Anybus Defender 6024 - Typ licence: NAT/FW
Priemyselný firewall a bezpečnostný router na oddelenie a ochranu strojov, výrobných liniek a ďalších častí OT siete. Ponúka 1× WAN, 3× gigabitové LAN porty a 2× SFP porty na ďalšie RJ45 alebo optické pripojenie, celkovo teda 6 fyzických sieťových segmentov, a podporuje VLAN. Dodáva sa v 3 variantoch: NAT/FW pre NAT a segmentáciu sietí, DPI/FW s detailnou kontrolou priemyselnej komunikácie a IPS ochranou alebo PRO/FW s pokročilými funkciami VPN, smerovania, riadenia sieťovej prevádzky a vysokej dostupnosti. Více
Kód: ABD6024-NATFW
Priemyselný firewall a bezpečnostný router na oddelenie a ochranu strojov, výrobných liniek a ďalších častí OT siete. Ponúka 1× WAN, 3× gigabitové LAN porty a 2× SFP porty na ďalšie RJ45 alebo optické pripojenie, celkovo teda 6 fyzických sieťových segmentov, a podporuje VLAN. Dodáva sa v 3 variantoch: NAT/FW pre NAT a segmentáciu sietí, DPI/FW s detailnou kontrolou priemyselnej komunikácie a IPS ochranou alebo PRO/FW s pokročilými funkciami VPN, smerovania, riadenia sieťovej prevádzky a vysokej dostupnosti. Více
Kód: ABD6024-NATFW
Varianty 3
| Typ licence | Kód | Dostupnosť | Cena bez DPH | |
|---|---|---|---|---|
| NAT/FW | ABD6024-NATFW | Dodání 1-2 týdny |
2 320 EUR
|
|
| DPI/FW | ABD6024-DPIFW | Dodání 1-2 týdny |
3 190 EUR
|
|
| PRO/FW | ABD6024-PROFW | Poptat produkt |
5 075 EUR
|
Anybus Defender 6024
Anybus Defender 6024 je priemyselný firewall a bezpečnostný router na oddelenie a zabezpečenie strojov, výrobných liniek a ďalších častí OT siete. Pomáha riadiť komunikáciu medzi sieťovými segmentmi, riešiť konflikty IP adries a obmedziť šírenie kybernetických hrozieb. Podľa zvoleného variantu ponúka aj detailnú kontrolu priemyselných protokolov, ochranu zraniteľných zariadení bez nutnosti ich aktualizácie, VPN a pokročilé sieťové funkcie.
Prečo zvoliť Anybus Defender 6024?
- Kombinuje metalické a optické pripojenie – ponúka 1× WAN, 3× LAN a 2× SFP porty pre optické alebo ďalšie gigabitové RJ45 pripojenie.
- Oddeľuje jednotlivé časti OT siete – umožňuje riadiť komunikáciu medzi strojmi, výrobnou sieťou a nadradenými systémami.
- Pomáha riešiť konflikty IP adries – NAT umožňuje prepojiť zariadenia a siete s rovnakou alebo prekrývajúcou sa IP adresáciou.
- Možno ho doplniť do existujúcej siete – podporuje transparentné zapojenie bridge aj gateway s NAT a smerovaním.
- Chráni priemyselnú komunikáciu – varianty DPI/FW a PRO/FW podporujú detailnú kontrolu protokolov EtherNet/IP CIP, Siemens TCP/IP a Modbus a pomocou IPS chránia zraniteľné zariadenia pred známymi útokmi bez nutnosti ich aktualizácie.
- Poskytuje prehľad o pripojených zariadeniach – Asset Discovery & Inventory vyhľadáva a identifikuje zariadenia v OT sieti.
- Zjednodušuje konfiguráciu – nastavenie prebieha cez webové rozhranie so sprievodcami, diagnostikou a možnosťou vytvárať pravidlá priamo zo záznamov firewallu.
