Anybus Defender 6024 - License type: NAT/FW
Firewall industrial y router de seguridad para segmentar y proteger máquinas, líneas de producción y otras partes de una red OT. Ofrece 1× WAN, 3× puertos LAN Gigabit y 2× puertos SFP para conexiones RJ45 o de fibra óptica adicionales, lo que supone un total de 6 segmentos físicos de red, y admite VLAN. Está disponible en 3 variantes: NAT/FW para NAT y segmentación de redes, DPI/FW con inspección detallada de las comunicaciones industriales y protección IPS, o PRO/FW con funciones avanzadas de VPN, enrutamiento, gestión del tráfico y alta disponibilidad. Más
Código del producto: ABD6024-NATFW
Firewall industrial y router de seguridad para segmentar y proteger máquinas, líneas de producción y otras partes de una red OT. Ofrece 1× WAN, 3× puertos LAN Gigabit y 2× puertos SFP para conexiones RJ45 o de fibra óptica adicionales, lo que supone un total de 6 segmentos físicos de red, y admite VLAN. Está disponible en 3 variantes: NAT/FW para NAT y segmentación de redes, DPI/FW con inspección detallada de las comunicaciones industriales y protección IPS, o PRO/FW con funciones avanzadas de VPN, enrutamiento, gestión del tráfico y alta disponibilidad. Más
Código del producto: ABD6024-NATFW
Opciones 3
| License type | Código | Disponibilidad | Precio sin IVA | |
|---|---|---|---|---|
| NAT/FW | ABD6024-NATFW | Entrega en 1–2 semanas |
2 320 EUR
|
|
| DPI/FW | ABD6024-DPIFW | Entrega en 1–2 semanas |
3 190 EUR
|
|
| PRO/FW | ABD6024-PROFW | Entrega en 1–2 semanas |
5 075 EUR
|
Anybus Defender 6024
Anybus Defender 6024 es un firewall industrial y un router de seguridad para separar y proteger máquinas, líneas de producción y otras partes de la red OT. Ayuda a controlar la comunicación entre segmentos de red, resolver conflictos de direcciones IP y limitar la propagación de amenazas cibernéticas. Según la variante elegida, también ofrece inspección detallada de protocolos industriales, protección de dispositivos vulnerables sin necesidad de actualizarlos, VPN y funciones de red avanzadas.
¿Por qué elegir Anybus Defender 6024?
- Combina conexiones de cobre y fibra óptica – ofrece 1× WAN, 3× LAN y 2× puertos SFP para conexiones de fibra óptica o conexiones Gigabit RJ45 adicionales.
- Separa las distintas partes de la red OT – permite controlar la comunicación entre máquinas, la red de producción y los sistemas de nivel superior.
- Ayuda a resolver conflictos de direcciones IP – NAT permite conectar dispositivos y redes con direccionamiento IP igual o solapado.
- Puede integrarse en una red existente – admite funcionamiento bridge transparente y funcionamiento gateway con NAT y enrutamiento.
- Protege la comunicación industrial – las variantes DPI/FW y PRO/FW admiten inspección detallada de los protocolos EtherNet/IP CIP, Siemens TCP/IP y Modbus y, mediante IPS, protegen dispositivos vulnerables frente a ataques conocidos sin necesidad de actualizarlos.
- Proporciona visibilidad de los dispositivos conectados – Asset Discovery & Inventory detecta e identifica dispositivos en la red OT.
- Simplifica la configuración – la configuración se realiza mediante una interfaz web con asistentes, diagnóstico y la posibilidad de crear reglas directamente a partir de los registros del firewall.
Variantes de Anybus Defender 6024
Anybus Defender 6024 está disponible en tres variantes con el mismo hardware, pero con distinto alcance de funciones de seguridad y red:
- NAT/FW – protección básica para separar redes, controlar la comunicación y traducir direcciones IP,
- DPI/FW – todas las funciones de NAT/FW + inspección de la comunicación industrial, IPS, protección de dispositivos vulnerables sin necesidad de actualizarlos y VPN,
- PRO/FW – todas las funciones de DPI/FW + enrutamiento avanzado, gestión del tráfico de red, uso de varias conexiones WAN y alta disponibilidad.
