas da lista.



Exibição de Contas do usuário - painel de listaPainel de lista

Campo Descriçãoeditar Indica o status de edição da conta de usuário.

Valores válidos:

em branco A conta de usuário foi salva.

A conta de usuário foi criada ou modificada,mas não foi salva.

Está ativo Isso indica se o usuário selecionado éconsiderado um usuário válido e ativo. Apenasusuários ativos podem acessar o Itron SecurityManager.

Valores válidos:

Sim O usuário é um usuário ativo.

Não O usuário não é um usuário ativo, portantoo usuário não pode acessar o Itron SecurityManager.

Domínio Domínio ao qual o usuário está associado.Nome de usuário Esse é um nome exclusivo do usuário.Nome Esse é o nome do usuário.Sobrenome Esse é o sobrenome do usuário.Função A função atual atribuída ao usuário selecionado.Hash válido Isso indica se o usuário tem um hash válido no

Itron Security Manager. Um hash é uma parte de



Campo Descriçãocódigo baseda em dados descriptografadosassociados ao usuário, como nome do usuário,sobrenome ou nome de usuário. Um hash válidoindica que o hash armazenado e o hashcalculado (com base nos valores do usuárioatual) correspondem. Isso é usado para protegera base de dados do Itron Security Managervalidando que alguém não adulteroumanualmente as definições do usuário na basede dados. Se o hash for válido, o usuário tempermissão para usar o Itron Security Manager.

Valores válidos:

Sim O hash calculado do usuário conectadocorresponde ao hash armazenado do usuário nabase de dados.

Não O hash calculado do usuário conectadonão corresponde ao hash armazenado dousuário na base de dados.

Exibição de Contas de usuário - painel de detalhesPainel de detalhes


Clique para cancelar todas as alterações sem salvar.

Clique para atualizar o certificado digital associado com o usuárioselecionado. Um certificado digital é exigido apenas se o Itron SecurityManager estiver usando autenticação de certificado (net.tcp).Clique para desassociar o certificado do usuário selecionado.

Propriedades Nome de usuário\domínio

Esse é o nome de usuário\domínio do usuário realçado no painel de lista.

Esse campo é preenchido automaticamente e não pode ser editado.

Domínio Domínio ao qual o usuário está associado.Nome de usuário Esse é um nome exclusivo do usuário.Nome Esse é o nome do usuário.Sobrenome Esse é o sobrenome do usuário.Função Clique para selecionar a função do usuário.

Valores válidos: Consulte a lista suspensa para ver as funções disponíveis(funções definidas pela Itron e funções definidas pela sua concessionária).



Campo DescriçãoHash válido Isso indica se o usuário tem um hash válido no Itron Security Manager. Um

hash é uma parte de código baseda em dados descriptografadosassociados ao usuário, como nome do usuário, sobrenome ou nome deusuário. Um hash válido indica que o hash armazenado e o hash calculado(com base nos valores do usuário atual) correspondem. Isso é usado paraproteger a base de dados do Itron Security Manager validando que alguémnão adulterou manualmente as definições do usuário na base de dados.Se o hash for válido, o usuário tem permissão para usar o Itron SecurityManager.

Valores válidos:

Sim O hash calculado do usuário conectado corresponde ao hasharmazenado do usuário na base de dados.

Não O hash calculado do usuário conectado não corresponde ao hasharmazenado do usuário na base de dados.

Está ativo Isso indica se o usuário selecionado é considerado um usuário válido eativo. Apenas usuários ativos podem acessar o Itron Security Manager.

Valores válidos:

Marcado O usuário é um usuário ativo.

Desmarcado O usuário não é um usuário ativo, portanto o usuário nãopode acessar o Itron Security Manager.

Certificado Esse é o certificado digital associado com o usuário.

Criação de contas de usuário

O usuário precisa ter uma conta válida para fazer login com êxito no Itron SecurityManager.

O Itron Security Manager exige o seguinte para criar uma conta de usuário.

• Uma função deve ser atribuída ao usuário logado, que permite Ver contas de usuário eModificar contas de usuário.

Como criar uma conta de usuário ISM1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Administração do sistema.b) Selecione Contas do usuário.

3. No painel de Lista, clique em Adicionar .4. Uma caixa de diálogo ‘Adicionar conta de usuário’ é exibida.

Insira as seguintes informações:



• Domínio Este é o domínio ao qual o usuário pertence. O campo é preenchidoautomaticamente, mas é editável.

• Nome de usuário Este é o nome de usuário para fazer logon.• Nome Este é o nome do usuário.• Sobrenome Este é o sobrenome do usuário.

5. Selecione a função do usuário. Após concluir, clique em OK.Consulte Funções na página 63 para obter informações adicionais.

6. No painel de Detalhes, é possível revisar qualquer informação antes de salvar.

Nota: A presença do ícone Editar indica que a informação foi modificada, mas não foisalva. Revise quaisquer modificações antes de salvar.

7. Se um certificado for necessário, clique em Atualizar certificado do usuário . Docontrário, ignore essa etapa.Na caixa de diálogo ‘Atualizar certificado do usuário’, selecione o local do arquivo docertificado. Clique em OK.

8. Após concluir, clique em Salvar .O Itron Security Manager cria o novo usuário com a função selecionada.


Modificar contas de usuários

Em algum momento, você pode querer modificar informações a conta de usuário. Vocêpode atribuir um novo domínio ou uma função diferente ou atualizar o certificado.

O Itron Security Manager exige o seguinte para modificar uma conta de usuário.


• O usuário logado não pode modificar sua própria conta de usuário.

Como modificar uma conta de usuário1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel de Lista, selecione a conta de usuário que deseja modificar.4. No painel de Detalhes, modifique quaisquer informações conforme necessário.


5. Existem diversas opções com relação a certificados.



• Se nenhuma alteração for necessária com relação a um certificado, ignore essepasso.

• Se um novo certificado for necessário, clique em Atualizar certificado do usuário

.

Atribuição de funções aos usuários

Todo usuário configurado no Itron Security Manager deve ter uma função atribuída. É afunção e suas permissões associadas que regulam se o usuário tem os direitos paraexecutar uma tarefa específica. Geralmente a função é atribuída quando você adiciona oinicialmente a conta do usuário. Consulte Como criar uma conta de usuário na página 60.Entretanto, você pode alterar a função atribuída a qualquer momento.

O Itron Security Manager exige o seguinte para atribuir uma função a um usuário.


• O usuário logado não pode modificar sua própria conta de usuário.

Como atribuir uma função a um usuário1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel de Lista, selecione a conta de usuário que deseja modificar.4. No painel de Detalhes, escolha a função pretendida na lista suspensa Função.


5. Após concluir, clique em Salvar .O Itron Security Manager modifica o usuário com a nova informação.


Desativar e reativar contas de usuário

O Itron Security Manager não permite que uma conta de usuário seja excluída. Se umusuário para de trabalhar na concessionária ou se você quiser bloquear o acesso dousuário ao Itron Security Manager, desative a conta do usuário. Você poderá reativar umaconta de usuário que tenha sido desativada anteriormente para que o usuário possaacessar o Itron Security Manager novamente.

O Itron Security Manager exige o seguinte para desativar/reativar uma conta de usuário.



• Deve ser atribuída uma função ao usuário logado que habilite as funções Visualizarcontas de usuário e Modificar contas de usuário.

• O usuário conectado não pode modificar sua própria conta de usuário.

Como desativar ou reativar uma conta de usuário1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Administração do sistema.b) Selecione Contas de usuário.

3. No painel de Lista, selecione o usuário que deseja desativar/reativar.4. No painel de Detalhe, execute uma das seguintes ações.

• Para desativar a conta de usuário, desmarque a caixa de seleção Está ativo.• Para reativar a conta de usuário, selecione a caixa de seleção Está ativo.


5. Clique em Salvar para salvar as alterações.6. Sair do Itron Security Manager.

FunçõesUse Funções para definir permissões ou direitos específicos para um determinado tipo deusuário do Itron Security Manager. Você pode adicionar mais funções, conformenecessário, com as permissões definidas pela concessionária. Uma vez que as funçõessejam definidas, você atribui a cada usuário uma função específica.

A Itron definiu três funções diferentes no Itron Security Manager. As permissões para estasfunções definidas pela Itron não podem ser alteradas e tais funções não podem serexcluídas.

• Função Administrador de concessionária. Inclui permissões para todas as tarefaslistadas.

• Função de Somente visualizar a concessionária. Inclui apenas permissões paravisualizar informações; não inclui permissões para executar tarefas.

• Função WCF Externa à concessionária. Inclui tarefas relacionadas à conectividadeexterna a soluções/produtos de coleta de dados.

Exibição de funções

A Exibição de funções contém as seguintes informações:



Exibição de Funções - menuMenu










Menu Descrição• Nível de registro em log

◦ Desativado Isso indica que não ocorreregistro em log.

◦ Crítico Isso indica que a condição deveser corrigida imediatamente. O sistemaregistra apenas falhas críticas.







• Ver registro Clique para navegar para o localdo arquivo de log.




Menu Descrição• Cancelar Clique para cancelar qualquer


Ação As seguintes ações estão disponíveis naexibição de Funções.






Exportar funções para um arquivo .csv Cliquepara abrir a exibição e inserir um nome dearquivo e selecionar uma opção de filtro.


Exibição de Funções - barra de ferramentasBarra de ferramentas








Ícone Nome DescriçãoRemover Clique para remover (excluir) o

item selecionado da lista.Exportar funções para umarquivo .csv

Clique para exportar asinformações de função para umarquivo .csv (valor separado porvírgula).

Exibição de Funções - barra de ferramentas de paginação








Exibição de Funções - painel de listaPainel de lista



Campo Descriçãoeditar Indica o status de edição da função.

Valores válidos:

em branco A função foi salva.

A função foi criada ou modificada, mas nãofoi salva.

Nome Esse é o nome da função.Descrição Essa é uma descrição textual da função.Contas de usuário Isso indica o número de usuários atribuídos para

a função.

Observação não é possível excluir uma funçãocom um usuário atribuído.

Hash válido Isso indica se o usuário tem um hash válido noItron Security Manager. Um hash é uma parte decódigo baseda em dados descriptografadosassociados ao usuário, como nome do usuário,sobrenome ou nome de usuário. Um hash válidoindica que o hash armazenado e o hashcalculado (com base nos valores do usuárioatual) correspondem. Isso é usado para protegera base de dados do Itron Security Managervalidando que alguém não adulteroumanualmente as definições do usuário na basede dados. Se o hash for válido, o usuário tempermissão para usar o Itron Security Manager.

Valores válidos:

Sim O hash calculado do usuário logadocorresponde ao hash armazenado do usuário nobanco de dados.

Não O hash calculado do usuário logado nãocorresponde ao hash armazenado do usuário nobanco de dados.

Exibição de Funções - painel de detalhesPainel Detalhes


Clique para cancelar todas as alterações semsalvar.

Nome Esse é o nome da função.



Campo DescriçãoDescrição Essa é uma descrição textual da função.Permissões Isso lista as permissões da função. Se a caixa

de seleção Habilitada estiver marcada, indicaque a permissão está concedida para aquelafunção.

Consulte o seguinte para uma lista daspermissões disponíveis.

• A função Apenas exibição de concessionária,a função Exibição de administrador equalquer função definida pela concessionáriatem a mesma lista de permissões, mas nãoas mesmas configurações.

• A função WCF externo de concessionária temsua própria lista de permissões.

Hash válido Isso indica se o usuário tem um hash válido noItron Security Manager. Um hash é uma parte decódigo baseda em dados descriptografadosassociados ao usuário, como nome do usuário,sobrenome ou nome de usuário. Um hash válidoindica que o hash armazenado e o hashcalculado (com base nos valores do usuárioatual) correspondem. Isso é usado para protegera base de dados do Itron Security Managervalidando que alguém não adulteroumanualmente as definições do usuário na basede dados. Se o hash for válido, o usuário tempermissão para usar o Itron Security Manager.

Valores válidos:

Sim O hash calculado do usuário conectadocorresponde ao hash armazenado do usuário nabase de dados.

Não O hash calculado do usuário conectadonão corresponde ao hash armazenado dousuário na base de dados.

Contas de usuário Isso indica o número de usuários atribuídos paraa função.

Observação não é possível excluir uma funçãocom um usuário atribuído.



Permissões disponíveis à concessionária: Somente visualizar,Administrador da concessionária e Funções definidas pelousuárioVO = configurações padrão para a função Somente visualizar concessionária criada pelaItron.

Ad = configurações padrão para a função Administrador de concessionária criada pelaItron.

✓ indica que a permissão está habilitada para esta função.

VO Ad Permissão Quando habilitado, permite que o usuário... ✓ Solicitar uma

alteração do nívelde segurança dodispositivo

Selecione um dispositivo (na exibição Dispositivos) para umaalteração de nível de segurança.

Consulte Solicitar uma alteração de nível de segurança napágina 105.

✓ ✓ Visualizar trabalhosde alteração denível de segurançado dispositivo

Veja o status da alteração de nível de segurança de umdispositivo na Exibição Alteração de nível de segurança.

Consulte Ver um trabalho de alteração de nível de segurançana página 177.

✓ Cancelar a alteraçãode nível desegurança dodispositivo

Cancele a alteração de nível de segurança de um dispositivona visualização Dispositivos, na guia Alterações de nível desegurança.

Consulte Cancelar um trabalho de alteração de nível desegurança na página 106.

✓ Solicitar troca dechaves

Selecione um dispositivo (na exibição Dispositivos) e soliciteuma troca de chaves.

Consulte Solicitar uma troca de chaves na página 101.

✓ Solicitar troca dechavescompartilhadas

Selecione um dispositivo (na exibição Dispositivos) e soliciteuma troca de chave para chaves compartilhadas.

Consulte Solicitar uma troca de chaves na página 46.

✓ ✓ Ver trabalhos detroca de chaves

Veja a exibição de tarefas de troca de chaves.

Consulte Visualizar um trabalho de troca de chaves napágina 170.

✓ ✓ Ver trabalhos deRMA de dispositivos

Veja os dispositivos com um trabalho de RMA.

Consulte Ver Trabalhos de RMA na página 184.

✓ Solicitar chaves deredefinição

Redefina chaves.

Consulte Redefinir chaves na página 126.



VO Ad Permissão Quando habilitado, permite que o usuário... ✓ Alterar chaves de

assinaturaAltere a chave de assinatura de um dispositivo.

Consulte Alterar chaves de assinatura na página 127

✓ ✓ Ver erros decriptografia

Veja erros de criptografia.

Consulte Exibição de erros de criptografia na página 113.

✓ Cancelar troca dechaves

Cancele uma troca de chaves do dispositivo previamentesolicitada na visualização Dispositivos, guia Trocas dechaves.

Consulte Cancelar um trabalho de troca de chaves na página102.

✓ Marcar dispositivospara RMA

Selecione dispositivos para RMA. Consulte o seguinte:

• Marcar um dispositivo para RMA na página 211• Desmarcar um dispositivo para RMA na página 211• Remova a proteção de um dispositivo para RMA na

página 212

✓ Devolverdispositivos aofabricante

Visualize os dispositivos RMA que foram devolvidos aofabricante.

Consulte Como devolver dispositivos ao fabricante na página145

✓ ✓ Ver trabalhos dedevolução dedispositivos aofabricante

Veja as tarefas atuais de devolução de dispositivos aofabricante.

Consulte Visualizando Devoluções para o fabricante napágina 191

✓ Reautenticar Reautentique dispositivos OpenWay

Consulte Reautenticar dispositivos OpenWay na página 104.

✓ Resolver erros decriptografia

Resolva erros de criptografia para que eles não apareçammais na exibição Erros de criptografia.

Consulte Resolver erros de criptografia na página 129.

✓ Definir a chavecompartilhada daconcessionáriacomo ativa

Defina uma chave compartilhada no estado de espera para oestado ativo.

Consulte Configurar uma chave como ativa na página 44.

✓ ✓ Ver concessionárias Veja as concessionárias atuais configuradas na exibiçãoConcessionárias.Consulte Exibição de utilitários na página 30

✓ Modificarconcessionárias

Fazer alterações nos dados na exibição Utilitários, incluindo aadição de uma nova concessionária. Consulte o seguinte:



VO Ad Permissão Quando habilitado, permite que o usuário...• Adicionar uma concessionária na página 38• Modificar uma concessionária na página 39• Exporte a chave pública da concessionária na página 42• Limpando chaves compartilhadas na página 43• Restaurar chaves compartilhadas na página 44

✓ Ver funções Veja as atuais funções disponíveis e suas permissões naexibição Funções.

Consulte Exibição das contas de usuários na página 54.

✓ Modificar funções Faça alterações nos dados na exibição Funções, incluindo acriação de uma nova função. Consulte o seguinte:

• Criando uma nova função na página 74• Modificar funções na página 75• Exclua uma função na página 76

✓ ✓ Ver contas deusuários.

Veja os usuários atuais configurados na exibição Contas deusuário, incluindo a função atribuída aos usuários.

Consulte Exibição das contas de usuários na página 54.

✓ Modificar contas deusuários

Faça alterações nos dados na exibição Contas de usuário,incluindo a adição de um novo usuário.

Consulte Modificar uma conta de usuário na página 61.

✓ ✓ Ver configuraçõesdo sistema

Veja as configurações atuais do Itron Security Manager.

Consulte Exibição de configurações na página 78.

✓ Modificar asconfigurações dosistema

Faça alterações na exibição Configurações.

Consulte Modificar a exibição Configurações na página 87.

✓ ✓ Ver dispositivos Veja os dispositivos atuais configurados na exibiçãoDispositivos.

Consulte Ver dispositivos na página 89.

✓ ✓ Ver importações Veja a lista de arquivos de transferência que foramimportados para o Itron Security Manager.

Consulte Exibição de importações na página 148.

✓ Modificarimportações

Importe um arquivo .sktf para o Itron Security Manager.

Consulte Importar um arquivo na página 154.

✓ ✓ Ver exportações Veja a lista de arquivos de transferência (que contêm aschaves de dispositivos) que foram exportados do ItronSecurity Manager.



VO Ad Permissão Quando habilitado, permite que o usuário...Consulte Ver exportações na página 156.

✓ Exportararquivos .SKTF

Exporte as chaves do dispositivo em um arquivo .sktf doItron Security Manager.

Consulte Exportar chaves de dispositivos na página 107

✓ Exportararquivos .CSV

Exporte as informações do dispositivo do Itron SecurityManager como valores separados por vírgulas.

Consulte Exportar dispositivos para CSV na página 130.

✓ ✓ Ver log desegurança

Veja os logs de segurança.

Consulte a exibição Logs de segurança na página 200.

✓ ✓ Ver log do sistema Veja os logs do sistema.

Consulte a exibição Logs do sistema na página 205.

✓ Excluir dispositivos Exclua os dispositivos selecionados do Itron SecurityManager.

Consulte Exclusão de dispositivos na página 100.

✓ ✓ Ver trabalhos deexclusão dedispositivos

Veja a lista de dispositivos excluídos.

Consulte Ver trabalhos de exclusão de dispositivos na página198

✓ Modificardispositivos

Faça alterações nos dispositivos atuais configurados naexibição Dispositivos.

Consulte Ver e atualizar contadores de quadros na página 48

✓ Exportar chavesSHA

Exporte as chaves SHA usando o recurso Exportardiagnóstico.

Consulte Exportar informações de diagnóstico doconcentrador na página 110.

Lista de permissões para o serviço WCF externo daconcessionáriaAs seguintes permissões de função WCF externa de concessionárias são usadasinternamente pelo Itron Security Manager. Uma permissão habilitada permite que essemétodo seja usado na API externa. Essas permissões ativadas não podem ser alteradas.

PermissãoAutenticar e criptografarDecifrar e validarCriptografar posteriormente erros de descriptografia



PermissãoObter o estado de segurança do dispositivoObter identidades de chavesObter contagem de troca de chaves pendentesObter troca de chaves pendentesReportar o status da troca de chaves.Obter chaves compartilhadasObter a versão do sistemaObter status do sistemaConfigurar dispositivos para RMA pendentesObter dispositivos com mudança de estado de segurançaObter informações de nível de segurança da concessionáriaObter dispositivos atualizadosGerar desafio de autenticaçãoValidar o desafio de autenticaçãoAtualizar a chave do dispositivoObter chaves do dispositivoGerar etiqueta de autenticação DLMSValidar a etiqueta de autenticação DLMSAtualizar contador de quadrosObter contador de quadrosDefinir os dispositivos como ativosCarregar arquivo de importaçãoImportar dispositivos externamenteObter o status de dispositivo importados externamenteExcluir dispositivos externamenteObter o status de dispositivos excluídos externamenteObter bytes aleatóriosObter a chave da sessãoObter informações de nível de segurança da concessionária 2Iniciar a troca de chavesAssinar bytesValidar a assinaturaCriptografar bytesDescriptografar bytes

Criação de funções

O Itron Security Manager contém funções definidas pela Itron. Você pode criar novasfunções com base na lista de permissões disponíveis, conforme usadas para a Função



somente exibição do utilitário, para atender às suas necessidades específicas. Não épossível criar uma nova função com base na função WCF externo da concessionária.

O Itron Security Manager exige o seguinte para criar uma nova função.

• O usuário logado deve receber uma função que o habilite a Ver funções e Modificarfunções.

Como criar uma nova funçãoComo criar uma nova função

1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Administração do sistema.b) Selecione Funções.

3. No painel de Lista, clique em Adicionar .4. Na caixa de diálogo Adicionar nova função, introduza o Nome e a Descrição da função.

Selecione as permissões adequadas da nova função marcando a caixa de seleçãoHabilitar.

Clique em OK.5. No painel de Detalhes, modifique a nova função, se necessário.


6. Clique em Salvar na barra de ferramentas do painel de Lista.O Itron Security Manager cria a nova função com as permissões selecionadas. Agorapoderá atribuir usuários a essa função.


Modificar funções

Você pode modificar qualquer função criada por uma concessionária (ver Criação defunções na página 74), mas não pode modificar as três funções definidas pela Itron.

O Itron Security Manager exige o seguinte para modificar uma função.


Como modificar uma funçãoComo modificar uma função

1. O responsável da segurança da concessionária faz logon no Itron Security Manager.



2. No painel de Navegação, faça o seguinte.a) Selecione Administração do sistema.b) Selecione Funções.

3. No painel de Lista, selecione a função que deseja modificar.4. No painel de Detalhes, revise as permissões da função conforme necessário, marcando

ou desmarcando as permissões adequadas.


5. Após concluir as alterações, os ícones Salvar e Cancelar ficam disponíveis. Cliqueem Salvar para salvar as alterações.O Itron Security Manager salva a função com as permissões modificadas.


Exclusão de funções

Você pode excluir qualquer função definida pela concessionária, mas não as funçõesdefinidas pela Itron.

O Itron Security Manager exige o seguinte para excluir uma função.


• Uma função não deve ter usuários atribuídos a ela.

Como excluir uma função1. O responsável por segurança do serviço faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Administração do sistema.b) Selecione Funções.

3. No painel de Lista, selecione a função que deseja excluir.Verifique se o campo Contas de usuário é 0, uma vez que não é possível excluir umafunção se houver algum usuário atribuído a ela. Se a função tiver usuários, acesse aexibição de Contas de usuário. Corrija o problema antes de tentar excluir uma função.Consulte Como atribuir uma função a um usuário na página 62.

4. Clique em Remover . Observe que a função selecionada para exclusão está riscada.A função só será excluída depois que você salvar as alterações.

5. Clique em Salvar . Se a função for válida para exclusão, o Itron Security Managerexcluirá a função. A exibição de Funções é atualizada e a função excluída não será maislistada.