Varianty Anybus Defender 6024
Anybus Defender 6024 sa dodáva v troch variantoch s rovnakým hardvérom, ale odlišným rozsahom bezpečnostných a sieťových funkcií:
- NAT/FW – základná ochrana na oddelenie sietí, riadenie komunikácie a preklad IP adries,
- DPI/FW – všetky funkcie NAT/FW + kontrola priemyselnej komunikácie, IPS, ochrana zraniteľných zariadení bez nutnosti ich aktualizácie a VPN,
- PRO/FW – všetky funkcie DPI/FW + pokročilé smerovanie, riadenie sieťovej prevádzky, práca s viacerými WAN pripojeniami a vysoká dostupnosť.
Porovnanie variantov Anybus Defender
| Funkcia / čo rieši | NAT/FW Základná ochrana a oddelenie sietí |
DPI/FW Pokročilá ochrana priemyselnej siete |
PRO/FW Pokročilé sieťové funkcie a vysoká dostupnosť |
|---|---|---|---|
| Prepojenie sietí s rozdielnymi alebo rovnakými IP adresami (NAT 1:1, 1:∞) | ✔ | ✔ | ✔ |
| Firewall s kontrolou nadviazaných spojení (Stateful Firewall) | ✔ | ✔ | ✔ |
| Ochrana siete bez zmeny IP adries (Transparent / Bridge Mode) | ✔ | ✔ | ✔ |
| Správa bezpečnostných certifikátov (Certificate Management) | ✔ | ✔ | ✔ |
| Centrálna správa viacerých Defenderov (Anybus Cybersecurity Console) | ✔ | ✔ | ✔ |
| Automatické vyhľadanie a evidencia zariadení v sieti (Asset Discovery & Inventory) | ✔ | ✔ | ✔ |
| Upozornenia na udalosti e-mailom, cez Syslog alebo aplikácie Telegram a Pushover | ✔ | ✔ | ✔ |
| Bezpečné vzdialené pripojenie používateľa cez VPN (Remote Client VPN) | — | ✔ | ✔ |
| Prihlásenie používateľov cez firemné účty (RADIUS, LDAP / Active Directory) | — | ✔ | ✔ |
| Kontrola priemyselnej komunikácie a jednoduchšie vytváranie pravidiel (DPI pre EtherNet/IP CIP, Siemens TCP/IP a Modbus) | — | ✔ | ✔ |
| Ochrana zraniteľných a starších zariadení pred známymi útokmi bez nutnosti ich aktualizácie (IPS / Virtual Patching – Snort, Suricata) | — | ✔ | ✔ |
| Prepojenie sietí cez zabezpečené VPN tunely (WireGuard, OpenSSL, IPsec) | — | ✔ | ✔ |
| Automatické prideľovanie IP adries a preposielanie DHCP požiadaviek (DHCP Server / Forwarding) | — | ✔ | ✔ |
| Zapínanie a vypínanie pravidiel podľa času (Rules / Policy Scheduler) | — | ✔ | ✔ |
| Prihlasovacia stránka na povolenie prístupu do siete (Captive Portal) | — | — | ✔ |
| Pokročilé automatické smerovanie medzi sieťami (RIP, BGP) | — | — | ✔ |
| Viac sieťových alebo internetových pripojení a rozdelenie prevádzky medzi ne (Load Balancing, Multi-WAN) | — | — | ✔ |
| Riadenie priority a rýchlosti sieťovej prevádzky (Traffic Shaping) | — | — | ✔ |
| Záložný firewall na obmedzenie výpadku pri poruche (High Availability Redundancy) | — | — | ✔ |
Anybus Defender 6024 NAT/FW
Variant NAT/FW je určený na oddelenie strojov, výrobných liniek a ďalších sieťových segmentov, riadenie komunikácie medzi nimi a riešenie konfliktov IP adries.
