Anybus Defender - moduli za zaščito omrežij v proizvodnih podjetjih
Moduli Defender nudijo prilagojeno, robustno in zanesljivo segmentacijo in zaščito omrežij v proizvodnih podjetjih. Zasnovani za zmanjšanje kibernetskih tveganj, Defender moduli 1. vzpostavljajo požarni zid za ščitenje IT omrežij in prehodov navzven & navznoter, 2. omogočajo varnostno segmentacijo OT in IT omrežij, ter 3. ščitijo in segmentirajo pristop do strojev in naprav.
Omrežna problematika v industrijskih okoljih:
- Prenizka stopnja omrežne varnosti v proizvodnih obratih - nejasna arhitektura komunikacijskih poti in neobstoječa varnostna politika glede kibernetske varnosti;
- Kibernetski napadi so ciljno usmerjeni v ranljive OT sisteme;
- Digitalizacija proizvodnih obratov prinaša vse večjo implementacijo Ethernet protokolov kot komunikacijskih medijev - predhodno je komunikacija slonela na Fieldbus tehnologiji (serijska in ostala komunikacija), ki je precej manj kibernetsko ranljiva.
Anybus Defender
Glavne funkcije Anybus Defender produktov:
- Vzpostavljanje požarnega zidu za ščitenje IT omrežij ter prehodov navzven in navznoter;
- Prevajanje omrežnih naslovov - upravljanje konfliktov IP naslovov in omogočanje komunikacije;
- Varnostna segmentacija OT in IT omrežij ter kreiranje DMZ omrežij za deljene IT vire
- Segmentacija po standardu 62443-3-3 - filtriranje prometa na IP naslovih in Portih, tako izvornih kot ciljnih, ter filtriranje na podlagi MAC naslovov;
- Varna OT povezava med dvema proizvodnema obratoma – vzpostavljenje VPN tehnologije v operativnih okoljih (na velikih in geografsko porazdeljenih mestih);
- Ščitenje in segmentacija pristopa strojem in napravam.
Anybus Defender Compact 1004
- Industrijski požarni zid, DIN montaža
- 1 WAN / 3 LAN 10/100 Ethernet Switch
- Transparentni "Bridge" način ali NAT Gateway
- IP/Port/MAC filter ter "Black"/"White"listing funkcije
- Konfiguracija preko Windows programske opreme skozi lokalni USB
Anybus Defender 4002
- Industrijska mrežna varnostna naprava, IP50, DIN montaža
- 1 WAN / 1 LAN Gigabit Ethernet vhod
- 2 fizične cone, VLAN podpora
- 3 licenčne opcije (NAT/FW, DPI/FW, PRO/FW)
- Napreden Router in požarni zid
- Bogate možnosti nadzora mrežne varnosti
- Funkcije odkrivanja mrežnih naprav
- Konfiguracija preko "Web management" orodja in centralne konzole
Anybus Defender 6004
- Industrijska mrežna varnostna naprava, IP50, DIN montaža
- 1 WAN / 3 LAN Gigabit Ethernet vhodi
- 4 fizične cone, VLAN podpora
- 3 licenčne opcije (NAT/FW, DPI/FW, PRO/FW)
- Napreden Router in požarni zid
- Bogate možnosti nadzora mrežne varnosti
- Funkcije odkrivanja mrežnih naprav
- Konfiguracija preko "Web management" orodja in centralne konzole
Anybus Defender 6024
- Industrijska mrežna varnostna naprava, IP50, DIN montaža
- 1 WAN / 3 LAN Gigabit Ethernet vhodi
- 2 dodatna SFP vmesnika
- 6 fizičnih con, VLAN podpora
- 3 licenčne opcije (NAT/FW, DPI/FW, PRO/FW)
- Napreden Router in požarni zid
- Bogate možnosti nadzora mrežne varnosti
- Funkcije odkrivanja mrežnih naprav
- Konfiguracija preko "Web management" orodja in centralne konzole
Anybus CyberSecurity konzola
Centralizirana sistemska aplikacija za upravljanje:
- Enostaven in modern spletni uporabniški vmesnik
- Ustvarjanje skupin in požarnih zidov v zbirke za hitro uvedbo
- Namenjen Defender serijam 4002, 6004 in 6024.
Spremljanje operativnih in zaščitnih stanj omrežja:
- Centralno upravljanje varnostnih kopij
- Skladišče paketov vdelane programske opreme in razširitev
- Centralizirane informacije o licenci
Windows programsko orodje:
- 3, 5 ali 10 Client licenc (več kot to je mogoče dobiti na zahtevo)
- Varna komunikacija z uporabo SSL/TTS certifikatov
Anybus Defender - licenčni paketi
Za Anybus Defender 4002, 6004 in 6024:
- NAT & Statufull Firewall za 62443 segmentacijo
- DPI za pregledovanje industrijskih protokolov in nadzor dostopa do sredstev
- PRO za izboljšano usmerjanje in VPN zmogljivosti za OT-SDWAN in Virtual Patching