Capítulo 5 Configurações

• Geral. Fornece informações básicas sobre o software Itron Security Manager, porta enome do host.

• Ativação. Fornece informações sobre o provedor de serviços de criptografia (CSP).• Segurança. Fornece grupo de domínio e diretório para o Itron Security Manager.• Contador de quadros. Fornece configurações para validações de janela deslizante do

contador de quadros para dispositivos tipo Concentrator 169, Gallus/RF1 Net eGallus/RF1 Cell.

• OpenWay. Fornece configurações específicas relevantes para o OpenWay.• Registro em logs. Fornece informações sobre o tipo de registro em logs usado.

Exibição de configurações

A exibição configurações fornece uma lista de várias configurações usadas pelo ItronSecurity Manager. Algumas das configurações são baseadas em decisões tomadasdurante o processo de configuração.

Nota: Algumas configurações não são editáveis. Elas são anotadas em caixas de textocinza escuro ou cinza claro. Se for necessário alterar uma configuração que não é editávelna interface de usuário do Itron Security Manager, entre em contato com o atendimento aocliente da Itron para orientação.


Exibição de Configurações - menu

Menu













Configurações


Menu Descrição◦ Informações Isso indica uma mensagem

operacional normal. Nenhuma ação énecessária. O sistema registra mensagensde informação, avisos, erros e erroscríticos.







Ação As seguintes ações estão disponíveis naexibição de Configurações.


Salvar tudo Clique para salvar todas asadições ou modificações desde o últimosalvamento. *

Cancelar tudo Clique para cancelar qualqueralteração desde o último salvamento. *

* indica que essas ações estão disponíveisapenas se forem feitas edições. Do contrário,essas ações não estão disponíveis.

Ajuda Sobre o Itron Security Manager. Clique paraabrir uma caixa de diálogo de componentes do

Configurações


Menu DescriçãoItron Security Manager contendo informações deversão e componentes. A caixa de diálogotambém oferece um link para a página “Contatodos serviços técnicos” da Itron.

Exibição de Configurações - barra de ferramentas






Exibição de Configurações - categoria geral

Categoria geralChave de configuração Valor

Clique para expandir a categoria e acessar oscampos disponíveis.Clique para fechar a categoria e ocultar oscampos.

Permite a atualização de certificados de redeexistentes

Isso indica se o sistema permite que um usuárioimporte ou gere certificados a partir decertificados de rede existentes.

Versão do aplicativo Essa é a versão do software Itron SecurityManager.

Não editável.

Opção de colocar dispositivos com chaves fixasem cache habilitada

Isso indica se o sistema deve colocardispositivos com chaves fixas em cache. Colocaresses dispositivos em cache na memóriapermite um desempenho mais rápido.

Minutos antes do tempo limite de inatividade Esse é o número de minutos que o sistemamanterá a visualização de tela atual sem aocorrência de qualquer atividade do usuário. AItron recomenda definir esse número para 3 a 5minutos. Após terminar esse período, o sistemafecha a sessão automaticamente e abre a telade logon.

Configurações


Chave de configuração ValorSe o número de minutos padrão for alterado emConfigurações, o serviço Itron Security Managerdeve ser reiniciado.

Minutos antes de processar o tempo limite debloqueio

Esse é o número de minutos que o sistema podemanter um processo bloqueado enquantoespera o processo concluir. A Itron recomendadefinir esse número para 3 a 5 minutos. Apósterminar esse período, o sistema fecha a sessãoautomaticamente e abre a tela de logon.

Minutos para colocar a identidade de usuárioexterno em cache

Esse é o número de minutos antes colocar a IDdo usuário externo em cache. O usuário externoprecisa autenticar cada chamada do sistema. Sefor encontrado um valor em cache, esse valorserá usado, em vez de acessar a base de dadospara verificar a autenticação.

Nota: Por padrão, esse valor é definido em 0, ovalor mais seguro, para prevenir colocar aidentidade do usuário em cache. Entretanto, issotem um efeito negativo no desempenho dechamadas de serviço externas. Colocar essevalor de 1 a 5 vai melhorar o desempenho, masà custa da segurança.

Caminho do compartilhamento de rede Esse é o caminho de rede compartilhadatotalmente qualificado onde fica a pastacompartilhada do Itron Security Manager.

Formato = \\<fully qualified hostname>\<Shared folder name>Exemplo: \\ISM-01.itron.com\ItronSecurityManager

Tamanho da página de processo O tamanho da página de processo é o númerode registros processados a partir da base dedados ao mesmo tempo. Quanto maior for otamanho da página de processo, mais memóriao processo utiliza.

Não editável.

Nome do host do serviço WCF O nome do host totalmente qualificado doserviço Windows Communication Foundation(WCF).

Exemplo: ISM-Server.itron.com

Não editável.

Configurações


Exibição de configurações - categoria de ativação

Categoria de ativação

Chave de configuração ValorClique para expandir a categoria e acessar oscampos disponíveis.Clique para fechar a categoria e ocultar oscampos.

Senha cache de de HSM habilitada Isso indica se a senha de HSM tem cache. Estevalor é definido inicialmente durante aconfiguração.

Valores válidos:

verdadeiro A senha de HSM tem cache.

falso A senha de HSM não tem cache.

Não editável.

Senha mestre de cache habilitada Isso indica se a senha mestre (para o ItronSecurity Manager) tem cache. Este valor édefinido inicialmente durante a configuração.

Valores válidos:

verdadeiro A senha mestre tem cache.

falso A senha mestre não tem cache.

Não editável.

Nome do CSP Esse é o nome do CSP utilizado.

Não editável.

Tipo de CSP Este é o tipo de provedor de serviçoscriptografado (CSP) utilizado.

Não editável.

O modo DBKeys é alto desempenho Isso indica o tipo de modo cache de chaves dobanco de dados.

• Alto desempenho significa que algumasinformações estão em cache para o tempo deprocessamento seja reduzido.

• Alto desempenho significa que asinformações do banco de dados não estãoem cache, fornecendo um nível de segurançamais alto, mas também aumentando o tempode processamento.

Configurações


Chave de configuração ValorEste valor é definido inicialmente durante aconfiguração.

Valores válidos:

falso O modo de cache é definido para Altasegurança em vez de Alto desempenho.

verdadeiro O modo de cache é definido paraAlto desempenho em vez de Alta segurança.

Importante Se você alterar os modos decache, precisará reinicializar os serviços.

Exibição de Configurações - categoria de segurança

Categoria de segurança


Modo de validação de certificado Esse é o modo usado para validação decertificado.

Valores válidos:

ChainTrust O certificado é válido se a cadeiacompilar para uma autoridade de certificação noarmazenamento de raiz confiável (padrão).

Nenhum Não é realizada validação decertificado.

PeerOrChainTrust O certificado é válido seestiver no armazenamento de pessoasconfiáveis, ou se a cadeia compilar para umaautoridade de certificação no armazenamento deraiz confiável.

PeerTrust O certificado é válido se estiver noarmazenamento de pessoas confiáveis.

Não editável.

Domínio padrão Esse é o domínio padrão usado pelo ItronSecurity Manager.

Não editável.

Grupo de diretórios Esse é o grupo de domínio padrão a usar, seestiver usando os Serviços de diretório.

Configurações


Chave de configuração ValorValores válidos: insira um grupo de domínioválido, precedido pelo domínio. Os caracteresválidos são alfanuméricos, sem espaço.

Se você estiver usando diversos grupos dedomínio, separe cada caminho de servidor ougrupo com ; (ponto-e-vírgula). Não é permitidousar espaços em branco.

Exemplos.

• groupname-1;groupname-2• \

\DomainServerName-1\groupname-1;groupname-2

• \\DomainServer-2\groupname-1;\\DomainServer-3\groupname-4Se o servidor de serviços de diretório não forespecificado, o servidor de domínio deusuário padrão será usado. Por exemplo:groupname

Não editável.

Exibição de Configurações - categoria de contador dequadros

Categoria de contador de quadros

Aviso: Os valores limiares padrão descritos nesta tabela são recomendados combase em operações normais do sistema. Modificar os valores limiares padrão podefazer com que os pacotes comunicados dos dispositivos não sejamdescriptografados.


Deslocamento inferior do contador de quadrosdo Concentrator 169

O limite do limiar inferior relativo ao valor docontador de quadros atual do servidor, usado aodeterminar o intervalo permitido do contador dequadros Concentrator 169.

Valores válidos: 0 -2147483647 (padrão = 100)

Configurações


Chave de configuração ValorDeslocamento superior do contador de quadrosdo Concentrator 169

O limite do limiar superior relativo ao valor docontador de quadros atual do servidor, usado aodeterminar o intervalo permitido do contador dequadros Concentrator 169. A Itron recomendadefinir o valor de deslocamento superior para2.000.000 para considerar a taxa de incrementodo contador de quadros.


Deslocamento inferior do contador de quadrosde rede do Gallus/RF1

O limite do limiar inferior relativo ao valor docontador de quadros atual do servidor, usado aodeterminar o intervalo permitido do contador dequadros de rede Gallus/RF1.


Deslocamento superior do contador de quadrosde rede do Gallus/RF1

O limite do limiar superior relativo ao valor docontador de quadros atual do servidor, usado aodeterminar o intervalo permitido do contador dequadros de rede Gallus/RF1. A Itron recomendadefinir o valor de deslocamento superior para2.000.000 para considerar a taxa de incrementodo contador de quadros.


Deslocamento inferior do contador de quadrosde célula do Gallus/RF1

O limite do limiar inferior relativo ao valor docontador de quadros atual do servidor, usado aodeterminar o intervalo permitido do contador dequadros de célula Gallus/RF1.


Deslocamento superior do contador de quadrosde célula do Gallus/RF1

O limite do limiar superior relativo ao valor docontador de quadros atual do servidor, usado aodeterminar o intervalo permitido do contador dequadros de célula Gallus/RF1.


Exibição de Configurações - categoria OpenWay

Categoria OpenWay


Configurações


Chave de configuração ValorPercentual de falha de coerência Opção usada ao ativar as chaves.

O percentual de coerência no qual você recebeuma mensagem de erro com o percentual decoerência relatado.

Percentual de aviso de coerência Opção usada ao ativar as chaves.

O percentual de coerência no qual você recebeuma mensagem de aviso com o percentual decoerência relatado. O responsável porsegurança tem a opção de clicar OK paracontinuar ou clicar Cancelar para cancelar aação.

OpenWayConexão â habilitada Indica se a comunicação OpenWay estáhabilitada através da ferramenta Configuração(Configuration).

Valores válidos:

verdadeiro Habilitado.

falso Não habilitado.

Não editável.

Nome do host OpenWay Esse é o nome do host da máquina onde resideo mecanismo de coleta OpenWay CollectionEngine. A configuração é da ferramentaConfiguração.

Não editável.

Porta OpenWay Esse é o número de porta da máquina OpenWayCollection Engine. 8080 é o valor padrão. Aconfiguração é da ferramenta Configuração.

Não editável.

Modificando Configurações

Muitos dos campos na tela Configurações são preenchidos automaticamente durante ainstalação e configuração. Apenas os campos com fundos brancos ou amarelos estãodisponíveis para edição. Colocar o cursor em um campo editável torna o fundo amarelo. Oscampos com sombreamento escuro ou cinza claro não podem ser editados na exibiçãoConfigurações.

O Itron Security Manager exige o seguinte para modificar as configurações.

• Deve ser atribuída uma função ao usuário logado que habilite as funções Verconfigurações do sistema e e Modificar configurações do sistema.

Configurações


Para modificar as configurações1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Administração do sistema.b) Selecione Configurações.

3. No painel Lista, clique em Expandir, para abrir cada categoria de configurações.4. Faça alterações conforme necessário. Você só pode modificar campos de configuração

que tenham um fundo branco ou amarelo.

5. Após concluir, clique em Salvar .6. Saia do Itron Security Manager.

Configurações


Capítulo 6 Pasta de dispositivos

Exibição de dispositivos

A exibição de dispositivos fornece informações para todos os dispositivos no ItronSecurity Manager. Essa exibição também fornece um meio de executar várias funções paraos dispositivos selecionados.

Exibição de Dispositivos - menu

MenuMenu DescriçãoArquivo Sair Clique para sair do aplicativo.Editar A opção de menu Editar oferece funções básicas




Menu DescriçãoCopiar Clique para copiar a linha deinformações selecionada para a área detransferência.











Pasta de dispositivos


Menu Descrição• Tamanho máximo do arquivo (kB) Esse é o

tamanho máximo do arquivo de log antes deser salvo e iniciar um novo arquivo de log.





Ação As opções a seguir estão disponíveis naexibição de Detalhes.





Solicitar troca de chaves Clique para solicitaruma troca de chaves.

Solicitar troca de chavescompartilhadas Clique para solicitar uma trocade chaves compartilhadas.

Reautenticar dispositivo Clique para enviarnovas chaves para um dispositivo OpenWaypara sincronizar novamente o Itron SecurityManager e o dispositivo.

Solicitar alteração do nível desegurança Clique para solicitar uma alteraçãono nível de segurança do dispositivo.



Menu DescriçãoSinalizar dispositivo para RMA Clique paramarcar (sinalizar) o dispositivo selecionado paraRMA (autorização de devolução de material).

Remover sinalizador do dispositivo paraRMA Clique para remover o sinalizador RMApara cancelar a marcação de RMA (autorizaçãode devolução de material) do dispositivoselecionado.

Exportar informações de diagnóstico Cliquepara exportar as informações de diagnóstico.

Exportar chaves do dispositivo Clique paraexportar as chaves do dispositivo.

Exportar dispositivos para umarquivo .csv Clique para exportar asinformações do dispositivo para um arquivo .csv(valor separado por vírgula).


Exibição de Dispositivos - barra de ferramentas




Salvar tudo Clique para salvar todas asadições ou modificações desdeo último salvamento.

Cancelar tudo Clique para cancelar qualqueralteração desde o últimosalvamento.

Remover Clique para remover (excluir) oitem selecionado da lista.

Solicitar troca de chaves Clique para solicitar uma trocade chaves.

Solicitar troca de chavescompartilhadas

Clique para solicitar uma trocade chaves compartilhadas.

Autenticar dispositivonovamente

Clique para fazer com que oOpenWay avalie e autentique



Ícone Nome Descriçãonovamente os dispositivosselecionados.

Solicitar alteração do nível desegurança

Clique para solicitar umaalteração no nível de segurançado dispositivo.

Sinalizar dispositivo para RMA Clique para marcar (sinalizar) odispositivo selecionado paraRMA (autorização de devoluçãode material).

Remover sinalizador dodispositivo para RMA

Clique para remover osinalizador RMA para cancelara marcação de RMA(autorização de devolução dematerial) do dispositivoselecionado.

Exportar chaves do dispositivo Clique para exportar as chavesdo dispositivo.

Exportar dispositivos para umarquivo .csv

Clique para exportar asinformações do dispositivo paraum arquivo .csv (valor separadopor vírgula).

Exportar informações dediagnóstico

(apenas no Concentrator 169)Clique para exportar osarquivos de informações dediagnóstico do dispositivo. Osarquivos contêm as chavesnecessárias para conectar porWi-Fi e SSH.

Exibição de Dispositivos - barra de ferramentas depaginação







Ícone DescriçãoClique para exibir a próxima página da lista.




Exibição de Dispositivos - barra de ferramentas editor defiltros

Barra de ferramentas editor de filtros




Clique para excluir a condição do filtroselecionada.Clique para aplicar os critérios atuais defiltragem.Clique para cancelar quaisquer alterações defiltro e reverter o filtro para o estado original.Clique para adicionar um agrupamento de filtros.

Exibição de Dispositivos - painel de lista

Painel de lista



Campo DescriçãoEstado Isto indica o estado do dispositivo.

Valores válidos:

Dispositivo ativo

Excluir dispositivo pendente

Dispositivo sinalizado para RM

Processando alteração de segurança RMA

Falha na alteração de segurança RMA

Alteração de segurança RMA concluída

ID dodispositivo

Isso é um identificador único do dispositivo desse tipo de dispositivo.

Tipo dedispositivo

Isto é o tipo de dispositivo.

A lista exibida mostra apenas os tipos de dispositivo dos dispositivos importados no ItronSecurity Manager.

Nível desegurança atual

Esse é o nível de segurança atual do dispositivo.

Valores válidos: os valores exibidos dependem do sistema de coleta de dados utilizado.

• ChoiceConnect. Consulte os níveis de segurança ChoiceConnect.• Eclipse. Consulte os níveis de segurança Eclipse.• OpenWay. Consulte os níveis de segurança OpenWay.• Saturne. Consulte os níveis de segurança Saturne.

Nível desegurançapendente

Esse é o nível de segurança pendente do dispositivo. Se não houver qualquer alteraçãodo nível de segurança pendente do dispositivo, este campo fica em branco.

Valores válidos: os valores exibidos dependem do sistema de coleta de dados utilizado.

• ChoiceConnect. Consulte os níveis de segurança ChoiceConnect na página 217.• Eclipse. Consulte os níveis de segurança Eclipse na página 221.• OpenWay. Consulte os níveis de segurança OpenWay na página 222.• Saturne. Consulte os níveis de segurança Saturne na página 223.

Exibição de dispositivos - painel de detalhes

Painel DetalhesCampo DescriçãoGuiaPropriedades

Estado dodispositivo

Isto indica o estado do dispositivo.



Campo DescriçãoValores válidos:

Dispositivo ativo


Dispositivo sinalizado para RMA



Alteração de segurança para RMA concluída

Dispositivo importado

ID do dispositivo Isso é um identificador único do dispositivo desse tipo de dispositivo.Tipo de dispositivo Isto é o tipo de dispositivo.

A lista exibida mostra apenas os tipos de dispositivo dos dispositivosimportados no Itron Security Manager.

Nível desegurança atual


Valores válidos: os valores exibidos dependem do sistema de coleta de dadosutilizado.



Esse é o nível de segurança pendente do dispositivo. Se não houver qualqueralteração do nível de segurança pendente do dispositivo, este campo fica embranco.



Estado dealteração do nívelde segurança

Esse é o estado da alteração do nível de segurança solicitada.

Valores válidos:

Enviado Isso indica que foi solicitada uma alteração de nível de segurança.

em branco Isso indica que não existe uma solicitação atual de alteração denível de segurança para o dispositivo selecionado.

Guia Registro Nota As informações de erros aparecem em negrito na interface do usuário.



Campo DescriçãoÍcone Tipo deevento

Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Aviso

Data/Hora Essa é a data e a hora do evento.Tipo de evento Esse é o tipo de evento registrado.

Valores válidos:

Erro Isso indica uma falha que não é urgente. Resolva essa condição emalgum momento definido pelo utilitário.

Informações Isso indica um evento operacional normal. Nenhuma ação énecessária.

Aviso Isso indica que ocorrerá um erro se não for tomada uma medida.Resolva essa condição em algum momento definido pelo utilitário.

ID do evento Esse é um pequeno texto descritivo do evento.Mensagem Essa mensagem oferece mais detalhes sobre a ação ou o evento.Solicitado por O usuário conectado que fez a solicitação.Está resolvido Indica se você resolveu um problema registrado anteriormente. Esse é um

campo gerado pelo sistema e não é editável pelo usuário.

Valores válidos:

Marcado. O problema está resolvido.

Desmarcado. O problema não está resolvido.

Guia Trocas dechaves

Clique para cancelar a solicitação de troca de chaves selecionada. Se a açãojá tiver sido coletada pelo terminal, o botão Cancelar não está disponível.

Alterar o índice dechaves deassinatura

Sem suporte.

Solicitado A data e a hora de solicitação da ação.Conclusão A data e a hora de conclusão da ação.Estado O estado da tarefa de troca de chaves.

Valores válidos:

Coleta pendente A troca de chaves foi criada e está aguardando para serapanhada por um servidor de aplicação de coleta de dados.



Campo DescriçãoConfirmação pendente A troca de chaves foi recuperada por um servidor deaplicativos de coleta de dados. O Itron Security Manager está esperando pelaconfirmação de que o comando foi bem-sucedido.

Concluído A troca de chaves foi confirmada por um servidor de aplicativos decoleta de dados como concluída com êxito.

Cancelado O processo de troca de chaves foi cancelado na interface deusuário do Itron Security Manager.

Falha no servidor O processamento de troca de chaves falhou no servidorde aplicativos de coleta de dados.

Falha no terminal O processamento de troca de chaves falhou no terminal.

Na fila A troca de chaves foi colocada na fila por trás de uma ou mais outrastrocas de chaves. Isso é válido apenas com trocas de chaves compartilhadas.

Tipo de chave Esse é o tipo de chave a usar para a troca de chaves.

Valores válidos: o tipo de chave usado depende do tipo de dispositivo.Consulte Chaves usadas por tipo de dispositivo.

Tipos de tarefa detroca de chaves

Esse é o tipo de tarefa de troca de chaves.

Valores válidos:

Redefinir chaves existentes

Troca de chaves compartilhadas

Enviar dispositivos para processamento de troca de chaves

Reautenticar dispositivos

Alteração de chaves de assinatura

Índice de chaveativa pendente

Esse é o índice de chave da chave ativa pendente.

Índice de chaveinativa pendente

Esse é o índice de chave da chave inativa pendente.

Guia Alterações do nível de segurançaClique para cancelar a alteração de troca de chaves selecionada. Uma funçãoé atribuída ao usuário conectado, que permite Cancelar alterações do nível desegurança do dispositivo.

Se a ação já tiver sido coletada pelo terminal, o botão Cancelar não estarádisponível.

Solicitado A data e a hora de solicitação da ação.Conclusão A data e a hora de conclusão da ação.Estado Este é o estado atual da solicitação de alteração de nível de segurança.

Valores válidos:

Enviada Uma alteração de nível de segurança foi solicitada.



Campo DescriçãoConcluída Uma alteração de nível de segurança foi concluída com sucesso.

Cancelada A alteração de nível de segurança foi cancelada na interface dousuário do Itron Security Manager.

Parcialmente concluída A alteração de nível de segurança foi parcialmenteconcluída.

Nível desegurança inicial

Esse é o nível de segurança do dispositivo quando foi importado pela primeiravez no Itron Security Manager.



Nível desegurançapretendido

Esse é o nível de segurança esperado do dispositivo após conclusão daalteração de nível de segurança.



Guia Chaves (Chaves DLMS unicast somente para tipos de dispositivos Concentrator 169,Gallus/RF1 Net, e Gallus/RF1 Cell)

Clique para ver e atualizar os valores do contador de quadros da chaveunicast DLMS do dispositivo selecionado.

Consulte Ver e atualizar contadores de quadros na página 48

Categoria dachave

Isso indica quais categorias de tipo de chave (veja abaixo) estão disponíveis.

Clique _ para expandir a categoria de chaves. Clique _ para recolher acategoria de chaves.

Tipo de chave Esse é o tipo de chave a usar para a troca de chaves.

Valores válidos: o tipo de chave usado depende do tipo de dispositivo.Consulte Chaves usadas por tipo de dispositivo.

Estado da chave Esse é o estado atual da chave do dispositivo selecionado. O armazenamentode chaves num terminal exige que o terminal compreenda o estado daschaves armazenadas e respectiva localização na matriz de armazenamentode chaves.




Inativa (apenas chave de unidade da concessionária) A chave de unidade daconcessionária fica inativa quando capacidades de segurança são habilitadasno terminal.

Inativa pendente As chaves nesse estado estão prestes a serem revogadas.Após a conclusão da troca de chaves, a chave não estará mais no terminal.

Pendente ativa Esta é a nova chave que está prestes a ser injetada nodispositivo.

Ativa As chaves nesse estado são usadas pelo terminal ao assinar umamensagem.

