Anybus Defender 8029 - Typ licence: PRO/FW – AC

Anybus Defender 8029

Anybus Defender 8029 je výkonný průmyslový firewall a bezpečnostní router v 19" rackovém provedení pro oddělení, zabezpečení a propojení rozsáhlejších OT sítí. Pomáhá řídit komunikaci mezi síťovými segmenty, řešit konflikty IP adres a chránit průmyslovou komunikaci. Licence PRO/FW zahrnuje také DPI, IPS, VPN, pokročilé směrování, řízení síťového provozu a vysokou dostupnost.

Proč zvolit Anybus Defender 8029?

• Propojuje až 11 fyzických síťových segmentů – nabízí 1× WAN, 8× LAN a 2× SFP porty, přičemž jednotlivá rozhraní jsou samostatně konfigurovatelná.
• Odděluje jednotlivé části OT sítě – umožňuje řídit komunikaci mezi výrobními technologiemi, OT sítí a nadřazenými IT systémy.
• Pomáhá řešit konflikty IP adres – NAT umožňuje propojit zařízení a sítě se shodnou nebo překrývající se IP adresací..
• Lze jej doplnit do stávající sítě – transparentní zapojení bridge umožňuje filtrovat komunikaci bez změny IP adres připojených zařízení.
• Chrání průmyslovou komunikaci – Deep Packet Inspection umožňuje podrobnější kontrolu průmyslových protokolů a IPS s technologiemi Snort a Suricata pomáhá chránit zranitelná zařízení před známými útoky bez nutnosti jejich aktualizace.
• Podporuje bezpečné propojení vzdálených OT sítí – nabízí VPN, pokročilé směrování, Multi-WAN, Traffic Shaping a další funkce vhodné pro OT-SDWAN.
• Zvyšuje dostupnost síťového propojení – dvě zařízení lze provozovat v režimu active-standby pro automatické převzetí funkce při výpadku aktivní jednotky.
• Poskytuje přehled o zařízeních v OT síti – Asset Discovery & Inventory vyhledává a identifikuje připojená průmyslová zařízení.
• Je určen pro 19" rack – provedení 1U se hodí například do centrálních rozvaděčů, technologických serveroven a hlavních síťových uzlů.
• Je dostupný pro AC i DC napájení – lze zvolit provedení pro 100–240 VAC nebo 24 VDC.

Varianty Anybus Defender 8029

Anybus Defender 8029 je dostupný pouze s nejvyšší licencí PRO/FW. Obsahuje kompletní bezpečnostní a síťovou výbavu Defenderu:

• oddělení sítí, řízení komunikace a překlad IP adres (NAT),
• kontrolu průmyslové komunikace (DPI),
• ochranu zranitelných zařízení před známými útoky bez nutnosti jejich aktualizace (IPS / Virtual Patching),
• zabezpečený vzdálený přístup a propojení sítí přes VPN,
• pokročilé směrování a řízení síťového provozu,
• práci s více síťovými připojeními (Multi-WAN, Load Balancing),
• vysokou dostupnost s možností záložního Defenderu.

Jednotlivé varianty se neliší funkcemi, ale pouze způsobem napájení. Licence PRO/FW je trvalá:

• Anybus Defender 8029 AC PRO/FW – napájení 100–240 VAC, vhodné například pro centrální síťové racky a technologické serverovny,
• Anybus Defender 8029 DC PRO/FW – napájení 24 VDC, vhodné zejména pro průmyslové instalace se standardní 24V napájecí soustavou.

Nevíte, jaký Defender zvolit?

Popište nám svou síť a co potřebujete zabezpečit. Doporučíme vhodný model i variantu.

Konzultovat výběr Defenderu

Propojení více částí OT sítě

Anybus Defender 8029 je vybaven jedním gigabitovým portem WAN, osmi gigabitovými porty LAN a dvěma SFP porty pro optické nebo metalické připojení. Celkem tak umožňuje pracovat až s 11 fyzickými síťovými segmenty. Pomocí VLAN lze vytvořit také další logicky oddělené sítě.

Jednotlivá síťová rozhraní jsou samostatně konfigurovatelná a podle způsobu použití je lze nakonfigurovat také jako primární nebo druhý WAN port. Defender 8029 se tak hodí pro rozsáhlejší síťové topologie, více oddělených výrobních segmentů nebo redundantní síťové připojení.

Firewall a oddělení OT sítě

Anybus Defender 8029 používá stavový firewall a princip „co není povoleno, je zakázáno“. Příchozí i odchozí komunikace je blokována, pokud není výslovně povolena nastavenými pravidly.

