Anybus Defender 6019 - Typ licence: NAT/FW
Průmyslový firewall a bezpečnostní router pro oddělení a ochranu více částí OT sítě. Nabízí 1× WAN, 8× LAN gigabitových portů a 1× SFP port pro další RJ45 nebo optické připojení, celkem tedy 10 fyzických síťových segmentů s podporou VLAN. Dodává se ve 3 variantách: NAT/FW pro NAT a segmentaci sítí, DPI/FW s detailní kontrolou průmyslové komunikace a IPS ochranou nebo PRO/FW s rozšířenými VPN, směrováním, řízením provozu a vysokou dostupností. Více
Kód: ABD6019-NATFW
Průmyslový firewall a bezpečnostní router pro oddělení a ochranu více částí OT sítě. Nabízí 1× WAN, 8× LAN gigabitových portů a 1× SFP port pro další RJ45 nebo optické připojení, celkem tedy 10 fyzických síťových segmentů s podporou VLAN. Dodává se ve 3 variantách: NAT/FW pro NAT a segmentaci sítí, DPI/FW s detailní kontrolou průmyslové komunikace a IPS ochranou nebo PRO/FW s rozšířenými VPN, směrováním, řízením provozu a vysokou dostupností. Více
Kód: ABD6019-NATFW
Varianty 3
| Typ licence | Kód | Dostupnost | Cena bez DPH | |
|---|---|---|---|---|
| NAT/FW | ABD6019-NATFW | Dodání 1-2 týdny |
67 860 Kč
|
|
| DPI/FW | ABD6019-DPIFW | Dodání 1-2 týdny |
90 480 Kč
|
|
| PRO/FW | ABD6019-PROFW | Dodání 1-2 týdny |
131 950 Kč
|
Anybus Defender 6019
Anybus Defender 6019 je průmyslový firewall pro oddělení a zabezpečení více strojů, výrobních linek a dalších částí OT sítě. Pomáhá řídit komunikaci mezi jednotlivými síťovými segmenty, řešit konflikty IP adres a omezit šíření bezpečnostních incidentů. Podle zvolené varianty nabízí také detailní kontrolu průmyslové komunikace, ochranu zranitelných zařízení bez nutnosti jejich aktualizace, VPN a pokročilé síťové funkce.
Proč zvolit Anybus Defender 6019?
- Odděluje více částí výrobní sítě jedním zařízením – 1× WAN, 8× LAN a 1× SFP umožňují pracovat až s 10 fyzickými síťovými segmenty.
- Omezuje šíření problémů mezi stroji a částmi výroby – komunikaci mezi jednotlivými segmenty lze řídit pomocí pravidel firewallu.
- Usnadňuje řešení konfliktů IP adres – NAT lze nastavit pro jednotlivé IP adresy, více adres nebo celé podsítě.
- Lze jej vložit do stávající sítě – transparentní firewall na 2. vrstvě umožňuje propojit rozhraní a filtrovat komunikaci bez nutnosti měnit IP adresaci.
- Podporuje metalické i optické připojení – SFP port lze podle použitého modulu využít pro další RJ45 nebo optické připojení.
- Umožňuje vytvořit další logicky oddělené sítě – kromě fyzických segmentů podporuje také VLAN.
- Poskytuje přehled o zařízeních v OT síti – funkce Asset Discovery & Inventory pomáhá identifikovat připojená průmyslová zařízení.
- Zjednodušuje nastavení firewallu – webové rozhraní obsahuje průvodce a umožňuje vytvářet pravidla přímo ze záznamů firewallu.
Varianty Anybus Defender 6019
Anybus Defender 6019 se dodává ve třech variantách se stejným hardwarem, ale odlišným rozsahem bezpečnostních a síťových funkcí:
- NAT/FW – základní ochrana pro oddělení sítí, řízení komunikace a překlad IP adres,
- DPI/FW – vše z NAT/FW + kontrola průmyslové komunikace, IPS, ochrana zranitelných zařízení bez nutnosti jejich aktualizace a VPN,
- PRO/FW – vše z DPI/FW + pokročilé směrování, řízení síťového provozu a vysoká dostupnost.