Obsahuje stavový firewall, NAT, zapojenie bridge, správu certifikátov, Asset Discovery & Inventory a podporu centrálnej správy. Je vhodný pre aplikácie, kde je potrebné presne určiť, ktoré zariadenia a služby môžu medzi jednotlivými časťami OT siete komunikovať.
Typickým použitím je segmentácia viacerých častí výroby, oddelenie výrobnej a podnikovej siete alebo prepojenie zariadení a sietí s rovnakými či prekrývajúcimi sa IP adresami.
Anybus Defender 6024 DPI/FW
Variant DPI/FW obsahuje všetky funkcie NAT/FW a rozširuje ich o detailnú kontrolu priemyselných protokolov EtherNet/IP CIP, Siemens TCP/IP a Modbus. Firewall tak nevyhodnocuje iba IP adresy a porty, ale môže kontrolovať aj samotnú priemyselnú komunikáciu.
Integrovaný analyzátor prevádzky s funkciou automatického učenia pomáha zistiť používanú priemyselnú komunikáciu a zjednodušuje vytváranie pravidiel. Systémy IPS Snort a Suricata umožňujú detegovať známe hrozby a chrániť napríklad staršie PLC, HMI a ďalšie zraniteľné zariadenia bez nutnosti inštalovať opravu priamo do zariadenia (Virtual Patching).
DPI/FW podporuje aj vzdialené VPN pripojenie, zabezpečené VPN tunely pomocou WireGuard, OpenSSL a IPsec, overovanie používateľov cez RADIUS a LDAP / Active Directory, DHCP server a preposielanie DHCP požiadaviek a časové plánovanie pravidiel.
Variant DPI/FW je vhodný tam, kde nestačí iba oddelenie sietí a bežné filtrovanie komunikácie a je potrebná aj podrobnejšia kontrola priemyselnej prevádzky, ochrana zraniteľných zariadení alebo zabezpečený vzdialený prístup.
Anybus Defender 6024 PRO/FW
Variant PRO/FW obsahuje všetky funkcie DPI/FW a rozširuje ich o pokročilé smerovanie, riadenie sieťovej prevádzky a vysokú dostupnosť.
Podporuje smerovacie protokoly RIPv1, RIPv2 a BGPv4, Load Balancing, Multi-WAN a Traffic Shaping. Umožňuje tak riadiť dátové cesty, využitie viacerých sieťových pripojení, prenosovú kapacitu a prioritu sieťovej prevádzky.
Súčasťou variantu PRO/FW je aj Captive Portal, ktorý umožňuje vyžadovať prihlásenie používateľa pred povolením prístupu do chránenej siete.
Dve zariadenia možno zapojiť v režime vysokej dostupnosti active-standby. Pri poruche aktívnej jednotky môže jej funkciu prevziať záložný Defender, čím sa znižuje riziko prerušenia sieťového spojenia.
Variant PRO/FW je vhodný pre rozsiahlejšie OT siete a aplikácie s vyššími požiadavkami na dostupnosť, smerovanie, prácu s viacerými sieťovými cestami a riadenie sieťovej prevádzky.
Neviete, ktorý Defender zvoliť?
Opíšte nám svoju sieť a čo potrebujete zabezpečiť. Odporučíme vám vhodný model aj variant.
Metalické a optické pripojenie
Anybus Defender 6024 je vybavený jedným gigabitovým portom WAN, tromi gigabitovými portmi LAN a dvoma SFP portmi. Celkovo tak umožňuje pracovať až so šiestimi fyzickými sieťovými segmentmi. SFP porty možno podľa použitého modulu využiť na 1Gb optické pripojenie v multimode alebo singlemode vyhotovení, prípadne na ďalšie gigabitové RJ45 pripojenie.
LAN porty sú samostatne konfigurovateľné a pre vhodné aplikácie možno jeden z nich prekonfigurovať ako druhý WAN port. Podpora VLAN umožňuje vytvoriť aj ďalšie logicky oddelené sieťové segmenty.