Zařízení lze využít například pro oddělení OT a IT sítí, segmentaci rozsáhlejší výrobní sítě nebo vytvoření bezpečnostních zón a řízených komunikačních cest podle principů IEC 62443.

NAT, bridge a směrování

Anybus Defender 8029 podporuje transparentní zapojení bridge i zapojení gateway. V zapojení jako bridge lze propojit síťová rozhraní a filtrovat komunikaci na 2. vrstvě bez nutnosti měnit IP adresaci připojených zařízení.

V zapojení jako gateway lze využít NAT a směrování. Zjednodušená konfigurace NAT umožňuje pracovat s jednotlivými IP adresami, více adresami nebo celými podsítěmi. Defender tak pomáhá například při připojení strojů s konfliktní IP adresací do nadřazené výrobní sítě.

Pro rozsáhlejší síťové infrastruktury podporuje směrovací protokoly RIPv1, RIPv2 a BGPv4. K dispozici jsou také DHCP server a forwarding, PPPoE, IGMP Proxy a podpora IPv4 i IPv6.

Detailní kontrola průmyslové komunikace

Licence PRO/FW obsahuje Deep Packet Inspection pro podrobnější kontrolu průmyslové komunikace. Podporovány jsou mimo jiné protokoly EtherNet/IP CIP, Siemens TCP/IP a Modbus. Integrovaný analyzátor provozu s automatickým učením pomáhá zjistit používanou komunikaci a usnadňuje vytvoření odpovídajících bezpečnostních pravidel.

Součástí je také Intrusion Protection System využívající technologie Snort a Suricata. IPS umožňuje chránit například starší PLC, HMI, průmyslové počítače a další zranitelná zařízení před známými útoky bez nutnosti instalovat opravu přímo do zařízení (Virtual Patching).

VPN a propojení vzdálených OT sítí

Anybus Defender 8029 podporuje VPN pomocí technologií WireGuard, OpenSSL a IPsec. Lze jej využít pro zabezpečený vzdálený přístup i šifrované propojení výrobních sítí mezi různými lokalitami, například v topologii hub-and-spoke.

Pro rozsáhlejší síťové topologie nabízí také Multi-WAN, Load Balancing a Traffic Shaping. Tyto funkce umožňují pracovat s více síťovými připojeními a řídit prioritu a využití dostupné přenosové kapacity.

Vysoká dostupnost

Dvě zařízení Anybus Defender lze provozovat v režimu active-standby. Při výpadku aktivního Defenderu může jeho funkci převzít záložní jednotka, což pomáhá omezit riziko přerušení důležité síťové komunikace.

Přehled o zařízeních v OT síti

Funkce Asset Discovery & Inventory vyhledává a identifikuje zařízení připojená v OT a ICS sítích. Podle dostupných údajů může zjistit například výrobce, typ zařízení, verzi softwaru, úroveň aktualizací a sériové číslo.

Součástí výsledku je také hodnocení přesnosti identifikace. Informace lze zobrazit přímo ve webovém rozhraní nebo je volitelně předávat do Anybus Cybersecurity Console.

Webové rozhraní a centrální správa

Konfigurace Anybus Defender 8029 probíhá přes integrované webové rozhraní. K dispozici jsou průvodci pro běžné způsoby použití, diagnostické nástroje a funkce One-Click Easy Rule, která umožňuje vytvořit pravidlo přímo ze záznamu firewallu.

Funkce Floating Rules umožňuje používat společná pravidla napříč více rozhraními. Pro integraci s nadřazenými systémy je k dispozici REST API a pro servisní úlohy také CLI přes SSH nebo místní konzoli. Více zařízení Anybus Defender lze volitelně spravovat prostřednictvím centrální Anybus Cybersecurity Console.

Řízení přístupu a plánování pravidel

Anybus Defender 8029 umožňuje plánovat platnost pravidel podle data, času nebo délky trvání. Přístup nebo vybraná komunikace tak mohou být povoleny pouze v určeném období, například během plánovaného servisního zásahu.

K dispozici je také ověřování uživatelů prostřednictvím RADIUS a LDAP / Active Directory a funkce Captive Portal pro řízení přístupu uživatelů do chráněné sítě.

Online dokumentace

Pro nastavení a práci s funkcemi Anybus Defender je k dispozici online dokumentace výrobce. Obsahuje informace k instalaci, konfiguraci firewallu, NAT, DPI, VPN, směrování a dalším funkcím podle konkrétního modelu a varianty.

Otevřít online dokumentaci Anybus Defender →