Porovnání variant Anybus Defender
| Funkce / co řeší | NAT/FW Základní ochrana a oddělení sítí |
DPI/FW Pokročilá ochrana průmyslové sítě |
PRO/FW Pokročilé síťové funkce a vysoká dostupnost |
|---|---|---|---|
| Propojení sítí s různými nebo stejnými IP adresami (NAT 1:1, 1:∞) | ✔ | ✔ | ✔ |
| Firewall s kontrolou navázaných spojení (Stateful Firewall) | ✔ | ✔ | ✔ |
| Ochrana sítě bez změny IP adres (Transparent / Bridge Mode) | ✔ | ✔ | ✔ |
| Správa bezpečnostních certifikátů (Certificate Management) | ✔ | ✔ | ✔ |
| Centrální správa více Defenderů (Anybus Cybersecurity Console) | ✔ | ✔ | ✔ |
| Automatické vyhledání a evidence zařízení v síti (Asset Discovery & Inventory) | ✔ | ✔ | ✔ |
| Upozornění na události e-mailem, přes Syslog nebo aplikace Telegram a Pushover | ✔ | ✔ | ✔ |
| Bezpečné vzdálené připojení uživatele přes VPN (Remote Client VPN) | — | ✔ | ✔ |
| Přihlášení uživatelů přes firemní účty (RADIUS, LDAP / Active Directory) | — | ✔ | ✔ |
| Kontrola průmyslové komunikace a snadnější vytvoření pravidel (DPI pro EtherNet/IP CIP, Siemens TCP/IP a Modbus) | — | ✔ | ✔ |
| Ochrana zranitelných a starších zařízení před známými útoky bez nutnosti jejich aktualizace (IPS / Virtual Patching – Snort, Suricata) | — | ✔ | ✔ |
| Propojení sítí přes zabezpečené VPN tunely (WireGuard, OpenSSL, IPsec) | — | ✔ | ✔ |
| Automatické přidělování IP adres a předávání DHCP požadavků (DHCP Server / Forwarding) | — | ✔ | ✔ |
| Zapínání a vypínání pravidel podle času (Rules / Policy Scheduler) | — | ✔ | ✔ |
| Přihlašovací stránka pro povolení přístupu do sítě (Captive Portal) | — | — | ✔ |
| Pokročilé automatické směrování mezi sítěmi (RIP, BGP) | — | — | ✔ |
| Více síťových nebo internetových připojení a rozdělení provozu mezi ně (Load Balancing, Multi-WAN) | — | — | ✔ |
| Řízení priority a rychlosti síťového provozu (Traffic Shaping) | — | — | ✔ |
| Záložní firewall pro omezení výpadku při poruše (High Availability Redundancy) | — | — | ✔ |
Anybus Defender 6019 NAT/FW
Varianta NAT/FW je určena pro oddělení většího počtu strojů, výrobních linek a dalších síťových segmentů, řízení komunikace mezi nimi a řešení konfliktů IP adres.
Obsahuje stavový firewall, NAT, transparentní zapojení bridge, správu certifikátů, Asset Discovery & Inventory a podporu centrální správy. Díky většímu počtu fyzických rozhraní je vhodná například pro oddělení více strojů nebo výrobních buněk jedním bezpečnostním zařízením.
Typickým použitím je segmentace větší části výroby, oddělení několika výrobních buněk nebo připojení zařízení a sítí se shodnou či překrývajícími se IP adresami.
Anybus Defender 6019 DPI/FW
Varianta DPI/FW obsahuje všechny funkce NAT/FW a rozšiřuje je o detailní kontrolu průmyslových protokolů EtherNet/IP CIP, Siemens TCP/IP a Modbus. Firewall tak nevyhodnocuje pouze IP adresy a porty, ale může kontrolovat také samotnou průmyslovou komunikaci.
Integrovaný analyzátor provozu s funkcí automatického učení pomáhá zjistit používanou průmyslovou komunikaci a zjednodušuje vytvoření pravidel. Systémy IPS Snort a Suricata umožňují detekovat známé hrozby a chránit například starší PLC, HMI a další zranitelná zařízení bez nutnosti instalovat opravu přímo do zařízení (Virtual Patching). Podporovány jsou také upravitelné signatury.
DPI/FW podporuje také vzdálené VPN připojení, zabezpečené VPN tunely pomocí WireGuard, OpenSSL a IPsec, ověřování uživatelů přes RADIUS a LDAP / Active Directory, DHCP server a předávání DHCP požadavků a časové plánování pravidel.
