Firewall industrial SecurityBridge

Com o firewall industrial SecurityBridge, oferecemos um produto para a área de Security industrial. O firewall para aplicações industriais protege as redes de automação industrial contra manipulação e acesso não autorizado. Assim, você não dá chance para a espionagem e a manipulação, garantindo a segurança dos seus colaboradores e a disponibilidade da sua máquina.

Com o novo firmware, o firewall SecurityBridge oferece agora uma proteção abrangente para redes de automação industrial. Consequentemente, ele não protege apenas os minicontroladores configuráveis seguros PNOZmulti e o sistema de automação PSS 4000, mas agora também permite o controle sobre a comunicação de dados de quaisquer outros aparelhos fora da família Pilz. O SecurityBridge foi desenvolvido utilizando o Secure Development Process de acordo com a norma IEC 62443-4-1, levando em conta o princípio de "Zones and Conduits".

As extensas funções de diagnóstico foram ampliadas para incluir a “gravação de pacotes”. Isto permite registrar a comunicação de dados entre os participantes da rede de controle protegida e da rede desprotegida. Esta gravação pode ser restrita a relações de comunicação específicas, permitindo analisar os dados de maneira mais eficiente. Isso economiza um valioso tempo no diagnóstico!

Descubra mais sobre o SecurityBridge neste vídeo.

A aplicação de firewall SecurityBridge foi contemplada em 3º lugar com o prêmio GIT SICHERHEIT Award. O prêmio foi entregue em 27 de novembro de 2018 na SPS IPC Drives em Nurembergue. 

O GIT SICHERHEIT AWARD tem abrangência nacional e internacional. Três produtos inovadores conseguiram a maioria dos votos em seis categorias. O SecurityBridge participou da “Categoria A – Safety e Security de TI na automação e segurança cibernética”. Ele impressionou nossos clientes, nossos parceiros, os participantes do mercado e os leitores das revistas GIT SICHERHEIT, GIT SECURITY e messtec drives Automation, superando outros 14 finalistas.

O SecurityBridge pode ser conectado a montante do Beaseunit do PNOZmulti, do sistema de controle PLC PSSuniversal PLC ou a quaisquer outros dispositivos fora da família Pilz. Com isso, a conexão entre PC e dispositivo fica protegida. Alterações na configuração de um projeto somente podem ser realizadas por um usuário que tenha a autorização correspondente. Isso impede o acesso não autorizado à rede protegida. Desse modo, a transmissão de dados entre o PC cliente e o SecurityBridge fica protegida contra interceptação e manipulação.

O SecurityBridge também controla o tráfego de dados do processo e monitora a integridade do sistema de segurança. As mudanças na soma de controle fornecem informações sobre mudanças no projeto de controle.

• desenvolvido de acordo com a norma IEC 62443-4-1
• instalação simples sem adaptação dos parâmetros de rede
• conexão VPN com administração de usuários baseada em funções
• mudanças de configuração só podem ser realizadas por usuários autorizados
• maior disponibilidade, pois só são permitidos dados de relações de comunicação autorizadas
• encaminhamento de dados de processo em wirespeed com baixa latência para aplicações de tempo crítico
• detecta mudanças não autorizadas no projeto através da verificação da soma de controle (CRC)
• amplas funções de diagnóstico
• facilmente configuráveis através de uma interface de usuário baseada na web
• atualizações contínuas, funcionalmente não reativas para o sistema de controle protegido

• 2 tomadas RJ45 para conexão à Ethernet
• servidor VPN para configuração de um túnel VPN para transmissão segura de dados
• regras de encaminhamento para conexões IP e barramentos de campo
• modo bypass (desativação temporária das funções de segurança para fins de diagnóstico)
• modo de configuração para trabalhos de manutenção
• saída, por exemplo, para exibição do status das conexões ou do modo de operação
• entrada para acionar certas funções ou mensagens de eventos (por exemplo, ativação do modo de configuração)
• modo bridging (permite a extensão da segurança da rede sem ter que alterar as configurações de endereço IP)
• autenticação central dos usuários via RADIUS
• interface USB para salvar e restaurar a configuração em pendrive USB
• indicador LED para mensagens de erro e diagnóstico
• conexão a servidores centrais de diagnóstico via SYSLOG