Comparación de variantes de Anybus Defender
| Función / qué resuelve | NAT/FW Protección básica y separación de redes |
DPI/FW Protección avanzada de la red industrial |
PRO/FW Funciones de red avanzadas y alta disponibilidad |
|---|---|---|---|
| Conexión de redes con direcciones IP diferentes o iguales (NAT 1:1, 1:∞) | ✔ | ✔ | ✔ |
| Firewall con seguimiento del estado de las conexiones (Stateful Firewall) | ✔ | ✔ | ✔ |
| Protección de la red sin cambiar las direcciones IP (Transparent / Bridge Mode) | ✔ | ✔ | ✔ |
| Gestión de certificados de seguridad (Certificate Management) | ✔ | ✔ | ✔ |
| Administración centralizada de varios Defender (Anybus Cybersecurity Console) | ✔ | ✔ | ✔ |
| Detección e inventario automáticos de dispositivos de red (Asset Discovery & Inventory) | ✔ | ✔ | ✔ |
| Notificaciones de eventos por correo electrónico, Syslog, Telegram y Pushover | ✔ | ✔ | ✔ |
| Conexión remota segura de usuarios mediante VPN (Remote Client VPN) | — | ✔ | ✔ |
| Autenticación de usuarios mediante cuentas corporativas (RADIUS, LDAP / Active Directory) | — | ✔ | ✔ |
| Inspección de la comunicación industrial y creación más sencilla de reglas (DPI para EtherNet/IP CIP, Siemens TCP/IP y Modbus) | — | ✔ | ✔ |
| Protección de dispositivos vulnerables y antiguos frente a ataques conocidos sin necesidad de actualizarlos (IPS / Virtual Patching – Snort, Suricata) | — | ✔ | ✔ |
| Conexión de redes mediante túneles VPN seguros (WireGuard, OpenSSL, IPsec) | — | ✔ | ✔ |
| Asignación automática de direcciones IP y reenvío de solicitudes DHCP (DHCP Server / Forwarding) | — | ✔ | ✔ |
| Activación y desactivación de reglas según la hora (Rules / Policy Scheduler) | — | ✔ | ✔ |
| Página de inicio de sesión para permitir el acceso a la red (Captive Portal) | — | — | ✔ |
| Enrutamiento automático avanzado entre redes (RIP, BGP) | — | — | ✔ |
| Varias conexiones de red o Internet y distribución del tráfico entre ellas (Load Balancing, Multi-WAN) | — | — | ✔ |
| Gestión de la prioridad y velocidad del tráfico de red (Traffic Shaping) | — | — | ✔ |
| Firewall de respaldo para reducir las interrupciones en caso de fallo (High Availability Redundancy) | — | — | ✔ |
Anybus Defender 6024 NAT/FW
La variante NAT/FW está diseñada para separar máquinas, líneas de producción y otros segmentos de red, controlar la comunicación entre ellos y resolver conflictos de direcciones IP.
Incluye firewall con inspección de estado, NAT, funcionamiento bridge, gestión de certificados, Asset Discovery & Inventory y compatibilidad con administración centralizada. Es adecuada para aplicaciones en las que es necesario definir con precisión qué dispositivos y servicios pueden comunicarse entre las distintas partes de la red OT.
Las aplicaciones típicas incluyen la segmentación de varias partes de la producción, la separación de la red de producción y la red corporativa o la conexión de dispositivos y redes con direcciones IP iguales o solapadas.
Anybus Defender 6024 DPI/FW
La variante DPI/FW incluye todas las funciones de NAT/FW y las amplía con inspección detallada de los protocolos industriales EtherNet/IP CIP, Siemens TCP/IP y Modbus. De este modo, el firewall no solo evalúa las direcciones IP y los puertos, sino que también puede inspeccionar la propia comunicación industrial.
