Moduł SecurityBridge

Moduł SecurityBridge to rozwiązanie zapewniające bezpieczeństwo przemysłowe. Chroni sieci automatyki przemysłowej przed manipulacją i nieupoważnionym dostępem. Dzięki temu nie tylko zabezpieczasz się przed szpiegostwem i manipulacją, ale też gwarantujesz bezpieczeństwo pracowników i dostępność swoich maszyn!

Aplikacja firewall SecurityBridge zdobyła 3. nagrodę GIT SECURITY Award. Nagroda została wręczona 27 listopada 2018 r. na targach SPS IPC Drives w Norymberdze. 

Nagroda GIT SECURITY AWARD przyznawana jest w kraju i za granicą. W konkursie wybrano trzy innowacyjne produkty, które uzyskały najwięcej głosów. Produkt SecurityBridge rywalizował w „Kategorii A – Bezpieczeństwo i ochrona IT w automatyzacji, Cyberbezpieczeństwo”. Przekonał do siebie klientów, partnerów, użytkowników i czytelników czasopism GIT SICHERHEIT, GIT SECURITY i gazety targowej poświęconej automatyzacji i pokonał 14 innych finalistów.

Moduł SecurityBridge można podłączyć przed jednostką bazową PNOZmulti, sterownikiem PLC PSSuniversal PLC lub dowolnymi innymi sterownikami spoza oferty firmy Pilz. Dzięki czemu połączenie pomiędzy komputerem PC a urządzeniem jest odpowiednio zabezpieczone. Zmiany w konfiguracji projektu mogą wprowadzać wyłącznie użytkownicy posiadający odpowiednie zezwolenie. Zapobiega to nieuprawnionemu dostępowi do zabezpieczonej sieci. Dzięki temu przesyłanie danych pomiędzy komputerem klienta a modułem SecurityBridge jest zabezpieczone przed podsłuchem i manipulacją.

Moduł SecurityBridge steruje również ruchem danych procesu i monitoruje nienaruszalność systemu bezpieczeństwa. Zmiany sumy kontrolnej dostarczają informacji o zmianach w projekcie sterownika.

• Zgodność z normą IEC 62443-4-1
• Prosta instalacja bez potrzeby dostosowywania parametrów sieci
• Połączenie w ramach VPN z zarządzaniem użytkownikami w oparciu o role
• Zmiany w konfiguracji dokonywane tylko przez upoważnionych użytkowników
• Większa dostępność dzięki zatwierdzaniu tylko danych pochodzących z dozwolonej komunikacji
• Dane procesowe przesyłane z niewielkim opóźnieniem w aplikacjach, w których czas jest parametrem krytycznym
• Wykrywanie nieautoryzowanych zmian w projekcie w oparciu o weryfikację sumy kontrolnej (CRC)
• Rozbudowane funkcje diagnostyczne
• Prosta konfiguracja za pomocą sieciowego interfejsu użytkownika
• Przesyłane na bieżąco aktualizacje są funkcjonalnie wolne od sprzężeń zwrotnych w celu ochrony systemu sterowania

• 2 gniazda RJ45 do podłączenia do sieci Ethernet
• Serwer VPN do ustanowienia tunelu VPN na potrzeby bezpiecznego przesyłania danych
• Reguły przekazywania dla połączeń IP i sieci Fieldbus
• Tryb obejścia (funkcje bezpieczeństwa tymczasowo dezaktywowane w celach diagnostycznych)
• Tryb konfiguracji na potrzeby prac konserwacyjnych
• Wyjście do wyświetlania na przykład stanu połączeń lub trybu pracy
• Wejście do uruchamiania określonych funkcji lub komunikatów o zdarzeniach (np. aktywacja trybu konfiguracji)
• Tryb mostkowania (umożliwia rozszerzenie bezpieczeństwa sieci bez konieczności zmiany konfiguracji adresów IP)
• Scentralizowane uwierzytelnianie użytkowników przez protokół RADIUS
• Port USB na potrzeby zapisywania i przywracania konfiguracji z wykorzystaniem nośników USB
• Wskaźniki LED na potrzeby informowania o błędach i na potrzeby diagnostyki
• Połączenie z centralnym serwerem diagnostycznym przez protokół SYSLOG