Inconsistente. (apenas OpenWay) As chaves nesse estado estão prestes aserem trocadas ou atualizadas, e não estão vinculadas às chavescompartilhadas mais recentes.

Coerente. (apenas OpenWay) As chaves nesse estado estão vinculadas àschaves compartilhadas mais recentes.

Índice de chave O índice de chave é um número associado à chave. Em chavesChoiceConnect, isso deve corresponder ao índice da chave no terminal.

Isso é usado para resolução avançada de problemas.

Índice ativo O índice ativo é como o Itron Security Manager controla qual chave está numestado ativo (o valor inferior) e qual chave está num estado em espera (o valorsuperior) no terminal.

Exclusão de dispositivos

Exclua (remova) um dispositivo do Itron Security Manager se o dispositivo estiverdanificado, não for mais usado ou for adicionado por engano. Se o dispositivo se qualificacomo um RMA, siga o processo de RMA. Consulte Processo de RMA na página 210.

Quando você exclui um dispositivo, um arquivo .sktf é criado e exportado. Isso permiteque você importe o dispositivo novamente se o excluiu acidentalmente. Como esse arquivoé exportado, você pode ver informações sobre o trabalho de exportação. Consulte Exibiçãode um trabalho de exportação na página 163.

• O formato do arquivo é DeviceExportForDelete_yyyymmddhhmmss.sktf.• “yyyymmddhhmmss” é o ano, mês, data, hora, minuto e segundo em que o arquivo foi

criado.

Acesse a exibição de exclusão de dispositivos para ver quais dispositivos foram excluídos.Consulte Exibição de trabalhos de exclusão de dispositivos na página 199.

O Itron Security Manager exige o seguinte para excluir um dispositivo.

• Uma função é atribuída ao usuário logado, que permite Visualizar dispositivos eExcluir dispositivos.



Para excluir um dispositivo1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Operações.b) Expanda Dispositivos.c) Selecione Dispositivos.

3. No painel Lista, selecione os dispositivos a serem excluídos. Selecione um único oudiversos dispositivos. Aplique filtragem para selecionar apenas dispositivos quecumpram condições específicas. Consulte Filtragem na página 21.

4. Com os dispositivos selecionados, clique em Remover . Observe que o dispositivoestá cortado no painel Lista.

5. O dispositivo permanece no sistema até que a alteração seja salva. Você tem duasopções.

• Para salvar a exclusão, clique em Salvar . Continue na próxima etapa.• Se você tentar navegar para outra exibição, a caixa de mensagem aparece

perguntando se deseja salvar as alterações antes de continuar.◦ Clique em Salvar para salvar a exclusão. Aparece a mensagem “A exclusão pode

levar algum tempo". Clique em OK para sair da mensagem. A mensagem diz:Você solicitou uma exclusão de dispositivo e isso pode levar algum tempo para processar. Monitore o trabalho de exclusão de dispositivos para determinar a conclusão do trabalho.

◦ Clique em Cancelar para cancelar a ação. O dispositivo ainda está marcado paraexclusão, mas não foi excluído.

6. A visualização Dispositivos é atualizada e o dispositivo excluído que não está mais nalista.


Como solicitar troca de chaves

O Itron Security Manager apenas considera dispositivos com chaves trocáveis comodisponíveis para trocas de chaves. Para obter detalhes adicionais, consulte Intercâmbio dechaves.

O Itron Security Manager exige o seguinte para solicitar uma troca de chaves.

• Uma função é atribuída ao usuário logado que permite Visualizar dispositivos eSolicitar troca de chaves.

Para solicitar uma troca de chaves1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.




3. No painel Lista, selecione os dispositivos para a troca de chaves. Selecione um único oudiversos dispositivos. Aplique filtragem para selecionar apenas dispositivos quecumpram condições específicas. Consulte Filtragem na página 21.

4. Com os dispositivos selecionados, clique em Solicitar troca de chaves .5. É exibida a caixa de diálogo Iniciar troca de chaves.

• Selecione o critério de seleção de dispositivo adequado.• Dispositivos selecionados. Apenas os dispositivos selecionados são usados na ação.• Filtro de exibição de lista atual. Apenas os dispositivos que atendem os critérios de

filtragem atuais são usados na ação.• Todos os dispositivos no sistema. Todos os dispositivos on Itron Security Manager são

usados na ação.• Clique em Avançar.

6. No menu Selecionar tipo de dispositivo e na caixa de diálogo Chaves de dispositivo atrocar, selecione as chaves a serem trocadas para cada tipo de dispositivo selecionado.Clique em Avançar.

7. Na caixa de diálogo Resumo da solicitação de troca de chaves, revise as informações.Clique em Concluir para iniciar as trocas.

8. A solicitação de troca de chaves é enviada. As trocas de chaves estão prontas paraserem apanhadas pela solução/produto de coleta de dados. Para verificar o status dasolicitação de troca de chaves, consulte Visualizar uma solicitação de troca de chave napágina 170

Como cancelar solicitações de troca de chaves

Você pode cancelar uma solicitação de troca de chaves se necessário. Entretanto, trocasde chaves compartilhadas não podem ser canceladas.

O Itron Security Manager exige o seguinte para cancelar uma solicitação de troca dechaves.

• Uma função é atribuída ao usuário logado que permite Ver dispositivos e Cancelartroca de chaves.

• A solicitação não é uma solicitação de troca de chaves compartilhadas.• A solicitação ainda está num estado de Coleta pendente. Isso significa que a solicitação

não foi coletada por um aplicativo externo de coleta de dados.

Como cancelar uma solicitação de troca de chavesComo cancelar uma solicitação de troca de chaves





3. No Painel de lista, selecione o dispositivo para o cancelamento do intercâmbio dechaves. É possível selecionar um único dispositivo ou diversos dispositivos. Também épossível aplicar filtragem para selecionar apenas dispositivos que cumpram condiçõesespecíficas. Acesse Filtragem na página 21.

Nota: Lembre que para cancelar uma troca de chaves, as chaves devem estar emestado de coleta Pendente.

4. Com o dispositivo selecionado, acesse a guia Troca de chaves no painel de Detalhes.Selecione uma ou diversas chaves e clique em Cancelar. Repita conforme necessário.

5. A exibição de Dispositivos é atualizada. A guia Troca de chaves no painel de Detalhesdesse dispositivo deve estar em branco agora.Verifique a guia de Registro no painel de Detalhes. A ID do evento exibe Troca dechaves cancelada.


Solicitação de troca de chaves compartilhadas

Use este procedimento para executar uma troca de chaves para todas as chavescompartilhadas selecionadas da concessionária.

• ChoiceConnect. Todas as chaves de leitura são chaves compartilhadas. Ao criar umatroca de chave para uma chave compartilhada, um comando de troca de chaves é criadopara todos os dispositivos que usam essa chave de leitura compartilhada.

• Dispositivos DLMS/COSEM. Somente dispositivos DLMS/COSEM que têm chaves detransmissão, que são chaves compartilhadas, podem solicitar uma troca de chavescompartilhadas. Os medidores Concentrator 169 e Gallus/RF1 Net são os únicosdispositivos DLMS/COSEM que têm a chave de transmissão. Ao criar uma troca dechaves para uma chave compartilhada, um comando de troca de chaves é criado paratodos os dispositivos que usam essa chave de transmissão compartilhada.

O Itron Security Manager exige o seguinte para solicitar uma troca de chavescompartilhadas.

• Deve ser atribuída uma função ao usuário logado que habilite as funções Verconcessionárias e Solicitar troca de chaves compartilhadas.

• (Dispositivos ChoiceConnect) O nível de segurança atual do Itron Security Manager paraum dispositivo ChoiceConnect deve ser configurado para Segurança máxima.



Nota: Um aplicativo de leitura do medidor pode não ser capaz de ler um medidor quefique mais de 16 chaves atrás do que está na tabela de leitura de chavescompartilhadas. Esse cenário é improvável, mas pode ocorrer quando um medidortotalmente protegido não é lido por um período de tempo em que o sistema tem mais de16 intercâmbios de chaves compartilhadas.

Como solicitar uma troca de chaves compartilhadas.1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel de Lista, selecione qualquer dispositivo para a troca de chavescompartilhadas. Como as chaves compartilhadas são compartilhadas entre todos osdispositivos, é necessário selecionar apenas um único dispositivo. Selecionar mais doque um dispositivo não afeta o resultado.

4. Com um dispositivo selecionado, clique em Solicitar troca de chaves compartilhadas.

5. Na caixa de diálogo Solicitar troca de chaves compartilhadas, clique na chavecompartilhada que deseja compartilhar. Clique em OK.

6. Para verificar o status de uma solicitação de troca de chaves compartilhadas, acesse Visualizar uma solicitação de troca de chaves na página 170.

7. Saia do Itron Security Manager.

Reautenticação de dispositivos OpenWay

Use esse procedimento quando suspeitar que um dispositivo OpenWay esteja comproblemas de comunicação com um medidor específico e achar que as chaves podemestar fora de sincronia. Ao reautenticar o dispositivo, o Itron Security Manager envia todasas chaves novas ao dispositivo para obter o Itron Security Manager e o dispositivo ésincronizado novamente.

O Itron Security Manager exige o seguinte para reautenticar um dispositivo OpenWay.

• Uma função é atribuída ao usuário logado, que permite Visualizar dispositivos eReautenticar.

• O tipo de dispositivo selecionado é um dispositivo OpenWay que permite areautenticação.

Para reautenticar um dispositivo OpenWay1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.



2. No painel de Navegação, faça o seguinte.a) Selecione Operações.b) Expanda Dispositivos.c) Selecione Dispositivos.

3. No painel de Lista, selecione os dispositivos a serem exportados.

4. Na barra de ferramentas do painel Lista, clique em Reautenticar dispositivo .5. É exibida a caixa de diálogo do trabalho Reautenticar dispositivos. Clique em OK.6. Um trabalho de intercâmbio de chaves é enviado para reautenticar os dispositivos

selecionados. Você pode visualizar o status do trabalho na Exibição Troca de chaves.Consulte Visualizar um trabalho de troca de chaves na página 170.


Solicitar alterações do nível de segurança

Solicite uma alteração do nível de segurança do dispositivo com base nas necessidades dasua concessionária. Uma solicitação comum é alterar um dispositivo para um nívelsegurança diferente. Os níveis de segurança disponíveis dependem do produto de coletade dados utilizado. Alguns dispositivos não dão suporte a alterações do nível de segurança.Consulte Detalhes de produtos de coleta de dados na página 3.

Uma solicitação de alteração do nível de segurança é composta por uma série de açõesinternas e externas.

1. O trabalho de alteração do nível de segurança é criado.2. O trabalho é coletado pelo produto de coleta de dados.3. O produto de coleta de dados envia o trabalho para o dispositivo.4. O dispositivo realiza a ação de acordo com o trabalho.5. O dispositivo fornece uma atualização do nível de segurança do dispositivo. Isso é

enviado ao produto de coleta de dados.6. O produto de coleta de dados fornece as informações de atualização, e o Itron Security

Manager atualiza o nível de segurança na interface de usuário do Itron SecurityManager.

O Itron Security Manager exige o seguinte para solicitar uma alteração do nível desegurança.

• Uma função é atribuída ao usuário logado, que permite Visualizar dispositivos eSolicitar alterações do nível de segurança do dispositivo.

Como solicitar uma alteração do nível de segurança1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Operações.



b) Expanda Dispositivos.c) Selecione Dispositivos.

3. No painel de Lista, selecione os dispositivos para alteração do nível de segurança.Selecione um único ou diversos dispositivos. Aplique filtragem para selecionar apenasdispositivos que cumpram condições específicas. Consulte Filtragem na página 21 .

4. Na barra de ferramentas do painel de Lista, clique em Solicitar alteração do nível desegurança .

5. A caixa de diálogo Iniciar alteração do nível de segurança é exibida.• Selecione o critério de seleção de dispositivo adequado.• Dispositivos selecionados. Apenas os dispositivos selecionados são usados na ação.• Filtro de exibição de lista atual. Apenas os dispositivos que atendem os critérios de



6. Na caixa de diálogo “Selecionar tipos de dispositivo e níveis de segurança a alterar”,selecione o novo nível de segurança a utilizar em cada tipo de dispositivo.Clique em Avançar.

7. Na caixa de diálogo “Resumo da alteração do nível de segurança”, revise asinformações.Clique em Concluir para iniciar a solicitação.

8. Clique em Atualizar na exibição de Dispositivos. O campo “Nível de segurançapendente” deve refletir a alteração solicitada.

9. Após a conclusão da alteração do nível de segurança, as informações sãodisponibilizadas na exibição de Dispositivos. Observe o seguinte:

• O nível de segurança atual é atualizado com o novo nível de segurança.• O nível de segurança pendente agora fica em branco, porque a solicitação não está

mais pendente.• O status “Alteração do nível de segurança” na guia Propriedades no painel de

Detalhes também fica em branco, porque a solicitação foi concluída com êxito.10. Sair do Itron Security Manager.

Cancelar solicitações de alteração do nível de segurança

Se for necessário, é possível cancelar uma tarefa de alteração do nível de segurança.

O Itron Security Manager exige o seguinte para cancelar uma tarefa de alteração do nívelde segurança.

• Uma função é atribuída ao usuário logado, que permite Visualizar dispositivos eCancelar alterações do nível de segurança do dispositivo.



• Cancela a solicitação se o trabalho de alteração do nível de segurança do dispositivoainda estiver em estado pendente . Isso significa que a tarefa não foi coletada por umaplicativo externo de coleta de dados.

• O status de alteração do nível de segurança é Enviado.

Para cancelar uma solicitação de alteração de nível desegurança1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel de Lista, selecione o dispositivo a ser cancelado. Selecione um únicodispositivo. Aplique filtragem para selecionar apenas dispositivos que cumpramcondições específicas. Consulte Filtragem na página 21.Observe que o nível de segurança Pendente no painel de lista mostra a alteraçãoanterior solicitada. A guia Propriedades no painel de detalhes mostra que o status daalteração do nível de segurança é Enviada.

4. Com o dispositivo selecionado no painel de lista, acesse a guia de alterações de nívelde segurança no painel de Detalhes. Clique no botão Cancelar ou clique com a direitapara cancelar.

5. Navegue de volta para o painel de lista e clique em Atualizar .A exibição de Dispositivos é atualizada. O nível de segurança Pendente para essedispositivo (conforme mostrado no painel de lista) deve estar em branco. A guia dealterações do nível de segurança no painel de detalhes para esse dispositivo tambémdeve estar em branco.


Como exportar chaves do dispositivo

Nota: Não utilize este procedimento para exportar chaves do dispositivo OpenWay. Como oOpenWay utiliza chaves compartilhadas, a opção de exportação das chaves de dispositivoselecionadas não está disponível.

É possível exportar chaves de dispositivo para um arquivo SKTF. Use este procedimentonas seguintes circunstâncias.

• Para compartilhar chaves de dispositivo com outro Itron Security Manager. Seránecessário exportar chaves de dispositivo se planejar compartilhá-las com outrainstalação do Itron Security Manager.

• Venda de terminal. Se você vender um dos seus terminais para outra instalação, entãoexporte as chaves do dispositivo e as envie para a outra instalação.



• Fazer backup das chaves do dispositivo. Utilize este procedimento para fazer backupdas chaves do dispositivo da sua concessionária. Outro método é fazer backup da basede dados.

O Itron Security Manager exige o seguinte para exportar chaves de dispositivo.

• É atribuída uma função ao usuário logado que permite Ver dispositivos e Exportararquivos .sktf.

É possível exportar chaves de dispositivo para um arquivo EKSF. Use este procedimento seestiver usando medidores de terceiros e apenas nas seguintes circunstâncias.

• Para compartilhar chaves de dispositivo com outro Itron Security Manager ouinstalação de terceiros. Será necessário exportar chaves de dispositivo se planejarcompartilhá-las com outra instalação do Itron Security Manager ou qualquer instalaçãode terceiros.

• Venda de terminal. Se você vender um dos seus terminais para outra instalação, entãoexporte as chaves do dispositivo e as envie para a outra instalação.

• Fazer backup das chaves do dispositivo. Utilize este procedimento para fazer backupdas chaves do dispositivo da sua concessionária. Outro método é fazer backup da basede dados.

O Itron Security Manager exige o seguinte para exportar chaves de dispositivo.

• Uma função é atribuída ao usuário conectado, que permite Visualizar dispositivos eExportar para arquivos .eksf.

Para exportar uma chave de dispositivo1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel de Lista, selecione os dispositivos para exportar. Selecione um único oudiversos dispositivos. Aplique filtragem para selecionar apenas dispositivos quecumpram condições específicas. Consulte Filtragem na página 21.

4. Com os dispositivos selecionados, clique em Exportar chaves de dispositivos .5. Na caixa de diálogo Exportar chave de dispositivo, faça o seguinte:

a) Selecione a concessionária de destino na lista suspensa.b) Revise o nome do arquivo, se necessário.c) Selecione o critério de seleção de dispositivo adequado.d) Clique em OK.

6. Todos os dados de chaves são exportados para um arquivo .sktf ou arquivo .eksf(para usuários que não podem usar .sktf). Para verificar o status da solicitação deexportação, consulte Visualizar uma exportação na página 162



Como exportar dados de dispositivo para arquivos .csv

O Itron Security Manager pode exportar informações de dispositivo genérico em um formatoseparado por vírgula (.csv). O arquivo .csv gerado é colocado na pasta Exportar na pastacompartilhada do Itron Security Manager. Para saber onde o arquivo .csv está, consulte Exibir uma solicitação de exportação na página 162.


• DeviceCSVExport_yyyymmddhhmmss.csv• “yyyymmddhhmmss” é o ano, mês, data, hora, minuto e segundo em que o arquivo foi

criado.

Depois esse arquivo pode ser aberto num aplicativo de terceiros, como Microsoft Excel. Asseguintes informações do dispositivo são incluídas num arquivo .CSV.

• ID do dispositivo• Tipo de dispositivo• Nível de segurança atual• Nível de segurança pendente• Código da concessionária

O Itron Security Manager exige o seguinte para exportar para arquivos .CSV.

• Uma função deve ser atribuída ao usuário logado, que permite Exibir dispositivos eExportar para arquivos .csv.

Como exportar dados de dispositivo para um arquivo .csv



3. No painel Lista, selecione os dispositivos a serem exportados para um arquivo .CSV. Épossível selecionar um único dispositivo ou diversos dispositivos. Também é possívelaplicar filtragem para selecionar apenas dispositivos que cumpram condiçõesespecíficas. Consulte Filtragem na página 21.

4. Com os dispositivos selecionados, clique em Exportar dispositivos para csv .5. A caixa de diálogo Exportar dispositivos para .csv.

• Aceite o nome de arquivo gerado pelo sistema ou introduza um novo.• Selecione o critério de seleção de dispositivo adequado.• Dispositivos selecionados. Apenas os dispositivos selecionados são usados na ação.• Filtro de exibição de lista atual. Apenas os dispositivos que atendem os critérios de

filtragem atuais são usados na ação.



• Todos os dispositivos no sistema. Todos os dispositivos no Itron Security Manager sãousados na ação.

• Clique em OK.6. O arquivo CSV é gerado.7. Sair do Itron Security Manager.

Como exportar informações de diagnóstico doConcentrator

Os arquivos de informações de diagnóstico do Concentrator contêm as chaves necessáriaspara conectar ao concentrador por Wi-Fi e SSH.

Para exportar as informações de diagnóstico de umconcentrador1. Na exibição de Dispositivos, selecione o dispositivo Concentrator 169 para o qual deseja

exportar informações de diagnóstico.2. Clique em Exportar informações de diagnóstico.

A janela Exportar informações de diagnóstico é exibida.

3. Navegue e selecione o local onde deseja salvar os arquivos com as informações dediagnóstico.

4. Clique em OK.O ISM salva o arquivo no local selecionado.

Visualizar e atualizar contadores de quadros

Se o contador de quadros no servidor for dessincronizado do o contador de quadros nodispositivo, você pode atualizar os contadores de quadros. Os valores do contador dequadros podem ser aumentados ou diminuídos.


Ao atualizar os valores do contador de quadros de uma chave compartilhada, se o contadorde quadros for maior ou igual a 90% do valor máximo do contador de quadros, o ItronSecurity Manager registrará uma mensagem de aviso no log do sistema do Itron Security



Manager. Quando o contador de quadros atinge seu valor máximo, o Itron SecurityManager registra uma mensagem crítica no log do sistema do Itron Security Manager.

Ao atualizar os valores do contador de quadros para uma chave não compartilhada, se ocontador de quadros for maior ou igual a 90% do valor máximo do contador de quadros, oItron Security Manager registra uma mensagem de aviso no log do dispositivo. Quando ocontador de quadros atinge seu valor máximo, o Itron Security Manager registra umamensagem crítica no log do dispositivo.

Quando as mensagens de log do dispositivo de 90% do o valor máximo do contador dequadros são registradas contra um dispositivo, o dispositivo aparece na exibição Erros decriptografia. Quando você tiver resolvido as mensagens, o dispositivo não aparecerá maisna exibição Erros de criptografia. Para obter mais informações, consulte Resolução deerros de criptografia na página 129.

A tabela a seguir lista e descreve os campos de tipos de contadores de quadros:





Valor

Downlinklocal

Aumenta em uma unidade cada vez que o cliente de gerenciamento local(offline) criptografa mensagens na direção do downlink (cliente paradispositivo remoto). Valores válidos: 2147483648-4294967295Nota: 90% do valor máximo permitido é 1932735240

Controleremoto dodownlink

Aumenta em uma unidade cada vez que o cliente de gerenciamento remoto(online) criptografa mensagens na direção do downlink (dispositivo remotodo cliente). Valores válidos: -2147483647Nota: 90% do valor máximo permitido é 1932735240

Uplink local Defina para o contador de quadros do dispositivo cada vez que umamensagem para o cliente de gerenciamento local é descriptografada noItron Security Manager e o contador de quadros está dentro do intervaloválido. Valores válidos: 2147483648-4294967295Nota: 90% do valor máximo permitido é 3865470480

Controleremoto doUplink

Defina para o contador de quadros do dispositivo cada vez que umamensagem para o cliente de gerenciamento remoto é descriptografada noItron Security Manager e o contador de quadros está dentro do intervaloválido. Valores válidos: -2147483647Nota: 90% do valor máximo permitido é 1932735240

Downlink(Linkdescendente)

Aumenta uma unidade cada vez que o cliente de gerenciamentodescriptografa mensagens na direção do downlink (cliente para dispositivoremoto). Valores válidos: -4294967295Nota: 90% do valor máximo permitido é 3865470480

Uplink Aumenta uma unidade cada vez que o cliente de gerenciamento criptografamensagens na direção do uplink (dispositivo remoto para cliente). Valoresválidos: -4294967295Nota: 90% do valor máximo permitido é 3865470480

Para atualizar contador de quadros


1. Na visualização Dispositivos, selecione o dispositivo para o qual deseja atualizar oscontadores de quadros das chaves.



2. No painel de detalhes, clique na guia Chaves.3. Selecione as chaves para as quais deseja atualizar os contadores de quadros.

4. Clique em .Aparece uma sobreposição da Atualização de contadores de quadros.

5. Se você estiver apenas visualizando os valores do contador de quadros, clique emCancelar para fechar a sobreposição sem salvar as alterações feitas.ou

Digite os valores do contador de quadros.6. Clique em OK para salvar as alterações.

Exibição de Erros de criptografia

A Exibição de Erros de criptografia contém informações sobre erros de criptografia queocorreram durante intercâmbio de chaves ou solicitações de alteração de nível desegurança. Você também pode reautenticar chaves, redefinir chaves ou mudar as chavesde assinatura.