Firewall a oddelenie OT siete
Anybus Defender 6024 používa stavový firewall a umožňuje oddeliť stroje, výrobné bunky alebo celé časti OT infraštruktúry. Platí princíp „čo nie je povolené, je zakázané“, takže prichádzajúca aj odchádzajúca komunikácia je blokovaná, pokiaľ nie je výslovne povolená nastavenými pravidlami.
Zariadenie možno využiť napríklad na oddelenie OT a IT sietí alebo na vytvorenie bezpečnostných zón a riadených komunikačných ciest podľa princípov IEC 62443.
NAT, bridge a smerovanie
Anybus Defender 6024 podporuje zapojenie bridge aj gateway. V transparentnom zapojení bridge možno prepojiť sieťové rozhrania a filtrovať komunikáciu na 2. vrstve bez nutnosti meniť IP adresáciu pripojených zariadení.
V zapojení typu gateway možno využiť NAT a smerovanie. Zjednodušená konfigurácia NAT umožňuje pracovať s jednotlivými IP adresami, viacerými adresami alebo celými podsieťami. Defender tak pomáha napríklad pri pripájaní strojov s konfliktnou IP adresáciou do nadradenej siete.
 |
 |
Detailná kontrola priemyselnej komunikácie
Varianty DPI/FW a PRO/FW rozširujú základný firewall o Deep Packet Inspection. Defender dokáže detailnejšie analyzovať priemyselnú komunikáciu EtherNet/IP CIP, Siemens TCP/IP a Modbus a pomocou analyzátora prevádzky s automatickým učením uľahčiť vytváranie zodpovedajúcich bezpečnostných pravidiel.
Súčasťou je aj Intrusion Protection System využívajúci technológie Snort a Suricata. IPS umožňuje chrániť napríklad staršie PLC, HMI a ďalšie zraniteľné zariadenia pred známymi útokmi bez nutnosti inštalovať opravu priamo do zariadenia (Virtual Patching).
Prehľad o zariadeniach v OT sieti
Funkcia Asset Discovery & Inventory vyhľadáva a identifikuje zariadenia pripojené v OT a ICS sieťach. Využíva priemyselné protokoly a metódy na zistenie dostupných informácií o sieťových prvkoch.
Podľa dostupných údajov môže zobraziť výrobcu, typ zariadenia, verziu softvéru, úroveň aktualizácií a sériové číslo. Súčasťou výsledku je aj hodnotenie presnosti identifikácie. Informácie možno zobraziť priamo vo webovom rozhraní alebo ich voliteľne odovzdávať do Anybus Cybersecurity Console.
Webové rozhranie a správa
Konfigurácia Anybus Defender 6024 prebieha cez integrované webové rozhranie. K dispozícii sú sprievodcovia pre bežné spôsoby použitia, diagnostické nástroje a funkcia One-Click Easy Rule, ktorá umožňuje vytvoriť pravidlo priamo zo záznamu firewallu.
Funkcia Floating Rules umožňuje používať spoločné pravidlá naprieč viacerými rozhraniami. Na integráciu s nadradenými systémami je k dispozícii REST API a na servisné úlohy aj CLI cez SSH alebo miestnu konzolu. Viac zariadení Anybus Defender možno voliteľne spravovať prostredníctvom centrálnej Anybus Cybersecurity Console.
Online dokumentácia
Na nastavenie a prácu s funkciami Anybus Defender je k dispozícii online dokumentácia výrobcu. Obsahuje informácie k inštalácii, konfigurácii firewallu, NAT, DPI, VPN, smerovaniu a ďalším funkciám podľa konkrétneho modelu a variantu.