Varianta DPI/FW je vhodná tam, kde nestačí pouze oddělení sítí a běžná filtrace komunikace a je potřeba také podrobnější kontrola průmyslového provozu, ochrana zranitelných zařízení nebo zabezpečený vzdálený přístup.
Anybus Defender 6019 PRO/FW
Varianta PRO/FW obsahuje všechny funkce DPI/FW a rozšiřuje je o pokročilé směrování, řízení síťového provozu a vysokou dostupnost.
Podporuje směrovací protokoly RIPv1, RIPv2 a BGPv4, Load Balancing, Multi-WAN a Traffic Shaping. Umožňuje tak řídit datové cesty, využití více síťových připojení, přenosovou kapacitu a prioritu síťového provozu.
Součástí varianty PRO/FW je také Captive Portal, který umožňuje vyžadovat přihlášení uživatele před povolením přístupu do chráněné sítě.
Dvě zařízení lze zapojit v režimu vysoké dostupnosti active-standby. Při poruše aktivní jednotky může její funkci převzít záložní Defender, čímž se snižuje riziko přerušení síťového spojení.
Varianta PRO/FW je vhodná pro rozsáhlejší OT sítě a aplikace, kde je potřeba kombinovat ochranu průmyslové komunikace s pokročilým směrováním, řízením provozu a vysokou dostupností.
Nevíte, jaký Defender zvolit?
Popište nám svou síť a co potřebujete zabezpečit. Doporučíme vhodný model i variantu.
Oddělení více fyzických i logických sítí
Anybus Defender 6019 je vybaven jedním gigabitovým portem WAN, osmi gigabitovými porty LAN a jedním SFP portem pro další RJ45 nebo optické připojení. Celkem umožňuje pracovat až s 10 fyzickými síťovými segmenty a pomocí VLAN lze vytvořit další logicky oddělené části sítě.
Je vhodný pro aplikace, kde je potřeba jedním bezpečnostním zařízením oddělit větší počet strojů, výrobních buněk nebo dalších částí OT infrastruktury. Komunikaci mezi jednotlivými segmenty lze řídit pomocí vlastních bezpečnostních pravidel.
Firewall a řízení síťové komunikace
Anybus Defender 6019 používá stavový firewall a umožňuje přesně řídit komunikaci mezi připojenými síťovými segmenty. Princip „co není povoleno, je zakázáno“ omezuje komunikaci pouze na spojení, která jsou výslovně povolena nastavenými pravidly.
Lze jej použít například pro oddělení výrobní a podnikové sítě, omezení komunikace mezi jednotlivými stroji nebo řízení přístupu k vybraným částem technologie.
Pravidla lze vytvářet přímo ze záznamů firewallu pomocí funkce One-Click Easy Rule. Funkce Floating Rules umožňuje používat společná pravidla napříč více síťovými rozhraními.
NAT a transparentní zapojení
Zjednodušená konfigurace NAT umožňuje nastavit překlad pro jednotlivé IP adresy, více adres nebo celé podsítě. NAT lze využít například při propojení částí technologie s rozdílnou nebo konfliktní IP adresací.
Defender podporuje také transparentní firewall na 2. vrstvě sítě. Rozhraní lze propojit jako bridge a komunikaci mezi nimi filtrovat bez nutnosti směrování mezi rozdílnými IP podsítěmi.
 |
 |
Metalické a optické připojení
Kromě devíti gigabitových portů RJ45 je Anybus Defender 6019 vybaven jedním SFP portem. Podle použitého SFP modulu jej lze využít pro další RJ45 nebo optické síťové připojení.
Optické propojení je vhodné například mezi vzdálenějšími rozvaděči nebo částmi provozu, kde je výhodnější použít optické vedení.
Přehled o zařízeních v OT síti
Funkce Asset Discovery & Inventory vyhledává a identifikuje zařízení v připojených průmyslových sítích. Podle dostupných údajů může zobrazit například výrobce, typ zařízení, verzi softwaru a úroveň aktualizací.
Součástí výsledku je také hodnocení přesnosti identifikace. Funkce pomáhá získat přehled o skutečně připojených zařízeních a odhalit neznámé nebo neočekávané prvky v OT síti.
