Промышленное сетевое устройство защиты SecurityBridge

Сетевое устройство защиты SecurityBridge — это изделие для обеспечения промышленной безопасности. Сетевое устройство защиты SecurityBridge для промышленных сред применяется для защиты сетей промышленной автоматизации от внесения изменений и несанкционированного доступа. Таким образом, вы не оставляете ни единого шанса шпионам, но при этом гарантируете безопасность персонала и безотказную работу оборудования!

Сетевое устройство защиты SecurityBridge заняло 3-е место на вручении премии GIT SECURITY Award. Награда была вручена 27 ноября 2018 года на выставке SPS IPC Drives в Нюрнберге. 

Премия GIT SECURITY AWARD присуждается на национальном и международном уровнях. В шести категориях были выбраны три инновационных изделия с наибольшим количеством голосов. Устройство SecurityBridge было представлено в категории А «Функциональная и информационная безопасность в сфере автоматизации. Кибербезопасность». Оно впечатлило наших клиентов, партнеров, участников рынка и читателей журналов GIT SICHERHEIT, GIT SECURITY и messtec drives Automation, и опередило еще 14 устройств, вышедших в финал.

SecurityBridge можно подключить перед базовым блоком PNOZmulti, контроллером (ПЛК) PSSuniversal PLC или устройствами других производителей. Таким образом, соединение между ПК и устройством будет защищено. Вносить изменения в конфигурацию проекта смогут только пользователи с соответствующими правами. Это обеспечивает защиту от несанкционированного доступа к защищенной сети. В результате канал передачи данных между клиентским ПК и SecurityBridge защищен от несанкционированного извлечения информации и внесения изменений.

Устройство SecurityBridge также управляет потоком технических данных и контролирует целостность системы безопасности. Изменение контрольной суммы указывает на то, что в проект контроллера были внесены изменения.

• Разработано по стандарту IEC 62443-4-1
• Простая установка без корректировки параметров сети
• VPN-соединение с системой управления пользователями на основе ролей
• Изменения в конфигурацию могут вносить только уполномоченные пользователи
• Более высокий уровень эксплуатационной готовности, так как допускаются только данные из разрешенных источников
• Технологические данные передаются по проводной сети с малой задержкой в критичных ко времени областях
• Определяет несанкционированные изменения проекта путем проверки контрольной суммы (CRC)
• Комплекс диагностических функций
• Простая настройка с помощью пользовательского веб-интерфейса
• Непрерывные обновления защищенной системы управления без функциональной обратной связи

• 2 разъема RJ45 для подключения к Ethernet
• Сервер VPN для создания VPN-туннеля для безопасной передачи данных
• Правила переадресации для IP-соединений и шин промышленных сетей
• Транзитный режим (функции защиты временно отключаются для проведения диагностики)
• Режим настройки для проведения технического обслуживания
• Выход для отображения, например, состояния соединений или рабочего режима
• Вход для активации отдельных функций или передачи сообщений о событиях (например, включении режима настройки)
• Режим моста (позволяет расширить функции обеспечения безопасности без изменения конфигураций IP-адресов)
• Централизованная аутентификация пользователей с помощью RADIUS
• USB-порт для сохранения и восстановления конфигурации на USB-накопителе
• Светодиодные индикаторы для сообщений об ошибках и диагностики
• Подключение к главному диагностическому серверу с помощью SYSLOG