El analizador de tráfico integrado con función de aprendizaje automático ayuda a identificar la comunicación industrial utilizada y simplifica la creación de reglas. Los sistemas IPS Snort y Suricata permiten detectar amenazas conocidas y proteger, por ejemplo, PLC y HMI antiguos y otros dispositivos vulnerables sin necesidad de instalar directamente una corrección en el dispositivo (Virtual Patching).
DPI/FW también admite acceso VPN remoto, túneles VPN seguros mediante WireGuard, OpenSSL e IPsec, autenticación de usuarios mediante RADIUS y LDAP / Active Directory, servidor DHCP y reenvío de solicitudes DHCP, así como programación horaria de reglas.
La variante DPI/FW es adecuada cuando la separación de redes y el filtrado estándar de la comunicación no son suficientes y también se necesita una inspección más detallada del tráfico industrial, protección de dispositivos vulnerables o acceso remoto seguro.
Anybus Defender 6024 PRO/FW
La variante PRO/FW incluye todas las funciones de DPI/FW y las amplía con enrutamiento avanzado, gestión del tráfico de red y alta disponibilidad.
Admite los protocolos de enrutamiento RIPv1, RIPv2 y BGPv4, Load Balancing, Multi-WAN y Traffic Shaping. De este modo, permite gestionar las rutas de datos, el uso de varias conexiones de red, el ancho de banda y la prioridad del tráfico de red.
La variante PRO/FW también incluye Captive Portal, que permite exigir el inicio de sesión del usuario antes de autorizar el acceso a la red protegida.
Dos dispositivos pueden configurarse en modo de alta disponibilidad active-standby. Si falla la unidad activa, el Defender de respaldo puede asumir su función, reduciendo así el riesgo de interrupción de la conexión de red.
La variante PRO/FW es adecuada para redes OT más amplias y aplicaciones con mayores requisitos de disponibilidad, enrutamiento, uso de varias rutas de red y gestión del tráfico de red.
¿No sabe qué Defender elegir?
Descríbanos su red y qué necesita proteger. Le recomendaremos el modelo y la variante adecuados.
Consultar la selección de Defender
Conexiones de cobre y fibra óptica
Anybus Defender 6024 está equipado con un puerto WAN Gigabit, tres puertos LAN Gigabit y dos puertos SFP. En total, permite trabajar con hasta seis segmentos de red físicos. Según el módulo utilizado, los puertos SFP pueden emplearse para conexiones de fibra óptica de 1 Gb en configuración multimodo o monomodo, o para conexiones Gigabit RJ45 adicionales.
Los puertos LAN se pueden configurar de forma independiente y, para aplicaciones adecuadas, uno de ellos puede reconfigurarse como segundo puerto WAN. La compatibilidad con VLAN también permite crear segmentos de red adicionales separados lógicamente.
Firewall y separación de la red OT
Anybus Defender 6024 utiliza un firewall con inspección de estado y permite separar máquinas, células de producción o partes completas de la infraestructura OT. Se aplica el principio «lo que no está permitido está bloqueado», por lo que la comunicación entrante y saliente se bloquea si no está permitida explícitamente mediante las reglas configuradas.
El dispositivo puede utilizarse, por ejemplo, para separar redes OT e IT o para crear zonas de seguridad y rutas de comunicación controladas según los principios de IEC 62443.
NAT, bridge y enrutamiento
Anybus Defender 6024 admite configuraciones bridge y gateway. En una configuración bridge transparente, las interfaces de red pueden conectarse y la comunicación puede filtrarse en la capa 2 sin necesidad de cambiar el direccionamiento IP de los dispositivos conectados.
En una configuración gateway se pueden utilizar NAT y enrutamiento. La configuración simplificada de NAT permite trabajar con direcciones IP individuales, varias direcciones o subredes completas. De este modo, Defender ayuda, por ejemplo, al conectar máquinas con direccionamiento IP conflictivo a una red de nivel superior.
 |
 |
Inspección detallada de la comunicación industrial
Las variantes DPI/FW y PRO/FW amplían el firewall básico con Deep Packet Inspection. Defender puede analizar con mayor detalle la comunicación industrial EtherNet/IP CIP, Siemens TCP/IP y Modbus y, mediante un analizador de tráfico con aprendizaje automático, facilitar la creación de las reglas de seguridad correspondientes.