Webové rozhraní a správa
Konfigurace probíhá přes integrované webové rozhraní přímo v internetovém prohlížeči. K dispozici jsou průvodci pro běžné způsoby použití a nastavení síťových a bezpečnostních funkcí.
Pravidla lze vytvářet přímo ze záznamů firewallu pomocí funkce One-Click Easy Rule a společná Floating Rules lze použít napříč více rozhraními. Součástí jsou také diagnostické nástroje pro kontrolu síťového provozu.
Pro integraci do nadřazených systémů je dostupné REST API a pro údržbu také příkazová řádka prostřednictvím SSH nebo místní konzole. Více zařízení Anybus Defender lze volitelně spravovat prostřednictvím centrální Anybus Cybersecurity Console.
Online dokumentace
Pro nastavení a práci s funkcemi Anybus Defender je k dispozici online dokumentace výrobce. Obsahuje informace k instalaci, konfiguraci firewallu, NAT, DPI, VPN, směrování a dalším funkcím podle konkrétního modelu a varianty.
Technické parametry
Síťová rozhraní a zapojení
- WAN: 1× RJ45, Gigabit Ethernet
- LAN: 8× RJ45, Gigabit Ethernet
- SFP: 1× SFP pro další RJ45 nebo optické připojení podle použitého modulu
- Počet fyzických síťových segmentů: až 10
- VLAN: ano, pro vytvoření dalších logicky oddělených síťových segmentů
- Transparentní firewall: filtrování komunikace na 2. vrstvě s možností propojení rozhraní v zapojení bridge
NAT a překlad IP adres
- Konfigurace NAT: zjednodušené nastavení pro jednotlivé IP adresy, více IP adres nebo celé podsítě
- Použití NAT: propojení sítí s rozdílnou nebo konfliktní IP adresací
- Transparentní zapojení: možnost propojit rozhraní a filtrovat komunikaci bez nutnosti směrování mezi rozdílnými IP podsítěmi
Firewall a filtrování komunikace
- Typ firewallu: stavový firewall
- Výchozí bezpečnostní pravidlo: komunikace je blokována, pokud není výslovně povolena nastavenými pravidly
- One-Click Easy Rule: vytvoření pravidla přímo ze záznamů firewallu
- Floating Rules: společná pravidla použitelná napříč více síťovými rozhraními
- Transparentní filtrování: filtrování provozu mezi propojenými rozhraními na 2. vrstvě sítě
Vyhledávání zařízení v OT síti
- Funkce: Asset Discovery & Inventory
- Účel: vyhledávání, dotazování a identifikace zařízení v průmyslové síti
- Zjišťované údaje: podle dostupnosti výrobce, typ zařízení, verze softwaru a úroveň aktualizací
- Výstup: přehled nalezených zařízení včetně hodnocení přesnosti identifikace
Konfigurace a správa
- Konfigurace: integrované webové rozhraní
- Průvodci nastavením: ano, pro typické způsoby použití
- Vytváření pravidel: ručně nebo pomocí One-Click Easy Rule přímo ze záznamů firewallu
- Diagnostika: nástroje pro kontrolu a analýzu síťového provozu
- Centrální správa: volitelně pomocí Anybus Cybersecurity Console
Funkce varianty NAT/FW
- Stavový firewall: ano
- NAT: ano
- Směrování: ano
- Transparentní firewall na 2. vrstvě: ano
- VLAN: ano
- Asset Discovery & Inventory: ano
- Centrální správa: podpora volitelné Anybus Cybersecurity Console
Rozšířené funkce variant DPI/FW a PRO/FW
- Deep Packet Inspection (DPI): detailní kontrola podporované průmyslové komunikace
- Automatické učení provozu: analýza průmyslové komunikace pro omezení ručního vytváření pravidel
- Intrusion Protection System (IPS): integrované technologie Snort a Suricata
- Virtuální záplatování: ochrana zařízení před známými způsoby zneužití zranitelností
- IPS signatury: možnost přizpůsobení signatur
- VPN: dostupné podle zvolené licence pro zabezpečený vzdálený přístup a propojení sítí
Rozšířené funkce varianty PRO/FW
- VPN: WireGuard, OpenSSL a IPsec
- Směrovací protokoly: RIPv1, RIPv2 a BGPv4
- Traffic Shaping: řízení síťového provozu a využití přenosové kapacity
- Vysoká dostupnost: redundantní zapojení dvou zařízení v režimu active-standby
Napájení
- Napájecí napětí: 24 VDC
- Maximální odběr proudu: 1 100 mA při 24 VDC
- Maximální příkon: 26,4 W
Mechanické a provozní údaje
- Rozměry (Š × V × H): 69,6 × 179,7 × 140,4 mm
- Hmotnost: 1 270 g
- Materiál krytu: kov
- Chlazení: pasivní, bez ventilátoru
- Stupeň krytí: IP20
- Provozní teplota: 0 až +50 °C při plném zatížení CPU, až +60 °C při běžném zatížení
- Montáž: DIN lišta podle EN 50022
Často kladené dotazy (FAQ) – Anybus Defender 6019
Použití a zapojení
Co je Anybus Defender 6019 a k čemu se používá?
