Anybus Defender - moduli za zaštitu mreža u proizvodnim tvrtkama
Moduli Defender nude prilagođenu, robusnu i pouzdanu segmentaciju i zaštitu mreža u proizvodnim kompanijama. Dizajnirani za smanjenje kibernetskih rizika, Defender moduli: 1. uspostavljaju požarni zid za zaštitu IT mreža i prijelaza prema van i prema unutra, 2. omogućuju sigurnosnu segmentaciju OT i IT mreža, te
3. štite i segmentiraju pristup strojevima i uređajima.
Mrežna problematika u industrijskim okruženjima:
- Preniska razina mrežne sigurnosti u proizvodnim pogonima - nejasna arhitektura komunikacijskih puteva i nepostojeća sigurnosna politika vezana za kibernetsku sigurnost;
- Kibernetski napadi su ciljno usmjereni u ranjive OT sustave;
- Digitalizacija proizvodnih pogona donosi sve veću implementaciju Ethernet komunikacijskih protokola - prethodno komunikacija se bazirala na Fieldbus tehnologiji (serijski i ostali protokoli), koja je manje kibernetski ranjiva.
Anybus Defender
Glavne funkcije Anybus Defender proizvoda:
- Uspostavljanje požarnog zida za zaštitu IT mreža te prijelaza prema vani i prema unutra;
- Prevođenje mrežnih adresa - upravljanje konflikta IP adresa i omogućavanje komunikacije;
- Sigurnosna segmentacija OT i IT mreža te kreiranje DMZ mreža za dijeljene IT resurse;
- Segmentacija prema standardu 62443-3-3 - filtriranje prometa na IP adresama i Portovima, kako izvornih tako i odredišnih, te filtriranje na temelju MAC adresa;
- Sigurna OT veza između dva proizvodna pogona – uspostavljanje VPN tehnologije u proizvodnim okruženjima (na velikim i geografsko distribuiranim mjestima);
- Zaštita i segmentacija pristupa strojevima i uređajima.
Anybus Defender Compact 1004
- Industrijski požarni zid, DIN montaža
- 1 WAN / 3 LAN 10/100 Ethernet Switch
- Transparentni "Bridge" način ili NAT Gateway
- IP/Port/MAC filter te "Black"/"White"listing funkcije
- Konfiguracija preko Windows softverske opreme kroz lokalni USB
Anybus Defender 4002
- Industrijski mrežni sigurnosni uređaj, IP50, DIN montaža
- 1 WAN / 1 LAN Gigabit Ethernet ulaz
- 2 fizičke zone, VLAN podrška
- 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
- Napredan Router i požarni zid
- Bogate mogućnosti nadzora mrežne sigurnosti
- Funkcije otkrivanja mrežnih uređaja
- Konfiguracija preko "Web management" alata i centralne konzole
Anybus Defender 6004
- Industrijski mrežni sigurnosni uređaj, IP50, DIN montaža
- 1 WAN / 3 LAN Gigabit Ethernet ulazi
- 4 fizičke zone, VLAN podrška
- 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
- Napredan Router i požarni zid
- Bogate mogućnosti nadzora mrežne sigurnosti
- Funkcije otkrivanja mrežnih uređaja
- Konfiguracija preko "Web management" alata i centralne konzole
Anybus Defender 6024
- Industrijski mrežni sigurnosni uređaj, IP50, DIN montaža
- 1 WAN / 3 LAN Gigabit Ethernet ulazi
- 2 dodatna SFP sučelja
- 6 fizičkih zona, VLAN podrška
- 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
- Napredan Router i požarni zid
- Bogate mogućnosti nadzora mrežne sigurnosti
- Funkcije otkrivanja mrežnih uređaja
- Konfiguracija preko "Web management" alata i centralne konzole
Anybus CyberSecurity konzola
Centralizirana sistemska aplikacija za upravljanje:
- Jednostavno i moderno web korisničko sučelje
- Stvaranje skupina i požarnih zidova u kolekcije za brzu primjenu
- Namijenjena Defender serijama 4002, 6004 in 6024.
Praćenje operativnih i zaštitnih stanja mreže:
- Centralno upravljanje sigurnosnih kopija
- Skladište paketa ugrađene programske opreme i proširenja
- Centralizirane informacije o licenci
Windows programski alat:
- 3, 5 ili 10 Client licenci (više je moguće dobiti na upit)
- Sigurna komunikacija upotrebom SSL/TTS certifikata
Anybus Defender - opcije licenciranja
Za Anybus Defender 4002, 6004 i 6024:
- NAT & Statufull Firewall za 62443 segmentaciju
- DPI za pregledavanje industrijskih protokola i nadzor pristupa sredstvima
- PRO za poboljšano usmjeravanje i VPN funkcije za OT-SDWAN i Virtual Patching
