Novinka na trhu: Průmyslové firewally Anybus Defender pro zabezpečení a segmentaci OT sítí
Nové Anybus Defendery jsou špičkovými průmyslovými firewally pro segmentaci OTsítí, řešení IPkonfliktů, DPI inspekci asplnění normy IEC62443 isměrnice NIS2. Ochrání kritickou infrastrukturu a výrobní technologie, zabrání neplánovaným odstávkám a eliminují kybernetická rizika bez narušení plynulosti provozu.
Proč potřebuje vaše OT síť speciální firewall?
Klasické IT firewally v prostředí výroby selhávají, protože nerozumí průmyslovým protokolům a jejich správa je zbytečně složitá. Anybus Defender zvládne jak fyzickou, tak i logickou segmentaci. Umožňuje oddělit jednotlivé stroje, buňky či výrobní linky a striktně povolit pouze takovou komunikaci, která je pro provoz nezbytná.
Co vám Anybus Defender pomůže vyřešit?
Zařízení vám pomohou snížit reálná rizika v případě kyberútoku i formálně vyhovět normám. Je to například:
• segmentace sítě podle normy IEC/ISA 62443-3-3,
• řešení konfliktů identických IP adres u shodných strojů pomocí pokročilého NAT,
• plnění legislativních požadavků směrnice NIS2,
• ochrana zranitelných a starších zařízení (legacy PLC) před nežádoucími zásahy a útoky.
3 úrovně ochrany: NAT/FW, DPI/FW a PRO/FW
Anybus dodává firewally ve třech funkčních variantách, takže si vyberete podle svých potřeb:
NAT/FW (základní ochrana): Ideální pro oddělení sítí, povolení vybraného provozu, směrování a řešení IP konfliktů pomocí Network Address Translation (NAT).
DPI/FW (pokročilá ochrana): Obsahuje vše z NAT/FW a přidává Deep Packet Inspection (DPI) pro hloubkovou kontrolu běžných průmyslových protokolů, systém detekce průniku (Intrusion Detection/IPS), ochranu zranitelných zařízení a VPN.
PRO/FW (pokročilé síťové funkce): Nejvyšší řada zahrnuje vše z DPI/FW a navíc rozšiřuje možnosti o VPN server a klient pro OT-SDWAN, pokročilé směrování, Multi-WAN a vysokou dostupnost (High Availability).
Potřebujete více zařízení? Oceníte centrální správu
Pro správu více zařízení Anybus Defender slouží softwarová konzole Anybus Cybersecurity Console (ACC). Poskytuje ucelený přehled nad celou sítí z jednoho místa („single pane of glass“). Umožňuje hromadné nasazování bezpečnostních pravidel, uživatelských skupin a rychlou konfigurací bez nutnosti přerušení výroby nebo odstávky systému.
Nevíte který typ? Rádi vám poradíme
V kategorii Kyberbezpečnost – Zabezpečení OT sítí najdete přehled jednotlivých typů.