Exibição de Erros de criptografia - menu

Menu





Colar Clique para colar as informações copiadas(da área de transferência) no aplicativoselecionado.



Menu DescriçãoSelecionar tudo Clique para selecionar todasas linhas de informações no painel.










• Número máximo de arquivo de log Esse éo número máximo de arquivos de log quepodem ser salvos. Após alcançar essenúmero, o arquivo de log mais antigo é



Menu Descriçãoexcluído para que um arquivo de log maisrecente possa ser salvo.




Ação As seguintes ações estão disponíveis naexibição de Erros de criptografia.

Atualizar Clique para atualizar (Atualizar) aexibição após qualquer alteração.



Redefinir chaves Clique para ressincronizar(sincronizar e redefinir) as chaves de revogação,comando e leitura.

Chaves de assinatura Clique para alterar aschaves de assinatura de comandos de troca dechaves de erro/pendente.

Reautenticar dispositivo Clique para fazercom que o OpenWay avalie e autentiquenovamente os dispositivos selecionados.

Sinalizar dispositivo para RMA Clique paramarcar (marcar) o dispositivo selecionado paraRMA (autorização de devolução de material).


Resolver erros de criptografia Clique parafazer o Itron Security Manager resolver erros decriptografia.

Exportar dispositivos para um arquivocsv Clique para exportar as informações do



Menu Descriçãodispositivo para um arquivo csv (valor separadopor vírgula).


Exibição de Erros de criptografia - barra de ferramentas






Redefinir chaves Clique para resincronizar(sincronizar e redefinir) aschaves de revogação, comandoe leitura.

Chaves de assinatura Clique para alterar as chavesde assinatura de comandos detroca de chaves de erro/pendente.

Autenticar dispositivonovamente

Clique para fazer com que oOpenWay avalie e autentiquenovamente os dispositivosselecionados.

Sinalizar para RMA Clique para marcar (sinalizar) odispositivo selecionado paraRMA (autorização de devoluçãode material).

Remover sinalizador para RMA Clique para remover osinalizador RMA para cancelara marcação de RMA(autorização de devolução dematerial) do dispositivoselecionado.

Resolver erros de criptografia Clique para limpar qualquer errona exibição de erros decriptografia. A menos que oserros sejam resolvidos, serãoexibidos novamente nessaexibição.



Ícone Nome DescriçãoExportar dispositivos para umarquivo .csv


Exibição de Erros de criptografia - barra de ferramentasde paginação











Exibição de Erros de criptografia - barra de ferramentaseditor de filtros

Barra de ferramentas editor de filtrosÍcone Descrição

Clique para expandir (abrir) o editor de filtros.




Exibição de Erros de criptografia - painel de lista

Painel de lista

Campo Descriçãoícone Isso indica o estado atual do dispositivo.

Valores válidos:

Este é um dispositivo ativo.

Este dispositivo está sinalizado para RMA.

ID do dispositivo Isso é um identificador único do dispositivodesse tipo de dispositivo.

Tipo de dispositivo Isso indica o tipo de dispositivo.

Valores válidos: a lista exibida mostra apenas ostipos de dispositivo dos dispositivos importadosno Itron Security Manager.

Nível de segurança atual Esse é o nível de segurança atual do dispositivo.

Valores válidos: os valores exibidos dependemdo sistema de coleta de dados utilizado.

• ChoiceConnect. Consulte os níveis desegurança ChoiceConnect.

• Eclipse. Consulte os níveis de segurançaEclipse.



Campo Descrição• OpenWay. Consulte os níveis de segurança

OpenWay.• Saturne. Consulte os níveis de segurança

Saturne.

Nível de segurança pendente Esse é o nível de segurança pendente dodispositivo. Se não houver qualquer alteração donível de segurança pendente do dispositivo, estecampo fica em branco.




• OpenWay. Consulte os níveis de segurançaOpenWay.

• Saturne. Consulte os níveis de segurançaSaturne.

Concessionária Essa é a concessionária associada aodispositivo.

Exibição de Erros de criptografia - painel de detalhes

Painel de detalhes

Campo DescriçãoGuiaPropriedades

Estado dodispositivo

Isso indica o estado atual do dispositivo.

Valores válidos:

Este é um dispositivo ativo.

Este dispositivo está sinalizado para RMA.

ID dodispositivo

Um identificador único do dispositivo.

Tipo dedispositivo

Isto é o tipo de dispositivo.

A lista exibida mostra apenas os tipos de dispositivo dos dispositivos importados noItron Security Manager.



Campo DescriçãoNível desegurançaatual



• ChoiceConnect. Consulte os níveis de segurança ChoiceConnect na página217.

• Eclipse. Consulte Níveis de segurança do Eclipse na página 221.• OpenWay. Consulte os níveis de segurança do OpenWay na página 222.• Saturne. Consulte os níveis de segurança Saturne na página 223.


Esse é o nível de segurança pendente do dispositivo. Se não houver alteração nonível de segurança pendente do dispositivo, isso é igual ao nível de segurançaatual.



• Eclipse. Consulte os níveis de segurança do Eclipse na página 221.• OpenWay. Consulte os níveis de segurança do OpenWay na página 222.• Saturne. Consulte os níveis de segurança Saturne na página 223.

Estado dealteração donível desegurança

Esse é o estado da alteração do nível de segurança solicitada.

Valores válidos:

Enviado Isso indica que foi solicitada uma alteração de nível de segurança.

Em branco Isso indica que não existe solicitação atual de alteração de nível desegurança em relação ao dispositivo selecionado.

Guia Log Ícone Tipo deevento

Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Aviso

Data/Hora Essa é a data e a hora do evento.Tipo deevento

Esse é o tipo de evento registrado.

Valores válidos:

Erro Isso indica uma falha que não é urgente. Resolva essa condição em algummomento definido pelo utilitário.



Campo DescriçãoInformações Isso indica um evento operacional normal. Nenhuma ação énecessária.

Aviso Isso indica que ocorrerá um erro se uma medida não for tomada. Resolvaessa condição em algum momento definido pelo utilitário.

ID do evento Essa é uma identificação genérica do evento.

Valores válidos:

Atribuído à concessionária

Falha de descriptografia no terminal

Falha de descriptografia no servidor

Excluído

Estado do dispositivo alterado

Falha de criptografia

Exportado

Importado

Comando de troca de chaves recuperado para revogar chave

Troca de chaves concluída para revogar chave

Falha de troca de chaves no terminal

Falha de troca de chaves no servidor

Troca de chaves iniciada

Troca de chaves solicitada

Troca de chaves solicitada para revogar chave

Alteração do nível de segurança concluída

Alteração do nível de segurança parcialmente concluída

Alteração do nível de segurança enviada

Mensagem Esse campo oferece mais detalhes sobre o evento.Solicitado por O usuário conectado que fez a solicitação.Estáresolvido

Indica se você resolveu um problema registrado anteriormente. Esse é um campogerado pelo sistema e não é editável pelo usuário.

Valores válidos:



Guia Trocasde chaves



Campo DescriçãoClique para cancelar a tarefa de troca de chaves selecionada. Uma função éatribuída ao usuário conectado, que permite Cancelar troca de chaves.


Valores válidos:

Coleta pendente A troca de chaves foi criada e espera ser coletada por umservidor de aplicativos de coleta de dados.

Confirmação pendente A troca de chaves foi recuperada por um servidor deaplicativos de coleta de dados. O Itron Security Manager está esperando pelaconfirmação de que o comando foi bem-sucedido.

Concluído A troca de chaves foi confirmada por um servidor de aplicativos decoleta de dados como concluída com êxito.

Cancelado O processo de troca de chaves foi cancelado na interface de usuáriodo Itron Security Manager.

Falha no servidor O processamento de troca de chaves falhou no servidor deaplicativos de coleta de dados.

Falha no terminal O processamento de troca de chaves falhou no terminal.

Na fila A troca de chaves foi colocada na fila atrás de uma ou mais outras trocasde chaves. Isso é válido apenas com trocas de chaves compartilhadas.

Tipo dechave


Valores válidos: o tipo de chave usado depende do tipo de dispositivo. Consulte Chaves usadas por tipo de dispositivo.

Tipos detarefa detroca dechaves

O tipo da tarefa de troca de chaves.

Valores válidos:



Enviar dispositivos para processamento de troca de chaves



Índice dechave ativapendente

Esse é o índice de chave da chave ativa pendente.

Índice dechave inativapendente

Esse é o índice de chave da chave inativa pendente.

Guia Alterações do nível de segurança



Campo DescriçãoClique para cancelar a alteração de troca de chaves selecionada. Uma função éatribuída ao usuário conectado, que permite Cancelar alteração do nível desegurança.

Solicitado A data e a hora de solicitação da ação.Conclusão A data e a hora de conclusão da ação.Estado Esse é o status da ação solicitada.

Valores válidos:

Concluído com êxito

Concluído com erros

Enviado

Nível desegurançainicial

Esse é o nível de segurança do dispositivo quando foi importado pela primeira vezno Itron Security Manager.




Nível desegurançapretendido

Esse é o nível de segurança esperado do dispositivo após conclusão da alteraçãode nível de segurança.




Guia Chaves Categoria dachave

Isso indica quais categorias de tipo de chave (veja abaixo) estão disponíveis.

Clique para expandir a categoria de chave. Clique para recolher acategoria de chave.

Tipo dechave


Valores válidos: o tipo de chave usado depende do tipo de dispositivo. Consulte Chaves usadas por tipo de dispositivo.



Campo DescriçãoEstado dachave

Esse é o estado atual da chave do dispositivo selecionado. O armazenamento dechaves num terminal exige que o terminal compreenda o estado das chavesarmazenadas e respectiva localização na matriz de armazenamento de chaves.

Valores válidos:

Inativa (apenas chave de unidade da concessionária) A chave de unidade daconcessionária fica inativa quando capacidades de segurança são habilitadas noterminal.

Inativa pendente As chaves nesse estado estão prestes a serem revogadas. Apósa conclusão da troca de chaves, a chave não estará mais no terminal.

Ativa pendente Essa é a nova chave que está prestes a ser inserida nodispositivo.

Ativa As chaves nesse estado são usadas pelo terminal ao assinar umamensagem.

Incoerente. (apenas OpenWay) As chaves nesse estado estão prestes a seremtrocadas ou atualizadas, e não estão vinculadas às chaves compartilhadas maisrecentes.

Coerente. (apenas OpenWay) As chaves nesse estado estão vinculadas às chavescompartilhadas mais recentes.

Índice dechave

O índice de chave é um número associado à chave. Em chaves ChoiceConnect,isso deve corresponder ao índice da chave no terminal.

Isso é usado para resolução avançada de problemas.

Índice ativo O índice ativo é como o Itron Security Manager controla qual chave está numestado ativo (o valor inferior) e qual chave está num estado em espera (o valorsuperior) no terminal.

Exibição de Erros de criptografia

Use a Exibição de erros de criptografia para ver ocorreu algum erro durante trocas dechaves ou alterações do nível de segurança. Possíveis erros incluem o seguinte.

• Falha de descriptografia no terminal. Isso normalmente é um erro de autenticação, emque o código de Autenticação de mensagem não correspondeu.

• Erro de descriptografia no servidor. Isso apenas causará um erro de descriptografia se oerro for enviado ao Itron Security Manager e ele não puder descriptografá-lo.

• Erro de autenticação.• Falha de troca de chaves.• Falha de alteração do nível de segurança.

O Itron Security Manager exige o seguinte para exibir erros de criptografia.

• Uma função é atribuída ao usuário conectado, que permite Visualizar erros decriptografia.



Para visualizar erros de criptografia

1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Operações.b) Expanda Dispositivos.c) Selecione Erros de criptografia.

3. Qualquer erro enumerado na exibição de erros de criptografia.• Clique na guia Propriedades para ver as informações básicas sobre o dispositivo

selecionado.• Clique na guia Log para ver mais informações sobre o erro.• Clique na guia Troca de chaves para ver o estado de cada chave envolvida na ação.• Clique na guia Mudança de nível de segurança para ver o estado da ação.• Clique na guia Chaves para ver o estado de cada chave.


Como redefinir chaves

Resincronizar (redefinir) chaves é um método para prosseguir após erros de criptografiaque ocorrem devido a uma falha na troca de chave. Por exemplo, se as chaves numa trocade chaves tiverem o mesmo valor de índice de chave do que as existentes num dispositivoportátil, nenhuma troca ocorre. Algo pode ter interrompido o processamento de troca dechaves e os valores de índice de chave não foram atualizados. Reiniciar as chaves podepermitir que os valores sejam sincronizados e permitam uma troca de chaves válida semerros.

O Itron Security Manager exige o seguinte para redefinir chaves.

• Uma função é atribuída ao usuário logado, que permite Visualizar erros de criptografiae Solicitar redefinição de chaves.

Para redefinir chaves



3. No painel Lista, selecione os dispositivos para a redefinição de chaves. É possívelselecionar um único dispositivo ou diversos dispositivos. Também é possível aplicarfiltragem para selecionar apenas dispositivos que cumpram condições específicas.Consulte Filtragem na página 21.



4. Com os dispositivos selecionados, clique em Redefinir chaves .5. A caixa de diálogo do trabalho Redefinir chaves é exibida.


filtragem atuais são usados na ação.• Todos os dispositivos no sistema. Todos os dispositivos no Itron Security Manager são

usados na ação.• Clique em OK.

6. A solicitação de troca de chaves é enviada. Para verificar o status de um trabalho deredefinição de chaves, acesse Visualizar um trabalho de troca de chaves na página 170.

7. Depois que as chaves são selecionadas pelo produto de coleta de dados e aconfirmação é enviada de volta para o Itron Security Manager, atualize a exibição deerros de criptografia. A guia Troca de chaves exibe uma redefinição de chaves realizadacom êxito.



Você pode alterar as chaves de assinatura, se disponíveis e se necessário. Nem todos osdispositivos dão suporte a chaves de assinatura.

Um exemplo de quando é necessário alterar as chaves de assinatura é se o dispositivo decoleta de dados, como o dispositivo portátil FC300, não funciona mais após comunicaçãocom um dispositivo. Talvez o dispositivo de coleta de dados tenha sido gravementedanificado em um acidente. O Itron Security Manager não está atualizado com os dadosmais recentes, portanto a chave de assinatura do Itron Security Manager e a do dispositivopodem ser diferentes. Altere a chave de assinatura para que a comunicação entre o ItronSecurity Manager e o dispositivo possa continuar.

O Itron Security Manager exige o seguinte para solicitar uma troca de chaves de assinatura.

• Deve ser atribuída uma função ao usuário logado que habilite a Alteração de chaves deassinatura.

• O dispositivo a ser alterado deve ter uma solicitação ativa de alteração de nível desegurança ou uma solicitação ativa de troca de chave.

Para alterar as chaves de assinatura


a) Selecione Operações.b) Expanda Dispositivos.



c) Selecione Erros de criptografia.3. No painel Lista, selecione os dispositivos para a mudança de chave de assinatura. É

possível selecionar um único dispositivo ou diversos dispositivos. Também é possívelaplicar filtragem para selecionar apenas dispositivos que cumpram condiçõesespecíficas. Consulte Filtragem na página 21.

4. Com os dispositivos selecionados, clique em Chaves de assinatura .5. A caixa de diálogo da página inicial da Chave de assinatura é exibida.




6. Na página de seleção de Chaves de assinatura, selecione a chave de assinatura a serusada. Clique em Avançar.

7. Na página de resumo das Chaves de assinatura, revise as informações. Clique emConcluir.

8. O seu produto de coleta de dados captura os comandos de troca de chaves e os executauma segunda vez.


Reautenticando dispositivos OpenWay

Use esse procedimento quando suspeitar que um dispositivo OpenWay esteja comproblemas de comunicação com um medidor específico e achar que as teclas podem estarfora de sincronia. Ao reautenticar o dispositivo, o Itron Security Manager envia todas aschaves novas ao dispositivo para obter o Itron Security Manager e o dispositivo ésincronizado novamente.

O Itron Security Manager exige o seguinte para reautenticar um dispositivo OpenWay.

• O usuário logado recebe uma função que permite Ver erros de criptografia eReautenticar.

• O tipo de dispositivo selecionado é um dispositivo OpenWay que permite areautenticação.

Para reautenticar um dispositivo OpenWay1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Operações.



b) Expanda Dispositivos.c) Selecione Erros de criptografia.

3. No painel de Lista, selecione os dispositivos a serem reautenticados.

4. Na barra de ferramentas do painel Lista, clique em Reautenticar dispositivo .5. É exibida a caixa de diálogo do trabalho Reautenticar dispositivos.




6. Um trabalho de intercâmbio de chaves é enviado para reautenticar os dispositivosselecionados. Você pode visualizar o status do trabalho na Exibição Troca de chaves.Consulte Visualizar um trabalho de troca de chaves na página 170.


Solução de erros de criptografia

Quando ocorrem erros de criptografia, o Itron Security Manager lista o dispositivo afetadona exibição de erros de criptografia. Consulte o painel de detalhes para obter mais

informações sobre o erro. Clicar em Resolver erros de criptografia só remove osdispositivos da exibição de erros de criptografia. A menos que sejam tomadas medidaspara corrigir os erros, o dispositivo preencherá novamente a exibição de erros decriptografia na próxima vez que o Itron Security Manager se comunicar com o produto decoleta de dados designado para esse dispositivo.

É responsabilidade do diretor de segurança monitorar a exibição de erros de criptografia ecorrigir qualquer problemas que tenha causado o erro. Se o dispositivo aparecer naexibição de erros de criptografia novamente após comunicação com a solução de coleta dedados para esse dispositivo, ou o erro original não foi corrigido ou um erro novo não foipercebido.

Algumas ações podem ser realizadas para resolver esses erros. Essas ações podem incluiro seguinte:

• Como solicitar troca de chaves na página 101• Solicitação de troca de chaves compartilhadas na página 103• Como redefinir chaves na página 126• Alteração de chaves de assinatura na página 127• Reautenticação de dispositivos OpenWay na página 104



Você ainda pode descobrir se um dispositivo tem um histórico de erros indo para a exibiçãode Dispositivos e selecionando esse dispositivo. Na guia Log, a coluna Está resolvidoestará marcada se esse erro tiver sido resolvido manualmente por meio da exibição deerros de criptografia.

O Itron Security Manager exige o seguinte para resolver erros de criptografia.

• O usuário logado recebe uma função que permite Ver erros de criptografia e Resolvererros de criptografia.

Para resolver erros de criptografia



3. No painel de Lista, veja os dispositivos que contenham erros de criptografia. Visualize asinformações no painel de Detalhes, guia Log, para localizar o problema que estácausando o erro de criptografia.

4. Tome quaisquer providências necessárias para resolver o erro.

5. Na exibição Erros de criptografia, clique em Resolver erros de criptografia .

Nota: Lembre-se de que ativar a função de Resolver erros de criptografia apenasremove o atual dispositivo da exibição. Se os erros não forem corrigidos ou se ocorreremnovos erros, o mesmo dispositivo é exibido na visualização Erros de criptografia depoisdas sessões de comunicação seguintes entre o Itron Security Manager e a solução decoleta de dados.

6. A visualização Erros de criptografia é atualizada e o dispositivo resolvido não fica maisvisível. A visualização Erros de criptografia é também atualizada com a próximacomunicação entre o Itron Security Manager e a solução de coleta de dados.

Exportar informações de dispositivo para arquivos .csv

O Itron Security Manager pode exportar informações de dispositivo genérico em um formatoseparado por vírgula (.csv). Para ver exatamente onde o arquivo .CSV está localizado,consulte a guia Propriedades em Visualizar uma solicitação de exportação na página 162.


• CryptographyErrorsCSVExport_yyyymmddhhmmss.csv• “yyyymmddhhmmss” é o ano, mês, data, hora, minuto e segundo em que o arquivo foi

criado.



Depois esse arquivo pode ser aberto num aplicativo de terceiros, como Microsoft Excel. Asseguintes informações do dispositivo estão incluídas no Arquivo .CSV.


O Itron Security Manager exige o seguinte para exportar arquivos CSV da exibição de errosde criptografia.

• Deve ser atribuída uma função ao usuário logado que habilite as funções Ver erros decriptografia e Exportar arquivos csv.

Como exportar informações do dispositivo para um arquivo .csv

1. O responsável por segurança do serviço faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel de Lista, selecione os dispositivos para exportar. Selecione um único oudiversos dispositivos. Aplique filtragem para selecionar apenas dispositivos quecumpram condições específicas. Consulte Filtragem na página 21.

4. Na barra de ferramentas do painel Lista, clique em Exportar dispositivos para umarquivo .csv .

5. A caixa de diálogo Exportar dispositivos para um arquivo .csv aparece.• Aceite o nome de arquivo gerado pelo sistema ou introduza um novo nome.• Selecione o critério de seleção de dispositivo adequado.• Dispositivos selecionados. Apenas os dispositivos selecionados são usados na ação.• Filtro de exibição de lista atual. Apenas os dispositivos que atendem os critérios de



6. O arquivo CSV é gerado.7. Sair do Itron Security Manager.



Visualização de dispositivos de RMA

A visualização de dispositivos de dispositivos RMARMA fornece uma lista dedispositivos atualmente envolvidos no processo de RMA. Depois que um dispositivo édevolvido ao fabricante, ele não é mais apresentado na visualização de dispositivos deRMA. Entretanto, o dispositivo devolvido é apresentado em outra exibição. Exibição dasdevoluções ao fabricante na página 184

Exibição de Dispositivos RMA - menu

Menu

























Ação As seguintes ações estão disponíveis naexibição de Dispositivos RMA.




Remover Clique para remover (excluir) odispositivo selecionado do Itron SecurityManager.

Sinalizar dispositivo para RMA Clique paramarcar (sinalizar) o dispositivo selecionado paraRMA (autorização de devolução de material).


Dispositivos não seguros para RMA Altera onível de segurança dos dispositivosselecionados para não seguro (desprotegido)para que os dispositivos possam ser devolvidosà Itron.



Menu DescriçãoDevolver ao fabricante Clique para excluir odispositivo e criar dois arquivos SKTF. Umarquivo serve como backup, para que sejapossível importar novamente no sistema. Ooutro arquivo é enviado para a Itron com oterminal, para ser importado para diagnóstico.

Exportar dispositivos para um arquivo .csvClique para inserir um nome de arquivo eselecionar uma opção de filtro.


Exibição de Dispositivos RMA - barra de ferramentas




Salva tudo Clique para salvar asalterações.

Cancela tudo Clique para cancelar todas asalterações sem salvar.

Remover Clique para remover (excluir) oitem selecionado da lista.

Sinalizar dispositivo para RMA Clique para marcar (sinalizar) odispositivo selecionado paraRMA (autorização de devoluçãode material).

Remover sinalizador dodispositivo para RMA

Clique para remover osinalizador RMA para cancelara marcação de RMA(autorização de devolução dematerial) do dispositivoselecionado.

Dispositivos não seguros paraRMA

Altera o nível de segurança dosdispositivos selecionados paranão seguro (desprotegido) paraque os dispositivos possam serdevolvidos à Itron.

Devolver ao fabricante Clique para gerar umarquivo .sktf e excluir o



Ícone Nome Descriçãodispositivo do Itron SecurityManager.

Exportar dispositivos para umarquivo .csv

Clique para exportar asinformações do dispositivo RMApara um arquivo .csv (valorseparado por vírgula).

Exibição de Dispositivos RMA - barra de ferramentas depaginação











Exibição de dispositivos de RMA - barra de ferramentasdo editor de filtros

Barra de ferramentas do editor de filtros





Exibição de Dispositivos RMA - painel de lista

Painel de lista

Campo Descriçãoestado Isto indica o estado do dispositivo.

