Anybus Defender - moduli za zaštitu mreža u proizvodnim kompanijama
Moduli Defender nude prilagođenu, robusnu i pouzdanu segmentaciju i zaštitu mreža u proizvodnim kompanijama. Dizajnirani za smanjenje kibernetskih rizika, Defender moduli: 1. uspostavljaju požarni zid za zaštitu IT mreža i prelaza prema van i prema unutra, 2. omogućuju bezbednosnu segmentaciju OT i IT mreža, te
3. štite i segmentiraju pristup mašinama i uređajima.
Mrežna problematika u industrijskim okruženjima:
- Preniska razina mrežne bezbednosti u proizvodnim pogonima - nejasna arhitektura komunikacionih puteva i nepostojeća bezbednosna politika vezana za Cyber bezbednost;
- Kibernetski napadi su ciljno usmereni u ranjive OT sisteme;
- Digitalizacija proizvodnih pogona donosi sve veću implementaciju Ethernet komunikacionih protokola - prethodno komunikacija se bazirala na Fieldbus tehnologiji (serijski i ostali protokoli), koja je manje kibernetski ranjiva.
Anybus Defender
Glavne funkcije Anybus Defender proizvoda:
- Uspostavljanje požarnog zida za zaštitu IT mreža te prelaza prema vani i prema unutra;
- Prevođenje mrežnih adresa - upravljanje konflikta IP adresa i omogućavanje komunikacije;
- Bezbednosna segmentacija OT i IT mreža te kreiranje DMZ mreža za podeljene IT resurse;
- Segmentacija prema standardu 62443-3-3 - filtriranje prometa na IP adresama i Portovima, kako izvornih tako i odredišnih, te filtriranje na temelju MAC adresa;
- Bezbedna OT veza između dva proizvodna pogona – uspostavljanje VPN tehnologije u proizvodnim okruženjima (na velikim i geografsko distribuiranim mestima);
- Zaštita i segmentacija pristupa mašinama i uređajima.
Anybus Defender Compact 1004
- Industrijski požarni zid, DIN montaža
- 1 WAN / 3 LAN 10/100 Ethernet Switch
- Transparentni "Bridge" način ili NAT Gateway
- IP/Port/MAC filter te "Black"/"White"listing funkcije
- Konfiguracija preko Windows softverske opreme kroz lokalni USB
Anybus Defender 4002
- Industrijski mrežni bezbednosni uređaj, IP50, DIN montaža
- 1 WAN / 1 LAN Gigabit Ethernet ulaz
- 2 fizičke zone, VLAN podrška
- 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
- Napredan Router i požarni zid
- Bogate mogućnosti nadzora mrežne bezbednosti
- Funkcije otkrivanja mrežnih uređaja
- Konfiguracija preko "Veb management" alata i centralne konzole
Anybus Defender 6004
- Industrijski mrežni bezbednosni uređaj, IP50, DIN montaža
- 1 WAN / 3 LAN Gigabit Ethernet ulazi
- 4 fizičke zone, VLAN podrška
- 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
- Napredan Router i požarni zid
- Bogate mogućnosti nadzora mrežne bezbednosti
- Funkcije otkrivanja mrežnih uređaja
- Konfiguracija preko "Veb management" alata i centralne konzole
Anybus Defender 6024
- Industrijski mrežni bezbednosni uređaj, IP50, DIN montaža
- 1 WAN / 3 LAN Gigabit Ethernet ulazi
- 2 dodatna SFP interfejsa
- 6 fizičkih zona, VLAN podrška
- 3 opcije licenciranja (NAT/FW, DPI/FW, PRO/FW)
- Napredan Router i požarni zid
- Bogate mogućnosti nadzora mrežne bezbednosti
- Funkcije otkrivanja mrežnih uređaja
- Konfiguracija preko "Veb management" alata i centralne konzole
Anybus CyberSecurity konzola
Centralizovana sistemska aplikacija za upravljanje:
- Jednostavan i moderan veb korisnički interfejs
- Stvaranje grupa i požarnih zidova u kolekcije za brzu primenu
- Namenjena Defender serijama 4002, 6004 in 6024
Praćenje operativnih i zaštitnih stanja mreže:
- Centralizovano upravljanje bezbednosnih kopija
- Skladište paketa ugrađene programske opreme i proširenja
- Centralizovane informacije o licenci
Windows softverski alat:
- 3, 5 ili 10 Client licenci (više je moguće dobiti na upit)
- Bezbedna komunikacija upotrebom SSL/TTS sertifikata
Anybus Defender - opcije licenciranja
Za Anybus Defender 4002, 6004 i 6024:
- NAT & Statufull Firewall za 62443 segmentaciju
- DPI za pregledavanje industrijskih protokola i nadzor pristupa sredstvima
- PRO za poboljšano usmeravanje i VPN funkcije za OT-SDWAN i Virtual Patching