Technické parametre
Sieťové rozhrania a zapojenie
- WAN: 1× RJ45, Gigabit Ethernet
- LAN: 3× RJ45, Gigabit Ethernet
- SFP: 2× SFP pre 1Gb optické pripojenie alebo ďalší Gigabit Ethernet cez RJ45 podľa použitého modulu
- Optické pripojenie: LC, multimode alebo singlemode
- Počet fyzických sieťových rozhraní: 6
- Ďalší WAN: jeden z LAN portov možno pre vhodné aplikácie nakonfigurovať ako druhý WAN port
- Spôsob zapojenia: bridge alebo gateway
- Sieťové protokoly: IPv4 a IPv6
NAT a firewall
- NAT: Simple NAT Wizard, 1:1 a 1:∞
- Konfigurácia NAT: pre jednotlivé IP adresy, viac IP adries alebo celé podsiete
- Typ firewallu: stavový firewall
- Predvolená bezpečnostná politika: Deny by Default – prichádzajúca aj odchádzajúca komunikácia je blokovaná, pokiaľ nie je výslovne povolená
- Transparentné zapojenie bridge: filtrovanie komunikácie medzi prepojenými rozhraniami na 2. vrstve siete
- Správa certifikátov: áno
Asset Discovery & Inventory
- Funkcia: vyhľadávanie, zisťovanie informácií a identifikácia zariadení v OT/ICS sieti
- Zisťované údaje: podľa dostupnosti výrobca, typ zariadenia, verzia softvéru, úroveň aktualizácií a sériové číslo
- Hodnotenie presnosti identifikácie: áno
- Zobrazenie údajov: vo webovom rozhraní alebo voliteľne prostredníctvom Anybus Cybersecurity Console
Konfigurácia a správa
- Konfigurácia: integrované webové rozhranie
- Sprievodcovia nastavením: áno, pre bežné spôsoby použitia
- One-Click Easy Rule: vytvorenie pravidla priamo zo záznamu firewallu
- Floating Rules: spoločné pravidlá použiteľné naprieč viacerými rozhraniami
- Diagnostika: nástroje na diagnostiku a analýzu sieťovej prevádzky
- REST API: áno
- CLI: SSH alebo miestna konzola pre servisné úlohy
- Centrálna správa: voliteľne pomocou Anybus Cybersecurity Console
Monitoring a upozornenia
- Upozornenia: e-mail, Syslog, Telegram Messenger a Pushover
- ARP monitoring: dostupný prostredníctvom API
- Monitoring prenosovej kapacity: dostupný prostredníctvom API
- NetFlow: voliteľná integrácia
Funkcie variantu NAT/FW
- Simple NAT Wizard, 1:1 a 1:∞ NAT: áno
- Stavový firewall: áno
- Transparentné zapojenie bridge: áno
- Správa certifikátov: áno
- Asset Discovery & Inventory: áno
- Centrálna správa: podpora voliteľnej Anybus Cybersecurity Console
- Upozornenia: e-mail, Syslog, Telegram Messenger a Pushover
Rozšírené funkcie variantov DPI/FW a PRO/FW
- Remote Client VPN: áno
- Overovanie používateľov: RADIUS a LDAP/Active Directory
- Deep Packet Inspection (DPI): detailná kontrola podporovanej priemyselnej komunikácie
- Podporované priemyselné protokoly DPI: EtherNet/IP CIP, Siemens TCP/IP a Modbus
- Analyzátor prevádzky s automatickým učením: áno
- IPS: Snort a Suricata
- Virtuálne záplatovanie: áno
- VPN: WireGuard, OpenSSL a IPsec
- DHCP: DHCP server a DHCP forwarding
- Plánovanie pravidiel: podľa dátumu, času alebo dĺžky trvania
Rozšírené funkcie variantu PRO/FW
- Captive Portal: áno
- Smerovacie protokoly: RIPv1, RIPv2 a BGPv4
- Load Balancing: áno
- Multi-WAN: áno
- Traffic Shaping: áno
- High Availability Redundancy: áno
Napájanie
- Napájacie napätie: 24 VDC
- Maximálny odber prúdu: 1 100 mA pri 24 VDC
- Maximálny príkon: 26,4 W
Mechanické a prevádzkové údaje
- Rozmery vrátane konektorov: 140,4 × 69,6 × 179,7 mm
- Hmotnosť: 1 270 g
- Materiál krytu: kov
- Chladenie: pasívne, bez ventilátora
- Stupeň krytia: IP20
- Prevádzková teplota: 0 až +50 °C pri plnom zaťažení CPU, až +60 °C pri bežnom zaťažení
- Relatívna vlhkosť: 0–85 %, bez kondenzácie
- Montáž: DIN lišta podľa EN 50022
Certifikácie a zhoda
- Certifikácie a zhoda: CE a RoHS 2011/65/EÚ
Často kladené otázky (FAQ) – Anybus Defender 6024
Použitie a zapojenie
Čo je Anybus Defender 6024 a na čo sa používa?