Valores válidos:

Dispositivo ativo





Alteração de segurança RMA concluída

ID do dispositivo Isso é um identificador único do dispositivo.Tipo de dispositivo Isso é o tipo de dispositivo (como 100G, 100W, e

outros).Nível de segurança atual Esse é o nível de segurança atual do dispositivo.Nível de segurança pendente Esse é o nível de segurança pendente do

dispositivo. Se não houver qualquer alteração donível de segurança pendente do dispositivo, estecampo fica em branco.



Campo DescriçãoConcessionária Essa é a concessionária associada ao

dispositivo.

Exibição de Dispositivos RMA - painel de detalhes

Painel de detalhesCampo DescriçãoGuia Propriedades Estado do dispositivo Isso indica o estado atual do dispositivo.

Valores válidos:


Processando alteração de segurançaRMA

Alteração de segurança para RMAconcluída

ID do dispositivo Isso é um identificador único do dispositivo.Tipo de dispositivo Isso é o tipo de dispositivo (como 100G, 100W, e

outros).Nível de segurança atual Esse é o nível de segurança atual do dispositivo.






Nível de segurança pendente Esse é o nível de segurança pendente dodispositivo. Se não houver qualquer alteração donível de segurança pendente do dispositivo, estecampo fica em branco.





Campo Descrição• Eclipse. Consulte os níveis de segurança

Eclipse.• OpenWay. Consulte os níveis de segurança

OpenWay.• Saturne. Consulte os níveis de segurança

Saturne.

Estado de alteração do nível de segurança Esse é o estado da alteração do nível desegurança solicitada.

Valores válidos:

Enviado Isso indica que uma alteração de nívelde segurança foi solicitada.

Em branco Isso indica que não existesolicitação atual de alteração de nível desegurança em relação ao dispositivoselecionado.

Guia Log Ícone Tipo de evento Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Aviso


Valores válidos:

Erro Isso indica uma falha que não é urgente.Resolva essa condição em algum momentodefinido pelo utilitário.

Informações Isso indica um evento operacionalnormal. Nenhuma ação é necessária.

Aviso Isso indica que ocorrerá um erro se umamedida não for tomada. Resolva essa condiçãoem algum momento definido pelo utilitário.

ID do evento Essa é uma identificação genérica do evento.

Consulte Mensagens de evento de registro dedispositivo.



Campo DescriçãoMensagem Essa mensagem oferece mais detalhes sobre a

ação ou o evento.Solicitado por O usuário conectado que solicitou a ação.Está resolvido Indica se você resolveu um problema registrado

anteriormente. Esse é um campo gerado pelosistema e não é editável pelo usuário.

Valores válidos:



Guia Trocas de chaves Clique para cancelar a solicitação de troca dechaves selecionada. Se a ação já tiver sidocoletada pelo terminal, o botão Cancelar nãoestá disponível.


Valores válidos:

Coleta pendente A troca de chaves foi criada eespera ser coletada por um servidor deaplicativos de coleta de dados.

Confirmação pendente A troca de chaves foirecuperada por um servidor de aplicativos decoleta de dados. O Itron Security Manager estáesperando pela confirmação de que o comandofoi bem-sucedido.

Concluído A troca de chaves foi confirmada porum servidor de aplicativos de coleta de dadoscomo concluída com êxito.

Cancelado O processo de troca de chaves foicancelado na interface de usuário do ItronSecurity Manager.

Falha no servidor O processamento de trocade chaves falhou no servidor de aplicativos decoleta de dados.

Falha no terminal O processamento de trocade chaves falhou no terminal.

Na fila A troca de chaves foi colocada na filaatrás de uma ou mais outras trocas de chaves.



Campo DescriçãoIsso é válido apenas com trocas de chavescompartilhadas.

Tipo de chave Esse é o tipo de chave a usar para a troca dechaves.

Valores válidos: o tipo de chave usado dependedo tipo de dispositivo. Consulte #unique_214.

Tipos de tarefa de troca de chaves Esse é o tipo de tarefa de troca de chaves.

Valores válidos:



Enviar dispositivos para processamento detroca de chaves



Índice de chave ativa pendente Esse é o índice de chave da chave ativapendente.

Índice de chave inativa pendente Esse é o índice de chave da chave inativapendente.

Guia Alterações do nível de segurançaClique para cancelar a alteração de troca dechaves selecionada. Uma função é atribuída aousuário conectado, que permite Cancelaralterações do nível de segurança do dispositivo.

Se a ação já tiver sido coletada pelo terminal, obotão Cancelar não estará disponível.

Solicitado A data e a hora de solicitação da ação.Conclusão A data e a hora de conclusão da ação.Estado Indica o status da ação.

Valores válidos:


Enviado


Com falha por estar bloqueado

Nível de segurança inicial Esse é o nível de segurança do dispositivoquando foi importado pela primeira vez no ItronSecurity Manager.



Campo DescriçãoValores válidos: os valores exibidos dependemdo sistema de coleta de dados utilizado.





Nível de segurança pretendido Esse é o nível de segurança esperado dodispositivo após conclusão da alteração de nívelde segurança.






Guia Chaves Categoria da chave Categorias de tipo de chave (veja abaixo)

disponíveis.

Clique para expandir uma categoria de

chave; clique para recolher a categoria.

Tipo de chave Esse é o tipo de chave a usar para a troca dechaves.

Valores válidos: o tipo de chave usado dependedo tipo de dispositivo. Consulte Chaves usadaspor tipo de dispositivo.

Estado da chave Esse é o estado atual da chave do dispositivoselecionado. O armazenamento de chaves numterminal exige que o terminal compreenda oestado das chaves armazenadas e respectivalocalização na matriz de armazenamento dechaves.




Inativa (apenas chave de unidade daconcessionária) A chave de unidade daconcessionária fica inativa quando capacidadesde segurança são habilitadas no terminal.

Inativa pendente As chaves nesse estadoestão prestes a serem revogadas. Após aconclusão da troca de chaves, a chave nãoestará mais no terminal.

Ativa pendente Essa é a nova chave que estáprestes a ser inserida no dispositivo.

Ativa As chaves nesse estado são usadas peloterminal ao assinar uma mensagem.

Incoerente. (apenas OpenWay) As chavesnesse estado estão prestes a serem trocadas ouatualizadas, e não estão vinculadas às chavescompartilhadas mais recentes.

Coerente. (apenas OpenWay) As chaves nesseestado estão vinculadas às chavescompartilhadas mais recentes.

Índice de chave O índice de chave é um número associado àchave. Em chaves ChoiceConnect, isso devecorresponder ao índice da chave no terminal.

Isso é usado para resolução avançada deproblemas.

Índice ativo O índice ativo é como o Itron Security Managercontrola qual chave está num estado ativo (ovalor inferior) e qual chave está num estado emespera (o valor superior) no terminal.

Para remover a segurança de um dispositivo para RMA

O processo de RMA da Itron permite que um dispositivo seja devolvido independentementedo seu nível de segurança.

• (ChoiceConnect) Preferencial. Depois de marcar um dispositivo para RMA, verifiquese foi removida a segurança do dispositivo. Isso significa que o nível de segurança -conforme definido no Itron Security Manager - está pronto para proteger. Use o seguinteprocedimento para solicitar automaticamente uma alteração de nível de segurança paraPronto para proteger. O sistema também cria a solicitação de troca de chaves para essaação.



CUIDADO: Quando esta parte do processo tiver iniciado, o dispositivo não podeser recolocado em um estado ativo.

• Alternativa. Se não conseguir remover a segurança do dispositivo ou o processo deRMA do Itron Security Manager não suportar a remoção da segurança de tipos dedispositivos específicos, como os medidores OpenWay, ainda assim você ainda podecontinuar o processo de RMA. Pule o procedimento a seguir e veja Devolver umdispositivo ao fabricante.

Antes de iniciar o procedimento a seguir, o dispositivo deve ser marcado para RMA.Consulte Marcar um dispositivo para RMA na página 211.

Para remover a segurança de um dispositivo para RMA1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Operações.b) Expanda Dispositivos.c) Selecione Dispositivos RMA.

3. No painel de Lista, selecione o dispositivo RMA do qual deseja remover a segurança.Certifique-se de que o dispositivo selecionado já tenha sido marcado para RMA. Se nãoestiver, consulte Marcar um dispositivo para RMA na página 211.

4. Na barra de ferramentas do painel Lista, clique em Remover segurança dedispositivos para RMA .

5. É exibida a mensagem de remoção de segurança dos dispositivos, perguntando se vocêdeseja continuar e remover a proteção do dispositivo selecionado.

• Para continuar, clique em Sim. Vá para a próxima etapa.

CUIDADO: Depois de remover a segurança de um dispositivo marcado paraRMA, o dispositivo não pode ser recolocado em um estado ativo.

• Para parar o processo de remoção de segurança, clique em Não. Você concluiu esteprocedimento.

6. A mensagem Trabalho enviado é exibida para lembrá-lo de atualizar a exibição para vero estado mais recente dos dispositivos.Clique em OK.

7. O sistema solicita automaticamente uma alteração de nível de segurança para odispositivo. O sistema também cria a solicitação de troca de chaves para essa ação. Astrocas de chaves estão prontas para serem apanhadas por um produto de coleta dedados.Observe que o estado do dispositivo, conforme visualizado no painel Detalhes, guiaPropriedades, é Processando a alteração de segurança para RMA.



8. Quando o produto de coleta de dados concluir o trabalho de alteração de nível desegurança, os dados do dispositivo serão atualizados no Itron Security Manager. Aexibição Dispositivos RMA é atualizada para mostrar as informações atualizadas.Observe que o estado do dispositivo, visualizado no painel Detalhes, guia Propriedades,agora é Alteração de segurança para RMA concluída.

O painel Detalhes, guia Log, também mostra que o processamento da RMA foiconcluído.

Nota: A exibição Dispositivos não mostra mais esse dispositivo. Já que o processamentoda alteração de nível de segurança foi concluído, o dispositivo agora só é visível naexibição RMA. Consulte Ver Trabalhos de RMA na página 184.

9. Para terminar o processo de RMA, continue em Devolução de um dispositivo aofabricante.

Como devolver dispositivos ao fabricante

A última etapa no processo RMA do Itron Security Manager é devolver o dispositivo aofabricante. O dispositivo deve estar sinalizado para RMA no Itron Security Manager. Nãopode estar em estado ativo. O seguinte procedimento será realizado independentementedo nível de segurança do dispositivo selecionado.

Se um dispositivo não for colocado como “não seguro” (desprotegido) antes de iniciar esseprocedimento, ainda poderá ser devolvido ao fabricante. Parte do seguinte procedimentoPara devolver um dispositivo ao fabricanteé que o Itron Security Manager criaautomaticamente um arquivo .SKTF e um arquivo .CSV. O arquivo .SKTF contém aschaves do dispositivo que a fabricação pode usar para desproteger o dispositivo.

Três arquivos são criados e exportados automaticamente durante esse processo. A guiaRegistro lista o nome e localização dos arquivos.

• DeviceExportForReturnToManuf[utility code]_yyyymmddhhmmss.sktf. Useesse arquivo se precisar reimportar o dispositivo no sistema.

• DeviceExportForReturnToManuf_yyyymmddhhmmss.sktf. Anexe esse arquivo aoRMA que foi criado no site Itron Access se não conseguir desproteger o dispositivo.

• DeviceExportForReturnToManuf_yyyymmddhhmmss.CSV. Abra esse arquivo numaplicativo terceiro, como Microsoft Excel, para encontrar informações sobre dispositivosdevolvidos à Fabricação.

• Para cada arquivo, yyyymmddhhmmss é ano, mês, data, hora, minuto e segundoquando o arquivo foi criado.

O Itron Security Manager exige o seguinte para devolver um dispositivo ao fabricante.

• Deve ser atribuída uma função ao usuário logado que habilite RMA de dispositivos.

Para devolver um dispositivo ao fabricante1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.



2. No painel de Navegação, faça o seguinte.a) Selecione Operações.b) Expanda Dispositivos.c) Selecione os Dispositivos RMA.

3. No painel Lista, selecione o dispositivo a ser devolvido ao fabricante. Certifique-se deque o dispositivo está marcado para RMA e não está no estado de Dispositivo ativo.

4. Na barra de ferramentas do painel Lista, clique em Devolver ao fabricante .5. É exibida a mensagem Devolver dispositivos, perguntando se você tem certeza de que

deseja continuar.Clique em Sim para continuar.

6. A exibição Dispositivos RMA é atualizada e o dispositivo não é mais exibido nestavisualização. Siga os procedimentos da sua concessionária e da Itron para devolver odispositivo fisicamente. Se você também precisa anexar um arquivo de chave desegurança à RMA, localize o arquivo no local indicado no painel Detalhes, na guia Log.

7. A visualização Devolver ao fabricante mostra quais dispositivos no Itron SecurityManager estão prontos para serem devolvidos fisicamente. Consulte a ExibiçãoDevolução ao fabricante na página 184.

Como exportar informações de dispositivo RMA paraarquivos .csv

O Itron Security Manager pode exportar informações de dispositivo RMA em um formatoseparado por vírgula (.csv). O arquivo .csv gerado é colocado na pasta Exportar na pastacompartilhada do Itron Security Manager. Para saber onde o arquivo .csv está, consulte Exibir uma solicitação de exportação na página 162.


• RMADeviceCSVExport_yyyymmddhhmmss.csv• “yyyymmddhhmmss” é o ano, mês, data, hora, minuto e segundo em que o arquivo foi

criado.

Depois esse arquivo pode ser aberto num aplicativo de terceiros, como Microsoft Excel. Asseguintes informações do dispositivo são incluídas em um arquivo .CSV.


O Itron Security Manager exige o seguinte para exportar dados de dispositivos RMA paraarquivos .CSV.



• Uma função deve ser atribuída ao usuário logado, que permite Exibir dispositivos eExportar para arquivos .csv.

Como exportar as informações do dispositivo RMA para umarquivo .csv1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.


3. No painel Lista, selecione os dispositivos RMA a serwem exportados para umarquivo .CSV. É possível selecionar um único dispositivo ou diversos dispositivos.Também é possível aplicar filtragem para selecionar apenas dispositivos que cumpramcondições específicas. Acesse Filtragem na página 21.

4. Na barra de ferramentas do painel Lista, clique em Exportar dispositivos para .csv .5. A caixa de diálogo Exportar dispositivos para .csv.

• Aceite o nome de arquivo gerado pelo sistema ou introduza um novo.• Selecione o critério de seleção de dispositivo adequado.• Dispositivos selecionados. Apenas os dispositivos selecionados são usados na ação.• Filtro de exibição de lista atual. Apenas os dispositivos que atendem os critérios de



6. O arquivo CSV é gerado.7. Sair do Itron Security Manager.



Capítulo 7 Pasta Trabalhos

• Exibição de importações na página 148• Exibição de exportações na página 156• Exibição do intercâmbio de chaves na página 163• Exibição da alteração do nível de segurança na página 171• Exibição da RMA na página 178• Exibição das devoluções ao fabricante na página 184• Exibição da exclusão de dispositivos na página 191

Exibição de importações

A Exibição de importações contém as seguintes informações.


Exibição de Importação - menu

Menu













Pasta Trabalhos










Ação As seguintes ações estão disponíveis naexibição de Importações.



Exportar importações de dispositivo para umarquivo .csv Clique para inserir um nome dearquivo e selecionar uma opção de filtro.


Pasta Trabalhos


Exibição de Importação - barra de ferramentas





Exportar importações dedispositivos para .csv


Nova tentativa Clique para tentar executarnovamente uma tarefa deimportação falhada.

Exibição de Importação - barra de ferramentas depaginação






Clique para exibir a página numerada da lista.Os botões numerados são exibidos na barra deferramentas apenas quando a lista exibida tivermais de uma página de item de lista.O sombreamento azul indica o número dapágina exibida no momento.Esse valor indica o número de itens em cadapágina da lista. Para mudar esse número,selecione o valor desejado na lista suspensa.

Pasta Trabalhos


Ícone DescriçãoEsse valor indica o número total de itens emtodas as páginas da lista.



Exibição de Importações - painel de lista

Painel de lista

Campo DescriçãoStatus O status do processo do arquivo de importação.Tipo de tarefa O tipo de importação realizada.Solicitado por O usuário conectado que fez a solicitação.Solicitado A data e a hora de solicitação do arquivo de

importação.Iniciado A data e a hora de início do processo do arquivo

de importação.Conclusão A data e a hora de conclusão do processo do

arquivo de importação.Total O número total de dispositivos incluídos no

arquivo de importação.Processado O número de dispositivos do arquivo de

importação que foram processados com êxito.Ignorado O número de dispositivos do arquivo de

importação que foram ignorados durante oprocessamento. Por exemplo, se um dispositivojá estiver no sistema, não pode ser importado denovo. É exibido como Ignorado.

Falhou O número de dispositivos do arquivo deimportação que não foram processados.

Exibição de Importações - painel de detalhes

Painel DetalhesCampo DescriçãoGuia Propriedades Status O status do processo do arquivo de importação.Solicitado A data e a hora de solicitação do arquivo de

importação.

Pasta Trabalhos


Campo DescriçãoIniciado A data e a hora de início do processo do arquivo

de importação.Conclusão A data e a hora de conclusão do processo do

arquivo de importação.Tipo de tarefa O tipo de importação realizada.Arquivo O nome do arquivo de importação.Total O número total de dispositivos incluídos no

arquivo de importação.Processado O número de dispositivos do arquivo de

importação que foram processados com êxito.Ignorado O número de dispositivos do arquivo de

importação que foram ignorados durante oprocessamento.

Falhou O número de dispositivos do arquivo deimportação que não foram processados.

Guia Registro Ícone Tipo de evento Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Aviso


Valores válidos:



Aviso Isso indica que ocorrerá um erro se nãofor tomada uma medida. Resolva essa condiçãoem algum momento definido pelo utilitário.

ID do evento Isso oferece uma indicação genérica da açãosolicitada.

Valores válidos:

Início. Isso indica o início da ação deprocessamento solicitada.

Pasta Trabalhos


Campo DescriçãoIniciar. Isso indica o início de uma faseespecífica existente no processamento da açãosolicitada.

Concluir. Isso indica o término de uma faseespecífica existente no processamento da açãosolicitada.

Fim. Isso indica o final da ação deprocessamento solicitada.

Atualizar. Isso indica a atualização realizada naação.

Aviso. Isso indica que existe um evento de avisoda ação solicitada.

Mensagem Essa mensagem oferece mais detalhes sobre aação ou o evento.

Como importar arquivos

Como importar um arquivo de transferência para preencher o Itron Security Manager comnovos dispositivos obtidos de uma instalação de fabricação Itron. O tipo de arquivo detransferência depende dos tipos de dispositivo usados.

• Os dispositivos OpenWay utilize um arquivo de envio OpenWay em formato xml.O arquivo de remessa OpenWay pode conter apenas um único tipo de dispositivo porarquivo. Isso porque cada tipo de dispositivo tem um conjunto diferente de chavespúblicas.

• Outros dispositivos utilizam um arquivo de dispositivo Itron em formato sktf.• Dispositivos de terceiros utilizam um arquivo de dispositivo em formato .eksf.

O arquivo de transferência contém informações de chave associadas a IDs de dispositivoespecíficas. Também é possível importar um arquivo de transferência de outraconcessionária, desde que o Itron Security Manager tenha a chave pública daconcessionária.

O seguinte ocorre como parte do processo de importação.

• O sistema valida se o arquivo de transferência é de uma instalação de fabricação Itron.Se a validação falhar, os dados do dispositivo não são importados.

• O sistema valida se a chave pública da concessionária no arquivo de transferência é umpar válido da chave privada da sua concessionária no Itron Security Manager. Se avalidação falhar, os dados do dispositivo não são importados.

• Se um dispositivo já estiver no Itron Security Manager, não poderá ser importadonovamente.

Pasta Trabalhos


• O nível de segurança de cada dispositivo sendo importado é comparado ao nível desegurança padrão por tipo de dispositivo definido para a concessionária. Consulte“Definição de níveis de segurança padrão por tipo de dispositivo”.

◦ Se o nível de segurança atual de um dispositivo (conforme indicado no arquivo detransferência) não for igual ao indicado pelo nível de segurança padrão por tipo dedispositivo, um alteração de nível de segurança é realizada automaticamente durantea importação. O nível de segurança do dispositivo não conforme é alterado paracorresponder ao do nível de segurança padrão por tipo de dispositivo.

Após importação das informações de dispositivo e chave no Itron Security Manager, acessea exibição de Dispositivo para realizar funções associadas ao dispositivo. Consulte Exibiçãode dispositivos na página 89.

O Itron Security Manager exige o seguinte para importar um arquivo de transferência.

• Uma função é atribuída ao usuário logado, que permite Modificar importações.

Como importar um arquivo1. O responsável por segurança do serviço faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Operações.b) Expanda Trabalhos.c) Selecione Importar.

3. Na barra de ferramentas de exibição Importar, clique em Adicionar .

4. A caixa de diálogo Importar dispositivos é exibida. Clique em Navegar paralocalizar o arquivo de transferência para importar.

5. A caixa de diálogo Selecionar arquivo de importação de dispositivos é exibida.Selecione o tipo de arquivo de importação, ou arquivo de dispositivos Itron ou arquivode envio OpenWay ou arquivo .EKSF.

O nome do arquivo é exibido no campo Nome do arquivo.

Clique em Abrir.6. A caixa de diálogo Importar dispositivos será exibida novamente com o nome do arquivo

agora listado. Clique em OK.7. Durante o processamento da importação, o campo Status da exibição Importar exibe

Processando. Clique em Atualizar para atualizar os dados.8. Após conclusão do processo de importação, o campo Status exibe Concluído comêxito. A exibição de Importação exibe um resumo dos resultados do processo deimportação.

Pasta Trabalhos


Visualizar trabalhos de importação

Depois que os dados forem importados para o Itron Security Manager, revise asinformações sobre os resultados desse processo de importação. As seguintes informaçõesestão disponíveis na visualização Importar.

• Veja o número de dispositivos importados e quantos foram ignorados ou falharam. Vejase o arquivo de transferência continha um dispositivo que já está no sistema, o processode importação informa o dispositivo como Ignorado. Não pode haver dispositivosduplicados no sistema.

• Veja o nome do arquivo de importação.• Veja as informações de log em caso de haver problemas.

O Itron Security Manager exige o seguinte para ver o log de importações.

• Deve ser atribuída uma função ao usuário logado que habilite a função Visualizarimportações.

Como visualizar uma tarefa de importação1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte:

1. Selecione Operações.2. Expanda Trabalhos.3. Selecione Importar.

3. Na exibição de Importação, selecione o arquivo que deseja importar.4. O painel de lista oferece informações básicas, como o status e o número total de

dispositivos concluídos.5. Existem duas guias no painel de detalhes.

• Guia Propriedades. Exibe o nome do arquivo de importação com algumasinformações do painel de Lista.

• Guia Registro. Exibe informações mais detalhadas sobre possíveis problemas.6. Sair do Itron Security Manager.

Exibição das exportações

A Exibição das exportações contém as seguintes informações.

Pasta Trabalhos


Exibição de exportações - menu






Pasta Trabalhos












• Número máximo de arquivos de log Esseé o número máximo de arquivos de log quepodem ser salvos. Após alcançar essenúmero, o arquivo de log mais antigo é

Pasta Trabalhos






Ação As seguintes ações estão disponíveis naexibição de Exportações.


Exportações de dispositivos CSV Clique paradigitar um nome e selecionar uma opção defiltro.