También incluye un Intrusion Protection System que utiliza las tecnologías Snort y Suricata. El IPS permite proteger, por ejemplo, PLC y HMI antiguos y otros dispositivos vulnerables frente a ataques conocidos sin necesidad de instalar directamente una corrección en el dispositivo (Virtual Patching).
Visibilidad de los dispositivos en la red OT
La función Asset Discovery & Inventory detecta e identifica dispositivos conectados a redes OT e ICS. Utiliza protocolos industriales y métodos para obtener la información disponible sobre los dispositivos de red.
Según los datos disponibles, puede mostrar el fabricante, el tipo de dispositivo, la versión de software, el nivel de actualización y el número de serie. El resultado también incluye una valoración de la precisión de la identificación. La información puede mostrarse directamente en la interfaz web o enviarse opcionalmente a Anybus Cybersecurity Console.
Interfaz web y administración
La configuración de Anybus Defender 6024 se realiza mediante la interfaz web integrada. Están disponibles asistentes para los casos de uso habituales, herramientas de diagnóstico y la función One-Click Easy Rule, que permite crear una regla directamente a partir de un registro del firewall.
La función Floating Rules permite utilizar reglas comunes en varias interfaces. Para la integración con sistemas de nivel superior está disponible una REST API y, para las tareas de servicio, también se puede acceder a la CLI mediante SSH o consola local. Varios dispositivos Anybus Defender pueden administrarse opcionalmente mediante la plataforma central Anybus Cybersecurity Console.
Documentación online
Para configurar y utilizar las funciones de Anybus Defender está disponible la documentación online del fabricante. Incluye información sobre instalación, configuración del firewall, NAT, DPI, VPN, enrutamiento y otras funciones según el modelo y la variante concretos.
Especificaciones técnicas
Interfaces de red y conexión
- WAN: 1× RJ45, Gigabit Ethernet
- LAN: 3× RJ45, Gigabit Ethernet
- SFP: 2× SFP para conexión de fibra óptica de 1 Gb o Gigabit Ethernet adicional mediante RJ45, según el módulo utilizado
- Conexión de fibra óptica: LC, multimodo o monomodo
- Número de interfaces de red físicas: 6
- WAN adicional: uno de los puertos LAN puede configurarse como segundo puerto WAN para aplicaciones adecuadas
- Modo de conexión: bridge o gateway
- Protocolos de red: IPv4 e IPv6
NAT y firewall
- NAT: Simple NAT Wizard, 1:1 y 1:∞
- Configuración de NAT: para direcciones IP individuales, varias direcciones IP o subredes completas
- Tipo de firewall: firewall con inspección de estado
- Política de seguridad predeterminada: Deny by Default – la comunicación entrante y saliente se bloquea si no está permitida explícitamente
- Funcionamiento bridge transparente: filtrado de la comunicación entre interfaces conectadas en la capa 2 de la red
- Gestión de certificados: sí
Asset Discovery & Inventory
- Función: detección, consulta e identificación de dispositivos en la red OT/ICS
- Datos detectados: según disponibilidad, fabricante, tipo de dispositivo, versión de software, nivel de actualización y número de serie
- Valoración de la precisión de la identificación: sí
- Visualización de datos: en la interfaz web u opcionalmente mediante Anybus Cybersecurity Console
Configuración y administración
- Configuración: interfaz web integrada
- Asistentes de configuración: sí, para los casos de uso habituales
- One-Click Easy Rule: creación de una regla directamente a partir de un registro del firewall
- Floating Rules: reglas comunes que pueden aplicarse en varias interfaces