Anybus Defender 6019 je průmyslový firewall a bezpečnostní router pro oddělení a ochranu více strojů, výrobních linek a dalších částí OT sítě. Umožňuje řídit komunikaci mezi síťovými segmenty, používat NAT, vytvářet oddělené sítě a omezovat šíření bezpečnostních incidentů.
Jak jedním firewallem oddělit více strojů nebo částí výrobní sítě?
Anybus Defender 6019 má 1× WAN, 8× LAN a 1× SFP port, takže umožňuje vytvořit až 10 fyzických síťových segmentů. Pomocí VLAN lze vytvořit také další logicky oddělené sítě a řídit komunikaci mezi nimi pomocí firewallových pravidel.
Jak oddělit stroje od podnikové sítě a povolit pouze potřebnou komunikaci?
Anybus Defender 6019 umožňuje rozdělit síť na samostatné segmenty a pomocí firewallových pravidel určit, jaká komunikace mezi nimi smí procházet. Lze tak například povolit pouze potřebná spojení mezi stroji, výrobní sítí a nadřazenými systémy a ostatní komunikaci blokovat.
Jak zabezpečit stávající síť bez změny IP adres zařízení?
Anybus Defender 6019 podporuje transparentní firewall na 2. vrstvě sítě. V zapojení bridge lze propojit síťová rozhraní a filtrovat komunikaci mezi nimi bez nutnosti měnit IP adresaci připojených PLC, HMI a dalších zařízení.
Jak připojit část průmyslové sítě přes optické vlákno?
Anybus Defender 6019 má vedle ethernetových portů také 1× SFP port. Podle použitého SFP modulu jej lze využít pro další RJ45 nebo optické síťové připojení.
Výběr varianty podle způsobu použití
Jaký je rozdíl mezi Anybus Defender 6019 NAT/FW, DPI/FW a PRO/FW?
Anybus Defender 6019 NAT/FW nabízí firewall, NAT, segmentaci sítě, VLAN a transparentní filtraci na 2. vrstvě. Anybus Defender 6019 DPI/FW navíc přidává Deep Packet Inspection průmyslových protokolů a IPS s virtuálním záplatováním. Anybus Defender 6019 PRO/FW dále rozšiřuje možnosti o VPN, pokročilé směrování, Traffic Shaping a vysokou dostupnost.
Jak propojit stroje nebo sítě se stejnými či překrývajícími se IP adresami?
Anybus Defender 6019 podporuje NAT pro jednotlivé IP adresy, více adres i celé podsítě. Lze jej proto použít například při připojování opakovaných strojů se shodnou nebo překrývající se IP adresací bez nutnosti měnit adresy přímo v připojených zařízeních. Pro běžný NAT a segmentaci sítě postačuje varianta Anybus Defender 6019 NAT/FW.
Jak kontrolovat nejen IP adresy a porty, ale také průmyslovou komunikaci?
Anybus Defender 6019 DPI/FW a Anybus Defender 6019 PRO/FW podporují Deep Packet Inspection (DPI) běžných průmyslových protokolů. Defender tak může kontrolovat průmyslovou komunikaci podrobněji než běžný firewall a učit se ze skutečného síťového provozu, což usnadňuje vytvoření bezpečnostních pravidel.