Ajuda Sobre o Itron Security Manager Clique paraabrir uma caixa de diálogo de componentes doItron Security Manager contendo informações deversão e componentes. A caixa de diálogotambém oferece um link para a página “Contatodos serviços técnicos” da Itron.

Exibição de exportações - Barra de ferramentas




Exportar dispositivos emformato .csv


Nova tentativa Clique para tentar novamenteuma tarefa de exportação quefalhou.

Exibição de exportações - barra de ferramentas depaginação


Pasta Trabalhos









Exibição de exportações - painel de lista

Painel de lista

Campo DescriçãoStatus Esse é o status da ação solicitada.Tipo de tarefa O tipo de exportação realizada.Solicitado por O usuário conectado que solicitou a ação.Solicitado A data e a hora de solicitação da ação.Iniciado A data e hora de início da ação.Concluído(a) A data e a hora de conclusão da ação.Nº total de dispositivos O número total de dispositivos incluídos no

arquivo de exportação.

Pasta Trabalhos


Campo DescriçãoProcessado O número de dispositivos da ação que foram

processados com êxito.Ignorado O número de dispositivos da ação que foram

ignorados durante a ação e não foramprocessados.

Falhou O número de dispositivos da ação que nãoforam processados.

Exibição de exportações - Painel de detalhes

Painel DetalhesCampo DescriçãoGuia Propriedades Status Esse é o status da ação solicitada.Solicitado A data e a hora de solicitação da ação.Iniciado A data e hora do início da ação.Concluído A data e a hora de conclusão da ação.Tipo de tarefa O tipo de exportação realizada.Arquivo A localização do arquivo de exportação

(caminho e nome do arquivo).Nº total de dispositivos O número total de dispositivos selecionados

para a ação.Processado O número de dispositivos da ação que foram

processados com sucesso.Ignorado O número de dispositivos da ação que foram

ignorados durante a ação e não foramprocessados.

Falhou O número de dispositivos da ação que nãoforam processados.

Guia Registro Ícone Tipo de evento Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Advertência


Valores válidos:

Pasta Trabalhos


Campo DescriçãoErro Isso indica uma falha que não é urgente.Resolva essa condição em algum momentodefinido pelo utilitário.




Valores válidos:

Iniciar. Isso indica o início do processamentoda ação solicitada.

Iniciar. Isso indica o início de uma faseespecífica do processamento da ação solicitada.




Aviso. Isso indica que existe um evento de avisopara a ação solicitada.


Visualização de um trabalho de exportação

É possível visualizar o status de um trabalho de exportação na exibição Exportar. Isso incluia exportação de chaves do dispositivo e de arquivos csv. Se excluir dispositivos da exibiçãoDispositivo, um arquivo DeviceExportForDelete_yyyymmddhhmmss.sktf é criado eexportado. As informações excluídas do dispositivo também podem ser visualizadas naexibição de exclusão Dispositivo.

O Itron Security Manager exige o seguinte para exibir um trabalho de exportação.

• Deve ser atribuída uma função ao usuário conectado que habilite a função Visualizarexportações.

Pasta Trabalhos


Para visualizar trabalhos de exportação1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte:

a) Selecione Operações.b) Expanda Trabalhos.c) Selecione Exportar.

3. No painel de Lista, selecione as informações a serem exibidas.4. Existem duas guias no painel de detalhes.

• Guia Propriedades. Exibe informações básicas.• Guia Log Exibe informações de eventos e mensagens.


Exibição de troca de chaves

A Exibição de troca de chaves contém as seguintes informações.

Pasta Trabalhos


Exibição de troca de chaves - menu













Pasta Trabalhos










Ação As seguintes ações estão disponíveis naexibição de Intercâmbio de chaves.


Exportações de intercâmbios de chaves CSVClique para digitar um nome e selecionar umaopção de filtro.


Pasta Trabalhos


Exibição do intercâmbio de chaves - Barra de ferramentas




Exportar intercâmbios dechaves para arquivo .csv.

Clique para exportar asinformações de intercâmbio dechaves para um arquivo .csv(valores separados porvírgulas).

Nova tentativa Clique para tentar novamenteum intercâmbio de chaves quefalhou.

Exibição de troca de chaves - barra de ferramentas depaginação







Pasta Trabalhos


Ícone DescriçãoDependendo do número de páginas na lista,esse valor pode não ser exibido inicialmente.


Exibição Troca de chaves - Painel de lista

Painel de lista

Campo DescriçãoStatus Esse é o status da ação solicitada.

Valores válidos:

Enviada

Processando

Concluída com êxito

Terminada com erros

Falha ao iniciar

Falha ao iniciar, bloqueada

Indefinida

Tipo Esse é o tipo de tarefa de troca de chaves.

Valores válidos:

Alterar chaves de assinatura

Chaves selecionadas para a troca de chaves


Redefinir as chaves existentes



Solicitado por O usuário conectado que fez a solicitação.Solicitado A data e hora em que a solicitação foi feita.Iniciado A data e hora do início da ação.Concluído A data e a hora de conclusão da ação.Nº total de dispositivos Este é o número total de dispositivos para os

quais há solicitações de troca de chaves.

Pasta Trabalhos


Campo DescriçãoDispositivos concluídos Este é o número de dispositivos para os quais as

solicitação desta ação foram concluídas.Total de chaves Este é o número total de chaves envolvidas na

ação.Chaves concluídas Este é o número de chaves que completaram

com sucesso o processo da ação solicitada.

Exibição de troca de chaves - painel de detalhes

Painel de detalhesCampo DescriçãoGuia Propriedades Descrição Essa é uma breve descrição da solicitação.Status Esse é o status da ação solicitada.

Valores válidos:

Enviado

Processando

Concluído(a) com êxito

Concluído(a) com erros

Falha ao iniciar

Falha ao iniciar , bloqueado

Indefinido

Tipo Esse é o tipo de tarefa de troca de chaves.

Valores válidos:


Troca de chaves selecionadas





Solicitado pelo cliente Isso indica que a solicitação foi iniciada por umusuário de Itron Security Manager.

Valores válidos:

Sim A solicitação foi iniciada por um usuário.

Pasta Trabalhos


Campo DescriçãoNão A solicitação foi iniciada por um usuário.Um exemplo dessa situação é quando o sistemacria trocas de chaves automáticas ao configurarum dispositivo para o nível de segurançapadrão. Isso é feito ao inicialmente importar umarquivo de transferência que contéminformações de dispositivos e chaves.

Solicitado A data e a hora de solicitação da ação.Iniciado A data e hora de início da ação.Concluído(a) A data e a hora de conclusão da ação.Nº total de dispositivos O número total de dispositivos selecionados

para a ação.Dispositivos concluídos Esse é o número de dispositivos para os quais

essa ação foi concluída.Dispositivos com troca de chaves parcial Esse é o número de dispositivos para os quais

houve trocas de chaves parciais.Dispositivos sem troca de chaves Esse é o número de dispositivos para os quais

não houve troca de chaves.Total de chaves O número total de chaves envolvidas na ação.Chaves concluídas O número de chaves que concluíram o processo

da ação solicitada.Chaves sem troca de chaves O número de chaves que falharam no processo

de solicitação de troca de chaves.Guia Log Ícone Tipo de evento Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Aviso


Valores válidos:



Pasta Trabalhos


Campo DescriçãoAviso Isso indica que ocorrerá um erro se umamedida não for tomada. Resolva essa condiçãoem algum momento definido pelo utilitário.


Valores válidos:

Iniciar. Isso indica o início da ação deprocessamento solicitada.

Iniciar. Isso indica o início de uma faseespecífica existente no processamento da açãosolicitada.

Conclusão. Isso indica o término de uma faseespecífica existente no processamento da açãosolicitada.





Visualizar uma trabalho de intercâmbio de chaves

Você pode ver informações sobre um trabalho de intercâmbio de chaves, incluindo o status,na Exibição intercâmbio de chaves.

O Itron Security Manager exige o seguinte para ver com sucesso os trabalhos deintercâmbio de chaves.

• Uma função que permite Ver os trabalhos de intercâmbio de chaves é atribuída aousuário logado.

Para ver os trabalhos de troca de chaves1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte:

a) Selecione Operações.b) Expanda Tarefas.c) Selecione Troca de chaves.

Pasta Trabalhos


3. No painel de lista, selecione as informações a serem exibidas.4. Existem duas guias no painel de detalhes.



Exibição de alteração do nível de segurança

A Exibição do nível de segurança contém as seguintes informações.

Exibição Alterar nível de segurança - Menu

MenuMenu DescriçãoArquivo Sair Clique para sair do aplicativo.

Pasta Trabalhos


Menu DescriçãoEditar A opção de menu Editar oferece funções básicas













Pasta Trabalhos


Menu Descrição◦ Detalhado Isso indica um nível de registro

em log ampliado que contém maisdetalhes além do nível de registro em logInformações. Esse nível é frequentementeusado para finalidades de resolução deproblemas.






Ação As seguintes ações estão disponíveis naExibição Alterar nível de segurança.


Exportar alterações de nível de segurançapara .CSV Clique para digitar um nome e eselecionar uma opção de filtros.


Exibição da alteração do nível de segurança - Barra deFerramentas.


Pasta Trabalhos




Exportar alterações de nível desegurança para .csv

Clique para exportar asinformações de alterações denível de segurança para umarquivo .csv (valores separadospor vírgulas).

Nova tentativa Clique para tentar executarnovamente uma alteração denível de segurança que falhou

Exibição de alteração do nível de segurança - barra deferramentas de paginação








Pasta Trabalhos


Ícone Descrição


Exibição de alteração do nível de segurança - painel delista

Painel de lista

Campo DescriçãoDescrição A data, o usuário logado e uma breve descrição

da ação.Status Indica o status da ação.

Valores válidos:


Enviado


Falhou por estar bloqueado

Solicitado por Esta é a conta usada para processar asolicitação.


para a ação solicitada.Dispositivos concluídos O número de dispositivos que concluíram a ação

solicitada.Total de chaves Este é o número total de chaves envolvidas na

ação solicitada.Total de chaves concluídas Este é o número total de chaves concluídas para

a ação solicitada.

Exibição de alteração do nível de segurança - painel dedetalhes

Painel de detalhes

Campo DescriçãoGuia Propriedades

Pasta Trabalhos


Campo DescriçãoDescrição A data, o usuário logado e uma breve descrição

da ação.Status Indica o status da ação.

Valores válidos:


Enviado


Falhou por estar bloqueado

Solicitado pelo cliente Esta é a instrução que indica se a alteração donível de segurança foi solicitada pelo cliente.


para a ação.Dispositivos concluídos Esse é o número de dispositivos para os quais

essa ação foi concluída.Total de chaves O número total de chaves envolvidas na ação.Chaves concluídas O número de chaves que concluíram o processo

da ação solicitada.Guia Log Ícone Tipo de evento Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Aviso

Data/Hora A data e a hora de solicitação da ação.Tipo de evento Esse é o tipo de evento registrado.

Valores válidos:



Pasta Trabalhos


Campo DescriçãoAviso Isso indica que ocorrerá um erro se umamedida não for tomada. Resolva essa condiçãoem algum momento definido pelo utilitário.


Valores válidos:








Visualização de um trabalho de alteração do nível desegurança

É possível visualizar o status de um trabalho de alteração do nível de segurança a partir daexibição de alteração do nível de Segurança. O Itron Security Manager exige as seguintesregras para visualizar trabalhos de alteração do nível de segurança.

• Uma função é atribuída ao usuário conectado, que ativa o recurso Visualizar trabalhosde alteração do nível de segurança do dispositivo.

Para visualizar um trabalho de alteração do nível de segurança1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte:

a) Selecione Operações.b) Expanda Trabalhos.c) Selecione Alteração do nível de segurança.

Pasta Trabalhos


3. No painel de Lista, selecione as informações a serem exibidas.4. O painel de lista oferece informações básicas, como o status e o número total de

dispositivos concluídos.5. Existem duas guias no painel de detalhes.

• Guia Propriedades. Exibe o status e outras informações do painel de Lista.• Guia Log Exibe informações mais detalhadas sobre a ação de processamento.


Exibição de RMA

A exibição RMA fornece as seguintes informações sobre um dispositivo no processoRMA.

Exibição de RMA - menu



Pasta Trabalhos


Menu DescriçãoCortar Clique para remover a linha deinformações selecionada.











◦ Detalhado Isso indica um nível de registroem log ampliado que contém maisdetalhes além do nível de registro em logInformações. Esse nível é frequentemente

Pasta Trabalhos


Menu Descriçãousado para finalidades de resolução deproblemas.






Ação As seguintes ações estão disponíveis naexibição de RMA.


Exportar trabalhos de RMA para o dispositivoCSV Clique para inserir um nome de arquivo eselecionar uma opção de filtro.


Exibição de RMA - barra de ferramentas




Exportar trabalhos de RMA parao dispositivo CSV

Clique para exportar asinformações do dispositivo RMApara um arquivo .csv (valorseparado por vírgula).

Pasta Trabalhos


Ícone Nome DescriçãoNova tentativa Clique para tentar novamente

uma solicitação de RMA quefalhou.

Exibição de RMA - barra de ferramentas de paginação









Visualização de RMA - Painel de lista

Painel de lista

Pasta Trabalhos



Valores válidos:



Enviado

Solicitado por O usuário conectado que fez a solicitação.Solicitado A data e a hora de solicitação da ação.Iniciado A data e hora do início da ação.Concluído(a) A data e a hora de conclusão da ação.Nº total de dispositivos O número total de dispositivos selecionados

para a ação.Dispositivos concluídos O número de dispositivos que concluíram a ação

com êxito.

Exibição RMA - Painel de detalhes

Painel DetalhesCampo DescriçãoGuia Propriedades Descrição A data, o usuário logado e uma breve descrição

da ação.Status Esse é o status da ação solicitada.

Valores válidos:



Enviado

Solicitado A data e a hora de solicitação da ação.Iniciado A data e hora do início da ação.Concluído A data e a hora de conclusão da ação.Nº total de dispositivos O número total de dispositivos selecionados


com êxito.Solicitado pelo cliente Indica se o pedido foi iniciado por um usuário do

Itron Security Manager.

Valores válidos:

Sim Os pedidos foram iniciados por um usuário.

Pasta Trabalhos


Campo DescriçãoNão O pedido não foi iniciado por um usuário.Um exemplo dessa situação é quando o sistemacria trocas de chaves automáticas ao configurarum dispositivo para o nível de segurançapadrão. Isso é feito ao inicialmente importar umarquivo de transferência que contenhainformações de dispositivos e chaves.

Guia Registro ícone Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Advertência


Valores válidos:





Valores válidos:





Pasta Trabalhos


Campo DescriçãoAtualizar. Isso indica a atualização realizada naação.



Visualização de trabalho RMA

Use a exibição RMA para visualizar o status dos dispositivos envolvidos no processo deRMA. No procedimento a seguir, o exemplo mostra a guia Propriedades > campo Descriçãocomo Solicitação de alteração do nível de segurança do cliente RMA. O campo Statusexibe Concluído com êxito. Isso significa que agora o dispositivo encontra-se em umestado sem proteção.

O Itron Security Manager exige o seguinte para exibir trabalhos de exclusão dedispositivos.

• Uma função é atribuída ao usuário conectado, que ativa a Visualização de trabalhos deRMA de dispositivos.

Para visualizar trabalhos de RMA1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte:

a) Selecione Operações.b) Expanda Trabalhos.c) Selecione RMA.

3. No painel de Lista, selecione as informações a serem exibidas.4. Existem duas guias no painel de detalhes.



Exibição das devoluções ao fabricante

A exibição de Devoluções ao fabricante fornece informações sobre os dispositivos, noprocesso RMA, que estão prontos para serem devolvidos ao fabricante.

Pasta Trabalhos


Exibição das devoluções ao fabricante - menu







Ferramentas Opções A opção de menu Ferramentas abre acaixa de diálogo de opções da interface do

Pasta Trabalhos


Menu Descriçãousuário. Isso é normalmente usado apenas parafinalidades de diagnóstico.











Pasta Trabalhos


Menu Descrição• OK Clique para salvar qualquer alteração e

fechar a caixa de diálogo Opções.• Cancelar Clique para cancelar qualquer


Ação As seguintes ações estão disponíveis naexibição Devolver ao fabricante.


Exportar trabalhos de devolução aofabricante para um arquivo CSV Clique paradigitar um nome e e selecionar uma opção defiltros.


Exibição das devoluções ao fabricante - barra deferramentas




Exportar trabalhos dedevolução ao fabricante paraum arquivo CSV

Clique para exportar asinformações da concessionáriapara um arquivo CSV (valorseparado por vírgula).

Nova tentativa Clique para tentar executarnovamente uma solicitação dedevolução ao fabricante quefalhou.

Exibição Devolução ao fabricante - barra de ferramentasde paginação


Pasta Trabalhos









Exibição das devoluções ao fabricante - painel de lista

Painel de lista


Valores válidos:



Enviado

Solicitado por O usuário conectado que fez a solicitação.

Pasta Trabalhos


Campo DescriçãoSolicitado A data e a hora de solicitação da ação.Iniciado A data e hora de início da ação.Concluído(a) A data e a hora de conclusão da ação.Nº total de dispositivos O número total de dispositivos selecionados


com êxito.

Exibição das devoluções ao fabricante - painel dedetalhes

Painel de detalhesCampo DescriçãoGuia Propriedades Descrição A data, o usuário logado e uma breve descrição

da ação.Status Esse é o status da ação solicitada.

Valores válidos:



Enviado



com êxito.Solicitado pelo cliente Isso indica que a solicitação foi iniciada por um

usuário de Itron Security Manager.

Valores válidos:

Sim A solicitação foi iniciada por um usuário.

Não A solicitação foi iniciada por um usuário.Um exemplo dessa situação é quando o sistemacria trocas de chaves automáticas ao configurarum dispositivo para o nível de segurançapadrão. Isso é feito ao inicialmente importar umarquivo de transferência que contéminformações de dispositivos e chaves.

Guia Log

Pasta Trabalhos


Campo DescriçãoÍcone Tipo de evento Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Informações

Aviso

Data/Hora A data e a hora de solicitação da ação.Tipo de evento Esse é o tipo de evento registrado.

Valores válidos:



Aviso Isso indica que ocorrerá um erro se umamedida não for tomada. Resolva essa condiçãoem algum momento definido pelo utilitário.


Valores válidos:








Pasta Trabalhos


Visualizando Devoluções para o fabricante

Veja o status de um dispositivo que está configurado para ser devolvido ao fabricante naexibição Devolução ao fabricante. A guia Log fornece a localização dos Arquivos .SKTFe .CSV. Se não for removida a segurança do dispositivo durante o processo de RMA, oprocesso de RMA exigorá que o arquivo .SKTF seja enviado ao fabricante. O arquivo .CSVdestina-se à sua concessionária, conforme necessário.

O Itron Security Manager exige o seguinte para ver os dispositivos devolvidos ao fabricante.

• Deve ser atribuída uma função ao usuário logado que habilite a função Ver trabalhos dedevolução de dispositivos ao fabricante.

Para ver os trabalhos de devolução ao fabricante1. O responsável da segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte:

a) Selecione Operações.b) Expanda Tarefas.c) Selecione Devolução ao fabricante.

3. No painel de lista, selecione as informações a serem exibidas.4. Existem duas guias no painel de detalhes.

• Guia Propriedades. Exibe informações básicas.• Guia Log Exibe informações de eventos e mensagens. Também é exibida a

localização dos arquivos .SKTF e .CSV.5. Sair do Itron Security Manager.

Exibição da exclusão de dispositivos

A Exibição de dispositivos contém as seguintes informações.

Pasta Trabalhos


Exibição Exclusão de dispositivos - Menu






Pasta Trabalhos












• Número máximo de arquivo de log Esse éo número máximo de arquivos de log quepodem ser salvos. Após alcançar essenúmero, o arquivo de log mais antigo é

Pasta Trabalhos






Ação As seguintes informações estão disponíveis navisualização Exclusão de dispositivos.


Exportar trabalho de exclusão para .CSVClique para digitar um nome e e selecionar umaopção de filtros.

Ajuda Sobre o Itron Security Manager. Clique para abriruma caixa de diálogo de componentes do ItronSecurity Manager contendo informações deversão e componentes. A caixa de diálogotambém oferece um link para a página “Contatodos serviços técnicos” da Itron.

Exibição da exclusão de dispositivos - Barra deferramentas




Exportar trabalhos de exclusãode dispositivos para .csv

Clique para exportar asinformações de trabalhos deexclusão de dispositivos paraum arquivo /csv (valoresseparados por vírgulas)

Nova tentativa Clique para tentar executarnovamente uma solicitação dedispositivos que falhou

Pasta Trabalhos


Exibição exclusão de dispositivo - Barra de ferramentasde paginação









Exibição da exclusão de dispositivos - painel de lista

Painel de lista

Campo DescriçãoDescrição A hora em que a solicitação foi feita e o nome da

solicitação (Solicitação de exclusão dedispositivo).

Pasta Trabalhos


Campo DescriçãoStatus Este é o status atual da solicitação de exclusão

de dispositivo.

Valores válidos:

Concluído(a) A solicitação de exclusão dedispositivos foi concluída com sucesso e odispositivo foi excluído de Itron SecurityManager.

Terminado com erros A solicitação deexclusão de dispositivos foi concluída, mashouve erros durante o processo.

Falha ao iniciar O processo de solicitação deexclusão de dispositivo falhou ao iniciar, portantoo dispositivo não foi excluído.

Falha ao iniciar, bloqueado O processo desolicitação de exclusão de dispositivo falhou aoiniciar. O processo pode ser temporariamentebloqueado. Aguarde até que outros processostenham terminado e clique em Tentarnovamente.

Em processo O processo de exclusão dedispositivo está em andamento.

Enviada Foi enviada uma solicitação paraexcluir um dispositivo.

Solicitado por O usuário conectado que fez a solicitação.Solicitado A data e a hora de solicitação da ação.Iniciado Isso indica se a ação foi iniciada.Concluído(a) Isso indica se a ação foi concluída.Nº total de dispositivos O número total de dispositivos selecionados

para a ação.Dispositivos concluídos O número de dispositivos excluídos para a

solicitação.

Exibição Exclusão de dispositivos - Painel de detalhes

Painel DetalhesCampo DescriçãoGuia Propriedades Descrição O tempo que a solicitação foi feita e o nome da

solicitação (Solicitação de exclusão dedispositivos).

Status Esse é o status atual da solicitação de exclusãodo dispositivo.

Pasta Trabalhos



Concluído(a) A solicitação de exclusão dedispositivos foi concluída com sucesso e odispositivo foi excluído de Itron SecurityManager.

Terminado com erros A solicitação deexclusão de dispositivos foi concluída, mashouve erros durante o processo.

Falha ao iniciar O processo de solicitação deexclusão de dispositivos falhou ao iniciar,portanto, o dispositivo não foi excluído.

Falha ao iniciar, bloqueado O processo desolicitação de exclusão do dispositivo não foiiniciado. O processo pode estartemporariamente bloqueado. Aguarde até queoutros processos tenham terminado e clique emTentar novamente.

Em processo O processo de exclusão dodispositivo está em andamento.

Enviado Um pedido foi enviado para excluir umdispositivo.

Solicitado A data e a hora de solicitação da ação.Iniciado A data e hora do início da ação.Nº total de dispositivos O número total de dispositivos selecionados

para a ação.Total de chaves não aplicávelChaves concluídas não aplicávelSolicitado pelo cliente Indica se a solicitação de exclusão foi

inicializada a partir do cliente do Itron SecurityManager.

Valores válidos:

Sim O pedido foi iniciado pelo cliente.