- Diagnóstico: herramientas para el diagnóstico y análisis del tráfico de red
- REST API: sí
- CLI: SSH o consola local para tareas de servicio
- Administración centralizada: opcional mediante Anybus Cybersecurity Console
Monitorización y notificaciones
- Notificaciones: correo electrónico, Syslog, Telegram Messenger y Pushover
- Monitorización ARP: disponible mediante API
- Monitorización del ancho de banda: disponible mediante API
- NetFlow: integración opcional
Funciones de la variante NAT/FW
- Simple NAT Wizard, NAT 1:1 y 1:∞: sí
- Firewall con inspección de estado: sí
- Funcionamiento bridge transparente: sí
- Gestión de certificados: sí
- Asset Discovery & Inventory: sí
- Administración centralizada: compatibilidad con la Anybus Cybersecurity Console opcional
- Notificaciones: correo electrónico, Syslog, Telegram Messenger y Pushover
Funciones ampliadas de las variantes DPI/FW y PRO/FW
- Remote Client VPN: sí
- Autenticación de usuarios: RADIUS y LDAP/Active Directory
- Deep Packet Inspection (DPI): inspección detallada de la comunicación industrial compatible
- Protocolos industriales DPI compatibles: EtherNet/IP CIP, Siemens TCP/IP y Modbus
- Analizador de tráfico con aprendizaje automático: sí
- IPS: Snort y Suricata
- Virtual Patching: sí
- VPN: WireGuard, OpenSSL e IPsec
- DHCP: servidor DHCP y DHCP forwarding
- Programación de reglas: según fecha, hora o duración
Funciones ampliadas de la variante PRO/FW
- Captive Portal: sí
- Protocolos de enrutamiento: RIPv1, RIPv2 y BGPv4
- Load Balancing: sí
- Multi-WAN: sí
- Traffic Shaping: sí
- High Availability Redundancy: sí
Alimentación
- Tensión de alimentación: 24 VDC
- Consumo máximo de corriente: 1 100 mA a 24 VDC
- Consumo máximo de potencia: 26,4 W
Datos mecánicos y de funcionamiento
- Dimensiones, incluidos los conectores: 140,4 × 69,6 × 179,7 mm
- Peso: 1 270 g
- Material de la carcasa: metal
- Refrigeración: pasiva, sin ventilador
- Grado de protección: IP20
- Temperatura de funcionamiento: de 0 a +50 °C con la CPU a plena carga, hasta +60 °C con una carga habitual
- Humedad relativa: 0–85 %, sin condensación
- Montaje: carril DIN según EN 50022
Certificaciones y conformidad
- Certificaciones y conformidad: CE y RoHS 2011/65/UE
Preguntas frecuentes (FAQ) – Anybus Defender 6024
Uso y conexión
¿Qué es Anybus Defender 6024 y para qué se utiliza?
Anybus Defender 6024 es un firewall industrial y un router de seguridad para separar y proteger máquinas, líneas de producción y otras partes de la red OT. Se utiliza para segmentar redes, controlar la comunicación, resolver conflictos de direcciones IP y, según la variante, también para inspeccionar en detalle protocolos industriales, utilizar VPN y disponer de funciones de red avanzadas.
¿Cómo conectar las partes de cobre y fibra óptica de una red de producción mediante un solo firewall industrial?
Anybus Defender 6024 dispone de 1× puerto WAN y 3× puertos LAN RJ45, además de 2× puertos SFP. Según el módulo utilizado, los puertos SFP pueden emplearse para conexiones de fibra óptica de 1 Gb en configuración multimodo o monomodo, o para conexiones Gigabit adicionales mediante RJ45. De este modo, se pueden crear hasta 6 segmentos de red físicos y segmentos lógicos adicionales mediante VLAN.
¿Cómo separar las máquinas de la red corporativa y permitir únicamente la comunicación necesaria?
Anybus Defender 6024 utiliza un firewall con inspección de estado y el principio Deny by Default. La comunicación que no está permitida explícitamente mediante reglas de firewall se bloquea. De este modo, entre las distintas partes de la red solo se pueden permitir las conexiones realmente necesarias.