Jak chránit starší PLC nebo HMI, které již nelze aktualizovat?
Anybus Defender 6019 DPI/FW a Anybus Defender 6019 PRO/FW obsahují IPS využívající Snort a Suricata a podporují virtuální záplatování. Defender tak může pomocí bezpečnostních signatur blokovat známé způsoby zneužití zranitelností ještě předtím, než škodlivá komunikace dosáhne chráněného zařízení.
Jak zajistit bezpečný vzdálený přístup nebo propojit výrobní sítě v různých lokalitách?
Anybus Defender 6019 PRO/FW podporuje VPN pomocí WireGuard, OpenSSL a IPsec. Lze jej proto využít pro zabezpečený vzdálený přístup i šifrované propojení průmyslových sítí v různých lokalitách.
Jak zajistit vysokou dostupnost firewallu v průmyslové síti?
Anybus Defender 6019 PRO/FW umožňuje použít dvojici zařízení v zapojení active-standby. Při výpadku aktivního Defenderu může záložní zařízení převzít jeho funkci, což je vhodné pro sítě s vysokými požadavky na dostupnost.
Jak směrovat a řídit provoz mezi více průmyslovými sítěmi?
Anybus Defender 6019 PRO/FW nabízí pokročilé směrování včetně protokolů RIPv1, RIPv2 a BGPv4 a funkci Traffic Shaping. Je vhodný pro rozsáhlejší OT sítě, kde je kromě zabezpečení potřeba také řídit směrování a síťový provoz.
Firewall, NAT a přehled o síti
Jak jednoduše vytvářet pravidla průmyslového firewallu?
Anybus Defender 6019 umožňuje vytvářet pravidla ručně nebo přímo ze záznamů firewallu pomocí funkce One-Click Easy Rule. Funkce Floating Rules umožňuje používat společná pravidla napříč více síťovými rozhraními.
Jak funguje NAT u průmyslového firewallu Anybus Defender 6019?
Anybus Defender 6019 nabízí zjednodušenou konfiguraci NAT pro jednotlivé IP adresy, více adres i celé podsítě. NAT lze využít například při připojování strojů nebo částí technologie se shodnou či překrývající se IP adresací.
Jak zjistit, jaká zařízení jsou připojena v průmyslové síti?
Anybus Defender 6019 obsahuje funkci Asset Discovery & Inventory pro vyhledávání a identifikaci zařízení v síti. Podle dostupných údajů může zobrazit například výrobce, typ zařízení, verzi softwaru a úroveň aktualizací včetně hodnocení přesnosti identifikace.
Jak vytvořit více oddělených sítí pomocí VLAN?
Anybus Defender 6019 podporuje VLAN, takže lze kromě až 10 fyzických síťových segmentů vytvářet také další logicky oddělené sítě. Komunikaci mezi nimi lze následně řídit pomocí firewallových pravidel.
Konfigurace a správa
Jak se Anybus Defender 6019 nastavuje?
Anybus Defender 6019 se konfiguruje přes integrované webové rozhraní. K dispozici jsou průvodci pro typické způsoby použití a firewallové záznamy, ze kterých lze pomocí funkce One-Click Easy Rule přímo vytvářet pravidla.
Jak spravovat více firewallů Anybus Defender z jednoho místa?
Více zařízení Anybus Defender lze volitelně spravovat z jednoho místa pomocí Anybus Cybersecurity Console. Centrální správa je vhodná například při nasazení více Defenderů na strojích, výrobních linkách nebo v různých částech závodu.
Webinář: Zkroťte NIS2 s novými defendry a PLC backupem
Na srpnovém webináři se můžete těšit hned na dvě novinky na českém trhu. První je nový software pro řešení automatického zálohování a správy řídicích systémů. Díky druhé novince zajistíte správnou segmentaci OT sítě. A koukneme se i na (ne)bezpečnou vzdálenou správu.
Novinka na trhu: Průmyslové firewally Anybus Defender pro zabezpečení a segmentaci OT sítí
Nové Anybus Defendery jsou špičkovými průmyslovými firewally pro segmentaci OT sítí, řešení IP konfliktů, DPI inspekci a splnění normy IEC 62443 i směrnice NIS2. Pomůžeme vám vybrat ideální model pro váš provoz.
Zvýrazněné položky jsou povinné.