Concluído A data e a hora de conclusão da ação.Dispositivos concluídos O número de dispositivos que foram excluídos

com sucesso.Guia Registro Ícone Tipo de evento Essa é uma indicação visual do tipo de evento.

Valores válidos:

Erro

Pasta Trabalhos


Campo Descrição

Informações

Advertência


Valores válidos:





Valores válidos:


Iniciar. Isso indica o início de uma faseespecífica do processamento da ação solicitada.






Visualização de trabalhos de exclusão de dispositivos

Use a visualização de exclusão de Dispositivos para ver quais dispositivos foram excluídosdo Itron Security Manager. Essa visualização não contém os dispositivos que sãodevolvidos ao fabricante como parte do processo de RMA. Consulte Exibição dasdevoluções ao fabricante na página 184.

Pasta Trabalhos


O Itron Security Manager exige o seguinte para exibir trabalhos de exclusão dedispositivos.

• Uma função é atribuída ao usuário conectado, que ativa a Visualização de trabalhos deexclusão de dispositivos.

Para ver os trabalhos de exclusão de dispositivos1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte:

a) Selecione Operações.b) Expanda Tarefas.c) Selecione Exclusão de dispositivos.

3. No painel de lista, selecione as informações que desejar ver.4. Existem duas guias no painel de detalhes.

• Guia Propriedades. Apresenta as informações básicas.• Guia Log. Apresenta informações sobre eventos e mensagens.


Pasta Trabalhos


Capítulo 8 Pasta de sistema

• Exibição dos logs de segurança na página 200• Exibição dos logs de sistema na página 205

Exibição dos logs de segurança

A Exibição dos logs de segurança contém as seguintes informações.

Exibição de logs do segurança - menu
















Pasta de sistema








Ação As seguintes informações ações disponíveis naexibição Logs de segurança.



Exibição dos logs de segurança - Barra de ferramentas


Ícone Ícone DescriçãoAtualizar Clique para atualizar (Atualizar)


Exibição logs segurança - Barra de ferramentas depaginação


Pasta de sistema









Visualização Logs de segurança - Painel de lista

Painel de listaCampo Descriçãoícone Icone que representa o tipo de evento.

Valores válidos:

Erro

Informações

Aviso


Pasta de sistema






ID do evento Uma identificação genérica do evento.

Valores válidos:

Falha de ativação

A ativação falhou porque já está ativa

Ativação bem-sucedida

Usuário adicionado

Usuário autenticado

Erro de autenticação do usuário

Falha na autenticação do usuário

Usuário modificado

Erro de autenticação WCF

Usuário WCF autenticado e autorizado

Falha na autorização do usuário WCF


Visualização de logs de segurança

Acesse os logs de segurança para saber quais usuários se conectaram ao sistema e quetambém tenham sido autenticados e autorizados.

O Itron Security Manager exige o seguinte para visualizar o log de segurança.

• Deve ser atribuída uma função ao usuário conectado, que ativa a funçãoVisualizar logsde segurança.

Para ver os logs de segurança1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

Pasta de sistema


a) Selecione Operações.b) Expanda Sistemas.c) Selecione Logs de segurança.

3. A visualização Logs de segurança abre. Visualize as informações.4. Sair do Itron Security Manager.

Exibição dos logs de sistema

A Exibição dos logs de sistema contém as seguintes informações.

Exibição Logs do sistema - Menu




Pasta de sistema













Pasta de sistema








Ação As seguintes informações estão disponíveis navisualização Logs do sistema.



Exibição dos logs de sistema - barra de ferramentas


Ícone Ícone DescriçãoAtualizar Clique para atualizar (Atualizar)


Exibição dos logs de sistema - barra de ferramentas depaginação


Pasta de sistema









Exibição de registros do sistema - painel de lista

Painel de listaCampo Descriçãoícone Icone que representa o tipo de evento.

Valores válidos:

Informações

Erro

Aviso


Pasta de sistema







Ver os logs do sistema.

Acesse os logs do sistema para ver informações de eventos do sistema.

O Itron Security Manager exige o seguinte para ver os logs do sistema.

• Deve ser atribuída uma função ao usuário logado que o permita ver os logs dosistema.

Para ver os logs de segurança1. O responsável pela segurança da concessionária faz logon no Itron Security Manager.2. No painel de Navegação, faça o seguinte.

a) Selecione Operações.b) Expanda Sistemas.c) Selecione Logs do sistema.

3. Veja as informações na Exibição logs do sistema.4. Sair do Itron Security Manager.

Pasta de sistema


Capítulo 9 Return Material Authorization (RMA -Autorização de devolução de material)

Tarefa Descrição Consulte...1 Marcar um dispositivo para RMA. Marcar um dispositivo para

RMA na página 2112 (Opcional) Remover segurança do dispositivo

marcado.• Se você não removeu a segurança do

dispositivo marcado com o Itron SecurityManager, continue na tarefa 3.

• Se você não conseguiu remover a segurança dodispositivo marcado, puke para a tarefa 4.

• Se o dispositivo não suportar a remoção dasegurança, como é o caso com os medidoresOpenWay, pule para a tarefa 4.

Remover a segurança umdispositivo para RMA napágina 143

3 Use um produto de coleta de dados para injetartrocas de chaves no dispositivo e execute amudança do nível de segurança. Certifique-se deque as informações atualizadas sejam passadasde volta para Itron Security Manager.

Siga os procedimentos dasua concessionária.

4 Marque o dispositivo como devolvido ao fabricantee crie automaticamente arquivos .SKTF e .CSV.

Devolver um dispositivo aofabricante.

5 Preencha o formulário de RMA.Anexe um arquivo .SKTF, se necessário.

• Obrigatório, se a segurança do dispositivo nãotiver sido removida.

• Opcional, se a segurança do dispositivo tiversido removida como explicado na etapa 2.

Siga as diretrizes de RMA daItron.

6 Embale o dispositivo e envie-o para a Itron. Siga os procedimentos dasua concessionária e asdiretrizes do RMA de Itron.

Você pode cancelar o processo de RMA somente durante a Tarefa 1, marcando umdispositivo para RMA. Consulte Desmarcar um dispositivo para RMA na página 211.


Marcar um dispositivo para RMAO primeiro passo do processo RMA é sinalizar (marcar) o dispositivo para RMA. Isso é feitopor meio do Itron Security Manager. Uma vez sinalizado, o dispositivo pode continuar com oprocesso RMA. Este é o único ponto onde você pode cancelar (desmarcar) o dispositivo edescontinuar o processo RMA. Consulte Desmarcar um dispositivo para RMA na página211.

O Itron Security Manager exige o seguinte para marcar um dispositivo para RMA.

• Deve ser atribuída uma função ao usuário logado que habilite RMA de dispositivos.

Para marcar um dispositivo para RMA



3. No painel Lista, selecione os dispositivos para RMA.

4. Na barra de ferramentas do painel Lista, clique em Marcar dispositivo para RMA .

Nota: A presença do ícone Editar indica que as informações foram modificadas, masnão salvas. Revise quaisquer modificações antes de salvar.

5. Clique em Salvar tudo . O dispositivo agora está marcado para RMA. Observe oícone à esquerda do dispositivo no painel Lista.

6. Neste ponto, você pode continuar ou cancelar o processo de RMA.• Para continuar o processo de RMA, consulte Remover a segurança de um dispositivo

para RMA na página 143.• Para cancelar o processo de RMA para os dispositivos selecionados, consulte

Desmarcar um dispositivo para RMA na página 211.

Desmarcar um dispositivo para RMASe um dispositivo for marcado para RMA e você ainda não tiver desprotegido o dispositivo(por exemplo, um nível de segurança do ChoiceConnect ISM = Pronto para proteger), vocêainda pode cancelar (desmarcar) o dispositivo e descontinuar o processo de RMA.

O Itron Security Manager exige o seguinte para desmarcar com sucesso um dispositivopara RMA.

Return Material Authorization (RMA - Autorização de devolução de material)


• Deve ser atribuída uma função ao usuário logado que habilite a função RMA dedispositivos.

• O estado do dispositivo deve ser Dispositivo marcado para RMA.

Remover a sinalização dispositivo para RMA



Nota: Você também pode desligar um dispositivo RMA da visualização DispositivosRMA.

3. No painel de Lista, selecione os dispositivos - já marcados para RMA - a seremreautenticados.

4. Na barra de ferramentas do painel de lista, clique em Desmarcar dispositivo para RMA.

5. Clique em Salvar tudo . Observe que o dispositivo já não indica que ele está marcadopara RMA. No painel Detalhes, o status do dispositivo é Dispositivo ativo .


Desproteger um dispositivo para RMAO processo de RMA da Itron permite que um dispositivo seja devolvido independentementedo seu nível de segurança.

• (ChoiceConnect) Preferencial. Depois de marcar um dispositivo para RMA, verifiquese foi removida a segurança do dispositivo. Isso significa que o nível de segurança -conforme definido no Itron Security Manager - está pronto para proteger. Use o seguinteprocedimento para solicitar automaticamente uma alteração de nível de segurança paraPronto para proteger. O sistema também cria a solicitação de troca de chaves para essaação.Cuidado Depois de iniciado esta parte do processo, o dispositivo não pode serrecolocado em para um estado ativo.

• Alternativa. Se não conseguir remover a segurança do dispositivo ou o processo deRMA do Itron Security Manager não suportar a remoção da segurança de tipos dedispositivos específicos, como os medidores OpenWay, ainda assim você ainda podecontinuar o processo de RMA. Pule o procedimento a seguir e veja Devolver umdispositivo ao fabricante.



Antes de iniciar o procedimento a seguir, o dispositivo deve ser marcado para RMA.Consulte Marcar um dispositivo para RMA na página 211.

Para remover a segurança de um dispositivo para RMA



3. No painel de Lista, selecione o dispositivo RMA do qual deseja remover a segurança.Certifique-se de que o dispositivo selecionado já tenha sido marcado para RMA. Se nãoestiver, consulte Marcar um dispositivo para RMA na página 211.

4. Na barra de ferramentas do painel Lista, clique em Remover segurança dedispositivos para RMA .

5. É exibida a mensagem de remoção de segurança dos dispositivos, perguntando se vocêdeseja continuar e remover a proteção do dispositivo selecionado.

• Para continuar, clique em Sim. Vá para a próxima etapa.Nota: Depois de remover a segurança de um dispositivo marcado para RMA, odispositivo não pode ser recolocado em um estado ativo.

• Para parar o processo de remoção de segurança, clique em Não. Você concluiu esteprocedimento.

6. A mensagem Trabalho enviado é exibida para lembrá-lo de atualizar a exibição para vero estado mais recente dos dispositivos.Clique em OK.

7. O sistema solicita automaticamente uma alteração de nível de segurança para odispositivo. O sistema também cria a solicitação de troca de chaves para essa ação. Astrocas de chaves estão prontas para serem apanhadas por um produto de coleta dedados.Observe que o estado do dispositivo, conforme visualizado no painel Detalhes, guiaPropriedades, é Processando a alteração de segurança para RMA.

8. Quando o produto de coleta de dados concluir o trabalho de alteração de nível desegurança, os dados do dispositivo serão atualizados no Itron Security Manager. Aexibição Dispositivos RMA é atualizada para mostrar as informações atualizadas.Observe que o estado do dispositivo, visualizado no painel Detalhes, guia Propriedades,agora é Alteração de segurança para RMA concluída.

O painel Detalhes, guia Log, também mostra que o processamento da RMA foiconcluído.



Nota: A exibição Dispositivos não mostra mais esse dispositivo. Já que o processamentoda alteração de nível de segurança foi concluído, o dispositivo agora só é visível naexibição RMA. Consulte Ver Trabalhos de RMA na página 184.

9. Para terminar o processo de RMA, continue em Devolução de um dispositivo aofabricante.

Devolver um dispositivo ao fabricante.A última etapa no processo RMA do Itron Security Manager é devolver o dispositivo aofabricante. O dispositivo deve estar sinalizado para RMA no Itron Security Manager. Nãopode estar em estado ativo. O seguinte procedimento será realizado independentementedo nível de segurança do dispositivo selecionado.

Se um dispositivo não for colocado como “não seguro” (desprotegido) antes de iniciar esseprocedimento, ainda poderá ser devolvido ao fabricante. Parte do procedimento a seguir,Devolver um dispositivo ao fabricante, exige que o Itron Security Manager crieautomaticamente um arquivo .SKTF e um arquivo .CSV. O arquivo .SKTF contém aschaves do dispositivo que a fabricação pode usar para remover a segurança do dispositivo.

Três arquivos são criados e exportados automaticamente durante esse processo. A guiaRegistro lista o nome e localização dos arquivos.

• DeviceExportForReturnToManuf[utility code]_yyyymmddhhmmss.sktf. Useeste arquivo, se precisar reimportar o dispositivo de volta para seu sistema.

• DeviceExportForReturnToManuf_yyyymmddhhmmss.sktf. Anexe esse arquivo aoRMA que foi criado no site Itron Access se não conseguir desproteger o dispositivo.

• DeviceExportForReturnToManuf_yyyymmddhhmmss.CSV. Abra esse arquivo numaplicativo terceiro, como Microsoft Excel, para encontrar informações sobre dispositivosdevolvidos à Fabricação.

• Para cada arquivo, yyyymmddhhmmss representa o ano, mês, data, hora, minutos esegundos em que o arquivo foi criado.

O Itron Security Manager exige o seguinte para devolver um dispositivo ao fabricante.

• Deve ser atribuída uma função que habilite a RMA de dispositivos ao usuário logado.

Para devolver um dispositivo ao fabricante


a) Selecione Operações.b) Expanda Dispositivos.c) Selecione os Dispositivos RMA.



3. No painel Lista, selecione o dispositivo a ser devolvido ao fabricante. Certifique-se deque o dispositivo está marcado para RMA e não está no estado de Dispositivo ativo.

4. Na barra de ferramentas do painel Lista, clique em Devolver ao fabricante .5. É exibida a mensagem Devolver dispositivos, perguntando se você tem certeza de que

deseja continuar.Clique em Sim para continuar.

6. A exibição Dispositivos RMA é atualizada e o dispositivo não é mais exibido nestavisualização. Siga os procedimentos da sua concessionária e da Itron para devolver odispositivo fisicamente. Se você também precisa anexar um arquivo de chave desegurança à RMA, localize o arquivo no local indicado no painel Detalhes, na guia Log.

7. A visualização Devolver ao fabricante mostra quais dispositivos no Itron SecurityManager estão prontos para serem devolvidos fisicamente. Consulte a ExibiçãoDevolução ao fabricante na página 184.




Capítulo 10 Detalhes de produtos de coleta dedados

Nota: Se você estiver fazendo upgrade do ISM v1.0 para uma versão mais recente e seuma ou mais de suas contas de usuário ISM tiver certificados digitais (isto é, contas queusam net.tcp com autenticação de certificado), você precisa reatualizar os certificados.Consulte a seção Modificação de contas de usuário no Guia do usuário do Itron SecurityManager.

Produtos ChoiceConnectOs seguintes produtos ChoiceConnect dão suporte ao uso do Itron Security Manager. Paraobter números de versão específicos de versão do ChoiceConnect, consulte as notas daversão do ChoiceConnect.

• Field Deployment Manager (FDM)◦ Ferramentas de terminal do FDM

• Field Collection System (FCS)• Rede fixa (FN)• Gerenciamento de operações de rede (NOM)

Nota: O uso de dispositivos de engajamento de consumidores, como o Digi Gateway, não ésuportado para produtos ChoiceConnect usando o Itron Security Manager e dispositivoscom segurança total. Isso se deve ao fato de que o SCM/SCM+ é criptografado se estiverusando segurança máxima, e o dispositivo de engajamento de consumidores nãoconsegue descriptografar a mensagem. Você ainda pode usar um dispositivo deengajamento do consumidor se o dispositivo tiver segurança de comando. Os comandossão criptografados, mas a mensagem de consumo padrão SCM/SCM+ não é.

Dispositivos compatíveis no ChoiceConnect

Os seguintes dispositivos são compatíveis ao utilizar os produtos de coleta de dados ItronChoiceConnect.

Nome completo do dispositivo Nome abreviado do dispositivo no ISMMódulo de registro em log de dados 100G DLSDatalogging ERT

100G

Módulo ERT 100W 100WMódulo de proteção catódica 100T-CP 100T-CPMódulo de desconexão remota 100T GasGateRemote Disconnect

100T-GGRD

Módulo de telemetria 100T-HON Honeywell 100T-HON


Nome completo do dispositivo Nome abreviado do dispositivo no ISMMedidor CENTRON Bridge CENTRON BridgeRepetidor ChoiceConnect RepetidorGallus Cell Gallus/RF1 CellGallus Net Gallus/RF1 NetConcentrador Concentrator 169

Níveis de segurança ChoiceConnect

Encontram-se a seguir os níveis de segurança ChoiceConnect disponíveis no Itron SecurityManager. A disponibilidade de um nível de segurança depende do tipo de dispositivo.Consulte Níveis de segurança ChoiceConnect por tipo de dispositivo na página 217.

• Pronto para proteger. Sem segurança reforçada habilitada, embora esteja disponível.Algumas funções de terminal, como desconexão/conexão remota, redefinição dedemanda, alterações de modo, não estão disponíveis quando o nível de segurança é =Pronto para proteger. Esse nível de segurança só usa a chave de unidade de serviço dodispositivo.

• Segurança de comandos. Todos os comandos que afetam o terminal e suafuncionalidade devem ser protegidos. O Itron Security Manager pode usar todas aschaves que estão disponíveis para o dispositivo, exceto as chaves de leitura.

• Segurança máxima. Todos os comandos e leituras estão protegidos. O Itron SecurityManager pode usar todas as chaves que estão disponíveis para o dispositivo.

• Proteger. Todos os comandos e leituras estão protegidos. O Itron Security Managerpode usar todas as chaves que estão disponíveis para o dispositivo. Somente para oConcentrator 169, Gallus/RF1 Net Gallus/RF1 Cell.

Níveis de segurança ChoiceConnect por tipo dedispositivo

A tabela a seguir lista os tipos de dispositivos ChoiceConnect e seus níveis de segurançadisponíveis no Itron Security Manager.

Tipo de dispositivo Níveis de segurança disponíveis100G

(100G DLS)

• Pronto para proteger• Segurança de comandos• Segurança máxima

100W

(100W+)


100T-HON • Pronto para proteger

Detalhes de produtos de coleta de dados


Tipo de dispositivo Níveis de segurança disponíveis• Segurança de comandos• Segurança máxima

100T-CP • Pronto para proteger• Segurança de comandos• Segurança máxima

100T-GGRD

(Desconexão remota de GasGate)


Repetidor • Pronto para proteger• Segurança máxima

CENTRON Bridge • Pronto para proteger• Segurança de comandos• Segurança máxima

Chaves ChoiceConnect

As seguintes chaves estão disponíveis para a solução ChoiceConnect.

Chave de leituraSomente dispositivos com segurança total usam uma chave de leitura para criptografaruma mensagem de consumo bubble-up de um terminal ou medidor. A mesma chave deleitura usada para criptografar a mensagem deve ser usada para solicitações de leituraadicionais ou para uma solicitação para descriptografar a mensagem de consumo bubble-up. Dentro da mensagem de consumo bubble-up segura existe um identificador da chave.O produto ou solução de coleta de dados contém uma lista de, no máximo, 16 chaves deleitura para a concessionária e essas informações são carregadas no dispositivo móvel/portátil. O dispositivo móvel/portátil usa o identificador de chave na mensagem de consumobubble-up para determinar a chave de leitura correta para utilização posterior.

A chave de leitura é usada para registro em log de dados bidirecionais e outras solicitaçõesde leitura.

• Informações sobe o consumo• Informações de intervalos de registro em log de dados• Fraudes e o status do terminal/medidor

Uma chave de leitura nunca pode ser usada para modificar os parâmetros de configuraçãode um dispositivo. Canda dispositivo tem duas chaves de leitura: uma chave de leitura ativae uma chave de leitura em standby. Lembre-se de que apenas dispositivos com segurançatotal podem ter chaves de leitura.



Lendo chave (repetidor)Terminais seguros usam uma chave de leitura para criptografar uma mensagem SCM+ debubble-up de um terminal. Os dispositivos de leitura de rede fixos não contêm teclas deleitura, assim como os dispositivos móveis/portáteis para aplicações de leitura demedidores. Os dispositivos de leitura de rede fixos capturam pacotes de dados de terminaisseguros. Esses pacotes seguros (criptografados) são enviados para o Network CollectionEngine, que repassa as mensagens seguras para Itron Security Manager. O Itron SecurityManager remove a segurança e devolve os dados descriptografados para o NetworkCollection Engine para processamento.

A chave de leitura é usada para registros de logs de dados de bidirecionais e outrassolicitações de leitura.

• Informações sobe o consumo• Dados de registro de logs de dados• Fraudes e o status do terminal/medidor

Uma chave de leitura nunca pode ser usada para modificar parâmetros de configuração determinal. Cada terminal contém duas chaves de leitura: uma chave de leitura ativa e umachave de leitura standby.

Chave de comandoA chave de comando é usada para assinar mensagens de comando do Itron SecurityManager para um dispositivo com um nível de segurança de segurança de comando ousegurança máxima. Essa chave é simétrica, composta de uma chave privada e uma chavepública. A chave privada realiza operações de assinatura, e a chave privada é usada portodos os dispositivos para autenticar assinaturas.

Use a chave de comando para realizar tarefas que mudam as características de umdispositivo, incluindo capacidades operacionais e de configuração. Qualquer comando deprogramação que está protegido e é gerado pelo Itron Security Manager é assinado com achave de comando.

Essa chave é local para o componente e terminal utilitários do Itron Security Manager, enão reside em nenhum outro componente do sistema. As capacidades da chave decomando incluem:

• Programação e configuração de terminal, periférico ou medidor.• Recursos de comando e controles (desligamento remoto do medidor)• Gerenciamento de sessão entre um terminal e um dispositivo móvel.

Há duas chaves de comando em cada terminal: uma chave de comando ativa e uma chavede comando de reserva. Lembre-se de que o dispositivo deve ter um nível de segurançacom segurança de comando ou segurança máxima. Os dispositivos que estão prontos paraproteger não podem usar chaves de comando.



Chave de revogaçãoA chave de revogação é usada para assinar comandos do Itron Security Manager para umdispositivo com um nível de segurança de segurança de comando ou segurança máxima.Esses comandos podem instruir um dispositivo a aceitar uma nova chave de programação.Use uma chave de revogação para executar funções relacionadas à segurança. Essasfunções incluem:

• Troca de chaves (troca de uma chave por outra) e gerenciamento de chaves(adicionando uma chave nova e removendo um chave)

• Controle do estado de segurança

As mensagens geradas usando a chave de revogação são originadas e assinadas nocomponente Itron Security Manager da concessionária. São transmitidas ao dispositivo pormeio da solução ou produto de coleta de dados.

Cada terminal contém duas chaves de leitura: uma chave de leitura ativa e uma chave deleitura standby. Lembre-se de que o dispositivo deve ter um nível de segurança comsegurança de comando ou segurança máxima. Os dispositivos que estão prontos paraproteger não podem usar chaves de revogação.

Chave de recuperaçãoA chave de recuperação permite à concessionária reservar uma chave em um local seguropara ser usada caso as chaves de revogação sejam perdidas. O dispositivo deve ter umnível de segurança com segurança de comando ou segurança máxima. Essa é uma chavegerada e gerenciada pelo cliente, mas não participa das operações de substituição ativa/dereserva como as chaves de revogação.

As mensagens geradas usando essa chave são originadas e assinadas no componenteItron Security Manager da concessionária. São transmitidas ao dispositivo por meio dasolução ou produto de coleta de dados.