¿Cómo proteger posteriormente una red existente sin cambiar las direcciones IP de los dispositivos?
Anybus Defender 6024 puede utilizarse en una configuración bridge transparente. Las interfaces de red pueden conectarse en la capa 2 y filtrar la comunicación entre ellas sin necesidad de cambiar el direccionamiento IP de los PLC, HMI y otros dispositivos conectados.
¿Cómo utilizar varias interfaces de red para separar partes de una red de producción?
Anybus Defender 6024 ofrece 6 interfaces de red físicas y admite VLAN. Las interfaces individuales o los segmentos VLAN lógicos pueden utilizarse para separar máquinas, células de producción y otras partes de la red OT y, posteriormente, controlar la comunicación entre ellas mediante reglas de firewall.
¿Cómo utilizar una segunda conexión WAN en un firewall industrial?
Anybus Defender 6024 dispone de interfaces de red configurables de forma independiente y una de las interfaces LAN puede reconfigurarse como una interfaz WAN adicional según el escenario de red. La variante PRO/FW ofrece además funciones Multi-WAN y Load Balancing para trabajar con varias conexiones.
Selección de la variante según el tipo de aplicación
¿Cuál es la diferencia entre las variantes Anybus Defender 6024 NAT/FW, DPI/FW y PRO/FW?
Anybus Defender 6024 NAT/FW ofrece NAT, firewall con inspección de estado, enrutamiento y funcionamiento bridge transparente. DPI/FW añade Deep Packet Inspection de protocolos industriales, IPS, VPN y otras funciones de seguridad. PRO/FW amplía además las posibilidades con funciones avanzadas de VPN y enrutamiento, Load Balancing, Multi-WAN, Traffic Shaping y alta disponibilidad.
¿Cómo resolver direcciones IP iguales o solapadas en varias máquinas?
Anybus Defender 6024 admite NAT para direcciones IP individuales, varias direcciones y subredes completas. NAT puede utilizarse, por ejemplo, al conectar varias máquinas con direccionamiento IP igual o solapado sin necesidad de cambiar las direcciones directamente en los PLC, HMI u otros dispositivos.
¿Cómo inspeccionar no solo las direcciones IP y los puertos, sino también la comunicación industrial?
Anybus Defender 6024 en las variantes DPI/FW y PRO/FW admite Deep Packet Inspection de protocolos industriales. De este modo, el firewall puede inspeccionar no solo las direcciones IP y los puertos, sino también la propia comunicación industrial. El analizador de tráfico puede aprender de la comunicación real y facilitar la creación de las reglas correspondientes.
¿Cómo proteger PLC o HMI antiguos que ya no se pueden actualizar?
Anybus Defender 6024 en las variantes DPI/FW y PRO/FW incluye los sistemas IPS Snort y Suricata y admite Virtual Patching. De este modo, el firewall puede bloquear métodos conocidos de explotación de vulnerabilidades antes de que alcancen el PLC, HMI u otro dispositivo protegido.
¿Cómo proporcionar acceso remoto seguro a una máquina o red de producción?
Anybus Defender 6024 en las variantes DPI/FW y PRO/FW admite VPN para un acceso remoto seguro. Defender puede funcionar como servidor VPN y permitir que los usuarios remotos accedan únicamente a las partes necesarias de la red OT según las reglas de firewall y acceso configuradas.
¿Cómo permitir acceso remoto a un técnico externo solo durante un periodo limitado?
Anybus Defender 6024 en las variantes DPI/FW y PRO/FW permite programar reglas según fecha, hora o duración. De este modo, el acceso de un técnico externo o una regla de comunicación concreta puede habilitarse únicamente durante el periodo requerido.
¿Cuándo es adecuada la variante Anybus Defender 6024 PRO/FW?
Anybus Defender 6024 PRO/FW es adecuado cuando, además de firewall, NAT, DPI e IPS, también se necesitan funciones avanzadas de VPN y enrutamiento, Load Balancing, Multi-WAN, Traffic Shaping o alta disponibilidad. Por ello, resulta especialmente adecuado para redes OT más complejas y para conectar varias ubicaciones.
