Anybus Defender - moduli za zaštitu mreža u proizvodnim tvrtkama

Moduli Defender nude prilagođenu, robusnu i pouzdanu segmentaciju i zaštitu mreža u proizvodnim kompanijama. Dizajnirani za smanjenje kibernetskih rizika, Defender moduli: 1. uspostavljaju požarni zid za zaštitu IT mreža i prijelaza prema van i prema unutra, 2. omogućuju sigurnosnu segmentaciju OT i IT mreža, te

3. štite i segmentiraju pristup strojevima i uređajima.

Mrežna problematika u industrijskim okruženjima:

  1. Preniska razina mrežne sigurnosti u proizvodnim pogonima - nejasna arhitektura komunikacijskih puteva i nepostojeća sigurnosna politika vezana za kibernetsku sigurnost;
  2. Kibernetski napadi su ciljno usmjereni u ranjive OT sustave;
  3. Digitalizacija proizvodnih pogona donosi sve veću implementaciju Ethernet komunikacijskih protokola - prethodno komunikacija se bazirala na Fieldbus tehnologiji (serijski i ostali protokoli), koja je manje kibernetski ranjiva.

Anybus Defender

Glavne funkcije Anybus Defender proizvoda:

  • Uspostavljanje požarnog zida za zaštitu IT mreža te prijelaza prema vani i prema unutra;
  • Prevođenje mrežnih adresa - upravljanje konflikta IP adresa i omogućavanje komunikacije;
  • Sigurnosna segmentacija OT i IT mreža te kreiranje DMZ mreža za dijeljene IT resurse;
  • Segmentacija prema standardu 62443-3-3 - filtriranje prometa na IP adresama i Portovima, kako izvornih tako i odredišnih, te filtriranje na temelju MAC adresa;
  • Sigurna OT veza između dva proizvodna pogona – uspostavljanje VPN tehnologije u proizvodnim okruženjima (na velikim i geografsko distribuiranim mjestima);
  • Zaštita i segmentacija pristupa strojevima i uređajima.

Anybus Defender Compact 1004

  • Industrijski požarni zid, DIN montaža
  • 1 WAN / 3 LAN 10/100 Ethernet Switch
  • Transparentni "Bridge" način ili NAT Gateway
  • IP/Port/MAC filter te "Black"/"White"listing funkcije
  • Konfiguracija preko Windows softverske opreme kroz lokalni USB

Anybus Defender 4002

  • Industrijski mrežni sigurnosni uređaj, IP50, DIN montaža
  • 1 WAN / 1 LAN Gigabit Ethernet ulaz
  • 2 fizičke zone, VLAN podrška
  • 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
  • Napredan Router i požarni zid
  • Bogate mogućnosti nadzora mrežne sigurnosti
  • Funkcije otkrivanja mrežnih uređaja
  • Konfiguracija preko "Web management" alata i centralne konzole

Anybus Defender 6004

  • Industrijski mrežni sigurnosni uređaj, IP50, DIN montaža
  • 1 WAN / 3 LAN Gigabit Ethernet ulazi
  • 4 fizičke zone, VLAN podrška
  • 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
  • Napredan Router i požarni zid
  • Bogate mogućnosti nadzora mrežne sigurnosti
  • Funkcije otkrivanja mrežnih uređaja
  • Konfiguracija preko "Web management" alata i centralne konzole

Anybus Defender 6024

  • Industrijski mrežni sigurnosni uređaj, IP50, DIN montaža
  • 1 WAN / 3 LAN Gigabit Ethernet ulazi
  • 2 dodatna SFP sučelja
  • 6 fizičkih zona, VLAN podrška
  • 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
  • Napredan Router i požarni zid
  • Bogate mogućnosti nadzora mrežne sigurnosti
  • Funkcije otkrivanja mrežnih uređaja
  • Konfiguracija preko "Web management" alata i centralne konzole

Anybus CyberSecurity konzola

Centralizirana sistemska aplikacija za upravljanje:

  • Jednostavno i moderno web korisničko sučelje
  • Stvaranje skupina i požarnih zidova u kolekcije za brzu primjenu
  • Namijenjena Defender serijama 4002, 6004 in 6024.

Praćenje operativnih i zaštitnih stanja mreže:

  • Centralno upravljanje sigurnosnih kopija
  • Skladište paketa ugrađene programske opreme i proširenja
  • Centralizirane informacije o licenci

Windows programski alat:

  • 3, 5 ili 10 Client licenci (više je moguće dobiti na upit)
  • Sigurna komunikacija upotrebom SSL/TTS certifikata

Anybus Defender - opcije licenciranja

Za Anybus Defender 4002, 6004 i 6024:

  • NAT & Statufull Firewall za 62443 segmentaciju
  • DPI za pregledavanje industrijskih protokola i nadzor pristupa sredstvima
  • PRO za poboljšano usmjeravanje i VPN funkcije za OT-SDWAN i Virtual Patching