Cada dispositivo tem uma chave de recuperação. Lembre-se de que o dispositivo deve terum nível de segurança com segurança de comando ou segurança máxima. Os dispositivosque estão prontos para proteger não podem usar chaves de recuperação.

Chave de fábrica de concessionáriaA chave de fábrica da concessionária é injetada em um dispositivo durante o processo defabricação e é usada para configurar o dispositivo de uma operação não segura para umaoperação segura. Depois que um dispositivo passa do estado não seguro para o estadoseguro, a chave de fábrica da concessionária torna-se inativa e não pode ser usada paraassinar ou validar mensagens. É necessária uma chave de revogação para futurasatualizações das chaves de segurança.

Uma chave de fábrica de concessionária nunca pode ser revogada ou excluída de umdispositivo. Se o dispositivo for movido de uma operação segura para uma operação não



segura, a chave de fábrica da concessionária original é ativada e deve ser usada para fazera transição do dispositivo de volta para um estado seguro.

Existe uma chave de fábrica de concessionária contida em cada dispositivo quandoenviada da fábrica do fabricante.

EclipsePara o número específico de versão do produto Eclipse, consulte as notas da versão doEclipse.

Dispositivos compatíveis com o Eclipse

Os seguintes dispositivos são compatíveis ao utilizar os produtos de coleta de dadosEclipse.

Nome completo do dispositivo Nome abreviado do dispositivo no ISMMedidor de gás Gallus de pré-pagamento bidirecional

Níveis de segurança do Eclipse

A seguir são enumerados os níveis de segurança do Eclipse disponíveis no Itron SecurityManager. A disponibilidade de um nível de segurança depende do tipo de dispositivo.Consulte Níveis de segurança do Eclipse por tipo de dispositivo na página 221.

• Legado. A segurança avançada não está habilitada.• Segurança avançada. Este nível de segurança fornece uma única chave exclusiva por

terminal para lidar com a funcionalidade de segura avançada.

Níveis de segurança do Eclipse por tipo de dispositivo.

A tabela a seguir os tipos de dispositivos Eclipse e os níveis de segurança disponíveis noItron Security Manager.

Tipo de dispositivo Níveis de segurança disponíveisde pré-pagamento bidirecional • Segurança avançada

• Legada

OpenWayO produto OpenWay a seguir é compatível com o uso do Itron Security Manager. Para obternúmeros de versão específicos de versão do OpenWay, consulte as notas da versão doOpenWay.

• OpenWay Collection Engine



• OpenWay Operations Center

Dispositivos suportados pelo OpenWay

Os seguintes dispositivos são suportados ao usar o produto de coleta de dados OpenWay.

Nome completo do dispositivo Nome abreviado do dispositivo no ISMMedidor CENTRON® Bridge CENTRON BridgeMedidor OpenWay CENTRON® utilizando oprotocolo ANSI C12.22

• Para uso na América do Norte

OpenWay Riva C12.22 P CBC

Medidor OpenWay® Riva™ usando o protocoloDLMS/COSEM

OpenWay Riva DLMS P GCM

OpenWay Riva™ 500G ERT Module 500GOpenWay Riva™ 500 Water Module 500WOpenWay Riva Routing Node ORRN

Níveis de segurança do OpenWay

A seguir são enumerados os níveis de segurança do OpenWay disponíveis no ItronSecurity Manager. A disponibilidade de um nível de segurança depende do tipo dedispositivo. Consulte Níveis de segurança do OpenWay por tipo de dispositivo na página222.

• Não autenticado. O dispositivo foi importado para o Itron Security Manager, mas oOpenWay Collection Engine não solicitou um desafio de autenticação para o dispositivoe concluiu a autenticação.

• Autenticado. O dispositivo foi autenticado pelo OpenWay Collection Engine e pelo ItronSecurity Manager.

Níveis de segurança do OpenWay por tipo de dispositivo.

A tabela a seguir os tipos de dispositivos OpenWay e os níveis de segurança disponíveisno Itron Security Manager.

Tipo de dispositivo Níveis de segurança disponíveisOpenWay Riva C12.22P CBC • Não autenticado

• Autenticado

OpenWay Riva DLMS P GCM • Não autenticado• Autenticado

Módulo OpenWay Riva 500G • Não autenticado• Autenticado



Tipo de dispositivo Níveis de segurança disponíveisOpenWay Riva 500 Water Module • Não autenticado

• Autenticado

SaturnePara o número específico de versão do produto Saturne, consulte as notas da versão doSaturne.

Dispositivos compatíveis com Saturne

Os seguintes dispositivos são compatíveis ao utilizar os produtos de coleta de dadosSaturne.

Nome completo do dispositivo Nome abreviado do dispositivo no ISMMedidor DLMS Galvani EM420I

Níveis de Segurança do Saturne

Os dispositivos Saturne só têm um nível de segurança disponível no Itron Security Managere, portanto, não dão suporte a alterações do nível de segurança.

• Proteger. Este nível de segurança lida com a funcionalidade segura avançada.

Níveis de segurança do Saturne por tipo de dispositivo.

A tabela a seguir os tipos de dispositivos Saturne e os níveis de segurança disponíveis noItron Security Manager.

Tipo de dispositivo Níveis de segurança disponíveisEM420I • Proteger



Capítulo 11 Resolução de problemas

A descriptografia falhou no terminal (1)Problema: A exibição Erro de criptografia mostra uma ID de evento na guia Log de Falhade descriptografia no terminal.Possíveis problemas: Este geralmente é um erro de autenticação onde a chave deassinatura no terminal não reconhece a chave de assinatura enviada pelo Itron SecurityManager.

Solução: Redefina as chaves para esse terminal. Consulte Como redefinir chaves napágina 126.

• Tente enviar as chaves novamente. Já que a redefinição das chaves reinsere todas aschaves no terminal/medidor, não deve ocorrer um erro.

• Se o erro persistir, consulte Falha de descriptografia no terminal (2) na página 224.

A descriptografia falhou no terminal (2)Problema: A exibição Erro de criptografia mostra um estado de falha no terminal e você játentou redefinir as chaves. Consulte A descriptografia falhou no terminal (1) na página 224.

Possíveis problemas: Isso pode indicar que a chave de assinatura não pode serautenticada.

Solução: Mude a chave de assinatura para esse terminal através de uma troca de chave.Consulte Alteração de chaves de assinatura na página 127.

• Se você estava fazendo uma solicitação de mudança de nível de segurança do modoPronto para proteger para o modo Segurança total, mude a chave de assinatura para achave de recuperação.

• Se estava fazendo uma solicitação de mudança de nível de segurança do modoSegurança total para o modo Pronto para proteger, mude a chave de assinatura para achave da concessionária.

• Tente enviar as chaves novamente. Já que a chave de assinatura agora deve ser amesma para o terminal e o ISM, não deve ser gerado um erro. Se o erro persistir, podehaver um problema com o terminal/medidor.


O dispositivo portátil não consegue se comunicarcom um terminal

Problema: Ao trabalhar com mais de um dispositivo portátil em um terminal específico, umdos dispositivos de mão pode não conseguir se comunicar com o terminal. Isso podeocorrer nas seguintes circunstâncias.

• Ao usar FDM.• O 1º dispositivo tem as teclas de leitura carregadas.• As teclas de leitura são registradas no Itron Security Manager.• O 2º dispositivo tem as teclas de leitura carregadas.• O 2º dispositivo faz uma troca de chaves com as novas chaves de leitura.• O 1º dispositivo tenta se comunicar com o dispositivo de mão, mas não consegue.

Possíveis problemas: Quando um produto de coleta de dados, como o FDM, solicita aschaves de leitura do Itron Security Manager, as chaves de leitura mais recentes (backup)não são fornecidas por padrão. Uma tarefa programada de Sincronização entre o ISM e oFDM requer que as chaves de leitura no ISM sejam capturadas pelo FDM no horárioespecificado.

Solução: O setor de segurança deve coordenar qualquer inscrição/distribuição de chavesde leitura com todos os aplicativos que acessam o Itron Security Manager.

Resolução de problemas


Capítulo 12 Apêndice

Mensagens de evento do SyslogA tabela a seguir contém uma lista das mensagens disponíveis enviadas para um servidorsyslog. A sintaxe {0}, {1} dentro da descrição do syslog indica um valor que será preenchidodinamicamente durante o tempo de execução.Tipo de evento Mensagem de evento do SyslogAtivar • Falha ao ativar o Itron Security Manager. {0}

• Falha ao ativar o Itron Security Managerporque ele já está ativo.

• Itron Security Manager ativado com sucesso.

Autenticar e criptografar • Autenticar e criptografar: Ocorreu um erro noplug-in de criptografia

• Autenticar e criptografar: A chave decriptografia do dispositivo não foi encontradapara o tipo de chave {0}.

• Autenticar e criptografar: Plug-in decriptografia inválido.

• Autenticar e criptografar: Tipo de dispositivoinválido.

• Autenticar e criptografar: Plug-in do tipo dedispositivo inválido.

• Autenticar e criptografar: O dispositivo nãoexiste {0}. Tipo de dispositivo {1}.

Gerar desafio de autenticação • Erro de geração do desafio de autenticação:{0}

• Gerar desafio de autenticação: O dispositivonão existe {0}

• Gerar desafio de autenticação: Plug-in do tipode dispositivo inválido.

• Gerar desafio de autenticação: Tipo dedispositivo inválido.

Validar desafio de autenticação • Erro de validação do desafio de autenticação:{0}

• Validar desafio de autenticação: O dispositivonão existe {0}

• Validar desafio de autenticação: Plug-in dotipo de dispositivo inválido.


Tipo de evento Mensagem de evento do Syslog• Validar desafio de autenticação: Tipo de

dispositivo inválido.

Alterar chave de fábrica • Alterar chave de fábrica: Plug-in dedispositivo inválido

Alterado • Alterado o índice de chave ativo para o tipode chave {0}. O novo índice ativo é {1}.

Descriptografar e validar • Descriptografar e validar: Ocorreu um erro noplug-in de criptografia Exceção: {0}

• Descriptografar e validar: A chave decriptografia do dispositivo não foi encontradapara o tipo de chave {0}.

• Descriptografar e validar: Plug-in decriptografia inválido.

• Descriptografar e validar: Tipo de dispositivoinválido.

• Descriptografar e validar: Plug-in do tipo dedispositivo inválido.

• Descriptografar e validar: O dispositivo nãoexiste {0}. Tipo de dispositivo {1}.

• Descriptografar e validar: Ocorreu um erro noplug-in do dispositivo. Exceção: {0}

DLMS • Error de geração da etiqueta de autenticaçãoDLMS {0}

• Error de validação da etiqueta deautenticação DLMS {0}

• O dispositivo de geração da etiqueta deautenticação DLMS não existe {0}

• Plugin de tipo de dispositivo inválido para ageração da etiqueta de autenticação DLMS{0}

• Tipo de dispositivo inválido para a geração daetiqueta de autenticação DLMS.

• O dispositivo de validação da etiqueta deautenticação DLMS não existe {0}

• Plugin de tipo de dispositivo inválido para avalidação da etiqueta de autenticação DLMS

• Tipo de dispositivo inválido para a validaçãoda etiqueta de autenticação DLMS.

Apêndice


Tipo de evento Mensagem de evento do SyslogGeral • Erro geral de autenticação do usuário: {0}

• Erro geral de autenticação WCF: {0}

Obter Dispositivo • Erro em GetDeviceSecurityState {0}• Erro em GetDevicesWithSecurityStateChange

{0}• Erro de obtenção de chave de dispositivo {0}• Obter chaves do dispositivo: o dispositivo não

existe {0}.• Obter chaves do dispositivo: tipo de

dispositivo inválido.• Obter chaves de dispositivo: a chave

solicitada não está habilitada para serretornada através da API externa.

• Obter chaves de dispositivo: a chavesolicitada não foi encontrada.

Obter chaves de fábrica • Obter chaves de fábrica: Dispositivodesconsiderado e chaves geradas.

• Obter chaves de fábrica: Plug-in dodispositivo inválido.

Obter identidades de chaves • Erro em GetKeyIdentities: {0}

Obter chaves compartilhadas • Erro em GetSharedKeys: {0}

Obter status do sistema • Erro em GetSystemStatus: {0}

Obter a versão do sistema • Erro em GetSystemVersion: {0}

Obter nível de segurança da concessionária • Erro em GetUtilitySecurityLevelInfo: {0}

Obter trocas de chaves pendentes • Obter trocas de chaves pendentes: Tipo dedispositivo inválido.

• Obter trocas de chaves pendentes: Plug-in dotipo de dispositivo inválido.

• Erro em GetPendingKeyExchangesCount: {0}• Erro em GetPendingKeyExchanges: {0}

Importado • Importados {0} dispositivos do arquivo deremessa do OpenWay ({1}).

• Chaves públicas importadas do arquivo dechaves públicas do OpenWay ({0}).

• Importadas {0} chaves do arquivo USK ({1}).

Apêndice


Tipo de evento Mensagem de evento do Syslog• Importados {0} dispositivos do arquivo SKT

({1}).

Erros de descriptografia depois da criptografia • Erros de descriptografia depois dacriptografia: O dispositivo não existe {0}. Tipode dispositivo {1}.

• Erros de descriptografia depois dacriptografia: Tipo de dispositivo inválido.

Reportar o status da troca de chaves • Reportar o status da troca de chaves: Tipo dedispositivo inválido.

• Reportar o status da troca de chaves: Plug-indo tipo de dispositivo inválido.

• Erro em ReportKeyExchangeStatus: {0}• Reportar o status da troca de chaves: o

dispositivo não existe: [0].

Função • Função {0} adicionada.• Função {0} excluída.• Função {0} modificada.

Armazenar chaves de dispositivos • Armazenar chaves de dispositivos: {0}• Armazenar chaves de dispositivos: Plug-in do

dispositivo inválido.• Como armazenar chaves de dispositivos:

Concessionária inválida especificada.

Usuário • Usuário {0} adicionado.• O usuário {0} foi autenticado com o Itron

Security Manager. ({1})• Falha de autenticação do usuário {0} com o

Itron Security Manager.({1})• Foi negado o acesso do usuário {0} a {1}.• Usuário {0} modificado.• Falha de login do usuário {0}.• Login do usuário {0} realizado com êxito.• Usuário {0} modificado.• Negado acesso do usuário {0} ao {1} serviço

web. O Itron Security Manager não foiativado.

• O usuário {0} foi autenticado/autorizado para{1} serviço web. ({2})

Apêndice


Tipo de evento Mensagem de evento do Syslog• Falha de autenticação do usuário {0} no {1}

serviço web. ({2})• Negado acesso do usuário {0} ao {1} serviço

web. ({2})

Mensagens de evento de registro de dispositivo.A tabela a seguir lista mensagens de registro de dispositivos ISM. Elas são classificadaspor tipo de evento, do menos grave ao mais grave, e alfabeticamente por ID de evento paracada tipo de evento.Tipo deevento

ID do evento Mensagem

Informações

Desafio deautenticação solicitado

Desafio de autenticação solicitado.

Informações

Desafio deautenticação validadocom êxito

Desafio de autenticação validado.

Informações

Iniciar devolução dedispositivos aofabricante

Iniciar devolução de dispositivos ao fabricante.

Informações

Iniciar configuraçãopara RMA emprocesso

Iniciar configuração de dispositivo para RMA em processo.

Informações

Alterar chave deunidade

Chave de unidade alterada. Tipo de chave: {0} Índice dechave: {1} Chave de concessionária original: {2}

Informações

Limpar dispositivo Remoção de alterações de nível de segurança existentes etrocas de chave.

Informações

Criado Criado pelo Gerador de chave de segurança.

Informações

Excluído Excluído do Itron Security Manager

Informações

Estado do dispositivoalterado

Estado do dispositivo alterado de {0} para {1}.

Informações

Terminar devolução dedispositivos aofabricante

Terminar devolução de dispositivos ao fabricante.

Informações

Terminar configuraçãopara RMA emprocesso

Terminar configuração de dispositivo para RMA em processo.

Informações

Exportado Exportado para o arquivo SKTF: {0}

Informações

Contador de quadrosatualizado

Contador de quadros atualizado para o tipo de chave {0},índice de chave {1} e tipo de contador de quadros {2}.Contador de quadros alterado de {3} para {4}.

Informações

Comando Obterdispositivo solicitado

Comando Obter dispositivo solicitado ({0}).

Apêndice


Tipo deevento


Informações

Importado Importado do arquivo SKTF: {0}

Informações

Importado Importado do arquivo de envio OpenWay: {0}

Informações

Troca de chavescancelada

Troca de chaves cancelada para {0}. Índice de chave ativa{1}. Índice de chave inativa {2}.

Informações

Troca de chavescancelada

Troca de chaves cancelada para {0}. Índice de chave {1}.

Informações

Comando de troca dechaves recuperado

Comando de troca de chaves recuperado para {0}. Índice dechave ativa pendente {1}. Índice de chave ativa pendente {2}.

Informações

Comando de troca dechaves recuperado

Comando de troca de chaves recuperado para {0}. Índice dechave {1}.

Informações

Comando de troca dechaves recuperadopara revogar chave

Comandos de troca de chaves recuperados para revogarchave {0}. Índice de chave ativa pendente {1}. Índice dechave ativa pendente {2}.

Informações

Troca de chavescomunicada

Troca de chaves comunicada ao servidor de aplicativos para{0}. Índice de chave {1}.

Informações

Troca de chavesconcluída

Troca de chaves concluída para {0}. Índice de chave ativa{1}. Índice de chave inativa {2}.

Informações

Troca de chavesconcluída

Troca de chaves concluída para {0}. Índice de chave {1}.

Informações

Troca de chavesconcluída para revogarchave

Troca de chaves concluída para revogar {0}. Índice de chaveativa {1}. Índice de chave inativa {2}.

Informações

A troca chaves comcoleta pendente

A troca de chaves passou de em fila para coleta pendentepara a chave compartilhada de tipo {0}. Índice de chave ativapendente {1}. Índice de chave ativa pendente {2}.

Informações

A troca chaves comcoleta pendente

A troca de chaves passou de em fila para coleta pendentepara a chave compartilhada de tipo {0}. Índice de chave {1}.

Informações

Troca de chavessolicitada

Troca de chaves solicitada para {0}. Índice de chave ativapendente {1}. Índice de chave ativa pendente {2}.

Informações

Troca de chavessolicitada

Troca de chaves solicitada para {0}. Índice de chave {1}.

Informações

Troca de chavessolicitada para revogarchave

Troca de chaves solicitada para revogar {0}. Índice de chaveativa pendente {1}. Índice de chave ativa pendente {2}.

Informações

Reautenticação dedispositivo solicitada

Reautenticação solicitada.

Informações

Redefinição dechave(s) solicitada

Ressincronização de chave solicitada para {0}. Índice dechave ativa {1}.

Informações

Dispositivo resolvido Erros de criptografia resolvidos para o dispositivo.

Informações

RMA concluído Processamento de RMA de dispositivo concluído.

Informações

Alteração do nível desegurança cancelada

Alteração do nível de segurança de {0} para {1} cancelada.

Apêndice


Tipo deevento


Informações

Alteração do nível desegurança concluída

Alteração do nível de segurança de {0} para {1} concluída.

Informações

Alteração do nível desegurançaparcialmente concluída

Alteração do nível de segurança de {0} para {1} parcialmenteconcluída.

Informações

Alteração do nível desegurança enviada

Alteração do nível de segurança de {0} para {1} enviada.

Informações

Troca de chavescompartilhadas em fila

Troca de chaves em fila para chave compartilha tipo {0}.Índice de chave ativa pendente {1}.

Informações

Chave de assinaturaalterada em trocas dechaves

Chave de assinatura alterada para {0} em trocas de chavespara chave tipo {1}. Índice de chave ativa pendente {2}.Índice de chave inativa pendente {3}.

Informações

Atualização de chavede dispositivoconcluída

Atualização de chave de dispositivo concluída para {0}chave. Índice de chave {1}.

Aviso O contador de quadrosexcedeu 90%

O contador de quadros excedeu 90% do valor máximo de {0}para o tipo de chave {1}, índice de chave {2} e tipo decontador de quadros {3}. Troque a chave para redefinir ocontador de quadros para 0.

Aviso Contador de quadrosinválido

Contador de quadros inválido {0} para o tipo de chave {1}.Índice de chave {2}. Contador de quadros atual {3}.

Aviso Falha de atualizaçãode chave de dispositivo

Falha de atualização de chave de dispositivo para a chave{0}. Índice de chave {1}. Nenhuma substituição de chaveexistente encontrada.

Erro Falha de validação dedesafio deautenticação

Falha de validação de desafio de autenticação.

Erro Falha ao processar ocancelamento da trocade chaves

Falha ao cancelar trocas de chaves. Uma ou mais trocas dechaves selecionadas para cancelamento foram processadas.

Erro Falha dedescriptografia noterminal

Falha de descriptografia reportada no terminal usando {0} :{1}.

Erro Falha dedescriptografia noservidor

Falha de descriptografia reportada no servidor de aplicativosusando {0} : {1}.

Erro Falha dedescriptografia no ItronSecurity Manager

Falha de descriptografia reportada no Itron Security Manager.

Erro Falha de validação daetiqueta deautenticação de DLMS

Falha de validação da etiqueta de autenticação de DLMS.

Erro Falha de criptografia Falha de criptografia usando {0} : {1}.Erro Falha ao gerar desafio

de autenticaçãoDesafio de autenticação solicitado, mas as chaves domedidor estavam desatualizadas.

Erro Falha ao gerar desafiode autenticação; chavenão encontrada

Desafio de autenticação solicitado, mas o medidor nãocontém as chaves necessárias.

Apêndice


Tipo deevento


Erro Falha de troca dechaves no terminal

Falha de troca de chaves no terminal para {0}. Índice dechave ativa pendente {1}. Índice de chave ativa pendente {2}.

Erro Falha de troca dechaves no terminal

Falha de troca de chaves no terminal para {0}. Índice dechave {1}.

Erro Falha de troca dechaves no servidor

Falha de troca de chaves no servidor de aplicativos para {0}.Índice de chave ativa pendente {1}. Índice de chave ativapendente {2}.

Erro Falha de troca dechaves no servidor

Falha de troca de chaves no servidor de aplicativos para {0}.Índice de chave {1}.

Erro Falha de troca dechaves para revogarchave no terminal

Falha de troca de chaves para revogar {0} no terminal. Índicede chave ativa pendente {1}. Índice de chave ativa pendente{2}.

Erro Falha de troca dechaves para revogarchave no servidor

Falha de troca de chaves para revogar {0} no servidor deaplicativos. Índice de chave ativa pendente {1}. Índice dechave ativa pendente {2}.

Erro Falha de atualizaçãode troca de chaves;chave ausente

Falha de atualização de status da troca de chaves. A trocade chaves {0} não existe.

Erro Chaves possivelmentesem sincronia

Chaves possivelmente sem sincronia para a chave {0}. Índicede chave {1}.

Erro Falha de RMA Falha de processamento de RMA do dispositivo.Erro Falha ao cancelar

alteração do nível desegurança

Falha ao cancelar alteração do nível de segurança de {0}para {1}. Alteração do nível de segurança em processo ouconcluída.

Crítico Contador de quadrosno valor máximo

O contador de quadros atingiu o valor máximo de {0} para otipo de chave {1}, índice de chave {2} e tipo de contador dequadros {3}. Troque a chave para redefinir o contador dequadros para 0.

Apêndice


Documents

Itron Security Manager (ISM)...Barra de ferramentas de paginação..... 20 Instruções de condição.....22 Operadores.....22 Filtros de lista de condição única.....23 Filtros