Firewall, NAT y gestión del tráfico
¿Qué opciones de NAT ofrece el firewall industrial Anybus Defender 6024?
Anybus Defender 6024 admite NAT para direcciones IP individuales, varias direcciones y subredes completas. La configuración simplificada de NAT facilita la conexión de redes separadas y la resolución de situaciones con direccionamiento IP igual o solapado.
¿Por qué el firewall bloquea la comunicación aunque no haya ninguna regla de autorización configurada?
Anybus Defender 6024 utiliza el principio Deny by Default. Por tanto, eliminar las reglas no significa permitir toda la comunicación: el tráfico sin una regla de autorización correspondiente permanece bloqueado. Esto también se aplica, por ejemplo, al tráfico ICMP utilizado por el comando ping.
¿Cómo se crean las reglas del firewall industrial?
Anybus Defender 6024 se configura mediante la interfaz web integrada. La función One-Click Easy Rule permite crear una regla directamente a partir de un registro del firewall y Floating Rules puede utilizarse para aplicar reglas comunes a varias interfaces.
¿Cómo gestionar el tráfico a través de varias conexiones WAN?
Anybus Defender 6024 PRO/FW admite Multi-WAN y Load Balancing para trabajar con varias conexiones de red. También están disponibles funciones avanzadas de enrutamiento, incluidos los protocolos RIPv1, RIPv2 y BGPv4.
¿Cómo establecer la prioridad del tráfico de red importante?
Anybus Defender 6024 PRO/FW admite Traffic Shaping, que permite gestionar el uso del ancho de banda y priorizar la comunicación de red más importante.
¿Cómo garantizar la disponibilidad de la red si falla el firewall industrial?
Anybus Defender 6024 PRO/FW admite High Availability Redundancy. Dos Defender pueden funcionar como un par active-standby, en el que el dispositivo de respaldo asume la función del principal si este falla. Esta solución está diseñada para redes que requieren una alta disponibilidad de la comunicación.
VPN y acceso remoto
¿Cómo crear una VPN propia para el acceso remoto a una red de producción?
Anybus Defender 6024 en las variantes DPI/FW y PRO/FW puede utilizarse como servidor VPN. Los usuarios o dispositivos remotos pueden conectarse mediante un túnel VPN seguro y las reglas de firewall posteriores determinan a qué dispositivos y redes pueden acceder.
¿Cómo conectar Anybus Defender con un router Ewon Flexy o Cosy+ mediante una VPN propia?
Anybus Defender 6024 en las variantes DPI/FW y PRO/FW puede utilizarse como servidor OpenVPN al que puede conectarse un Ewon Flexy o Cosy+. De este modo, se puede crear una red VPN propia entre Defender y las máquinas remotas y controlar el acceso a ellas mediante las reglas de Defender.
Visibilidad de la red y administración
¿Cómo saber qué dispositivos están conectados a la red OT?
Anybus Defender 6024 ofrece la función Asset Discovery & Inventory para detectar e identificar dispositivos en redes OT/ICS. Según los datos disponibles, puede identificar, por ejemplo, el fabricante, el tipo de dispositivo, la versión de software y el nivel de actualización, y también proporciona una valoración de la precisión de la identificación.
¿Cómo se configura el firewall industrial Anybus Defender 6024?
Anybus Defender 6024 se configura mediante la interfaz web integrada. Están disponibles asistentes para los casos de uso habituales, registros del firewall y herramientas de diagnóstico. Para la integración está disponible una REST API y, para las tareas de servicio, también una CLI mediante SSH o consola local.
¿Cómo administrar de forma centralizada varios firewalls industriales Anybus Defender?
Varios dispositivos Anybus Defender pueden administrarse opcionalmente desde un solo lugar mediante Anybus Cybersecurity Console. La administración centralizada resulta especialmente adecuada cuando se utilizan Defender en varias máquinas, líneas de producción o ubicaciones.
Highlighted items are mandatory.