Pare-feu industriel SecurityBridge

Avec le pare-feu industriel SecurityBridge, nous proposons un produit pour le domaine de la sûreté industrielle. Ce pare-feu pour applications industrielles protège les réseaux d’automatismes industriels contre les fraudes et l’accès non autorisé. Ainsi, vous évitez l’espionnage et la fraude tout en garantissant la sécurité de vos employés et la disponibilité de votre machine !

Avec son nouveau firmware, le pare-feu SecurityBridge vous offre dès maintenant une protection complète pour les réseaux d’automatismes industriels. Ainsi, il protège non seulement les micro automates configurables de sécurité PNOZmulti et le système d’automatismes PSS 4000, mais permet également le contrôle sur la communication des données avec tout autre abonné ne faisant pas partie de la gamme Pilz. Le SecurityBridge a été conçu selon le process de développement de la sûreté conformément à la norme CEI 62443-4-1. Par conséquent, il tient compte du principe de « zones et conduits ».

Les fonctions de diagnostic complètes ont été étendues par « l’enregistrement de packages ». Ce dernier permet d’enregistrer la communication des données entre les abonnés du réseau de commande protégé et du réseau non protégé. Cet enregistrement peut être limité à des liaisons de communication spécifiques, afin de permettre une analyse plus efficace des données. Vous gagnez ainsi un temps précieux lors du diagnostic !

Renseignez-vous sur le SecurityBridge dans cette vidéo !

L’application Pare-feu SecurityBridge a obtenu la troisième place au GIT SECURITY Award. Le prix a été remis le 27 novembre 2018 au salon SPS IPC Drives à Nuremberg. 

Le GIT SECURITY AWARD est organisé au niveau national et international. Dans au total six catégories, trois produits innovants ont pu recueillir la plupart des voix. Le SecurityBridge a concouru dans la « catégorie A – Sécurité et sûreté de la technologie informatique dans les automatismes, cybersécurité ». Il a convaincu nos clients, nos partenaires, les acteurs du marché ainsi que les lecteurs des revues GIT SICHERHEIT, GIT SECURITY et messtec drives Automation et il s’est de ce fait imposé face à 14 autres finalistes.

Le SecurityBridge peut être raccordé en amont de l’unité de base du PNOZmulti, du système de commande API PSSuniversal PLC ou d’autres abonnés de votre choix en dehors de la gamme de produits Pilz. La liaison entre le PC et l’appareil est par conséquent sécurisée. Les changements de configuration sur un projet ne peuvent être effectués que par les utilisateurs qui possèdent l’autorisation requise. Cela empêche un accès non autorisé au réseau protégé. De cette manière, le transfert de données entre le PC client et le SecurityBridge est protégé contre l’interception et la fraude.

D’autre part, le SecurityBridge contrôle le trafic de données du process et surveille l’intégrité du système de sûreté. Les modifications de la somme de contrôle fournissent des renseignements sur les changements apportés aux projets du système de contrôle-commande.

• Développé conformément à la norme CEI 62443-4-1
• Installation simple sans adaptation des paramètres du réseau
• Liaison VPN avec gestion des utilisateurs basée sur les rôles
• Modifications de la configuration uniquement réalisables par des utilisateurs autorisés
• Disponibilité augmentée car seules des données provenant des liaisons de communication admises sont autorisées
• Transfert des données du process en vitesse filaire avec une faible latence pour les applications avec une durée critique
• Détecte les modifications non autorisées sur le projet en vérifiant la somme de contrôle (CRC)
• Vastes fonctions de diagnostic
• Configuration simple via une interface utilisateur basée sur internet
• Mises à jour continues sans rétroaction pour le système de commande protégé

• 2 connecteurs femelles RJ45 pour le raccordement à Ethernet
• Serveur VPN pour établir un tunnel VPN en vue d’un transfert sécurisé de données
• Règles de transfert pour les liaisons IP et les bus de terrain
• Mode bypass (désactivation provisoire des fonctions de sûreté à des fins de diagnostic)
• Mode configuration pour les travaux de maintenance
• Sortie, par exemple pour l’affichage de l’état des liaisons ou du mode de fonctionnement
• Entrée pour le déclenchement de certaines fonctions ou messages événements (exemple : activation du mode configuration)
• Mode bridging (permet l’extension de la sécurité du réseau sans devoir modifier les configurations des adresses IP)
• Authentification centralisée d’utilisateurs via RADIUS
• Interface USB pour sécuriser et rétablir la configuration sur une clé USB
• LED de visualisation pour les messages d’erreurs et le diagnostic
• Liaison au serveur de diagnostic centralisé à l’aide de SYSLOG