Anybus Defender 6024 je priemyselný firewall a bezpečnostný router na oddelenie a ochranu strojov, výrobných liniek a ďalších častí OT siete. Používa sa na segmentáciu sietí, riadenie komunikácie, riešenie konfliktov IP adries a podľa variantu aj na detailnú kontrolu priemyselných protokolov, VPN a pokročilé sieťové funkcie.
Ako prepojiť metalické a optické časti výrobnej siete cez jeden priemyselný firewall?
Anybus Defender 6024 má 1× WAN a 3× LAN porty RJ45 a 2× SFP porty. SFP porty možno podľa použitého modulu využiť na 1Gb optické pripojenie v multimode alebo singlemode vyhotovení, prípadne na ďalšie gigabitové pripojenie cez RJ45. Celkovo tak možno vytvoriť až 6 fyzických sieťových segmentov a ďalšie logické segmenty pomocou VLAN.
Ako oddeliť stroje od podnikovej siete a povoliť iba potrebnú komunikáciu?
Anybus Defender 6024 používa stavový firewall a princíp Deny by Default. Komunikácia, ktorá nie je výslovne povolená pravidlami firewallu, je blokovaná. Medzi jednotlivými časťami siete tak možno povoliť iba skutočne potrebné spojenia.
Ako dodatočne zabezpečiť existujúcu sieť bez zmeny IP adries zariadení?
Anybus Defender 6024 možno použiť v transparentnom zapojení bridge. Sieťové rozhrania možno prepojiť na 2. vrstve a filtrovať komunikáciu medzi nimi bez nutnosti meniť IP adresáciu pripojených PLC, HMI a ďalších zariadení.
Ako využiť viac sieťových rozhraní na oddelenie častí výrobnej siete?
Anybus Defender 6024 ponúka 6 fyzických sieťových rozhraní a podporuje VLAN. Jednotlivé rozhrania alebo logické VLAN segmenty možno použiť na oddelenie strojov, výrobných buniek a ďalších častí OT siete a následne riadiť komunikáciu medzi nimi pomocou pravidiel firewallu.
Ako použiť druhé WAN pripojenie pri priemyselnom firewalle?
Anybus Defender 6024 má samostatne konfigurovateľné sieťové rozhrania a jedno z LAN rozhraní možno podľa sieťového scenára prekonfigurovať ako ďalšie WAN rozhranie. Variant PRO/FW navyše ponúka funkcie Multi-WAN a Load Balancing na prácu s viacerými pripojeniami.
Výber variantu podľa spôsobu použitia
Aký je rozdiel medzi variantmi Anybus Defender 6024 NAT/FW, DPI/FW a PRO/FW?
Anybus Defender 6024 NAT/FW ponúka NAT, stavový firewall, smerovanie a transparentné zapojenie bridge. DPI/FW pridáva Deep Packet Inspection priemyselných protokolov, IPS, VPN a ďalšie bezpečnostné funkcie. PRO/FW rozširuje možnosti o pokročilé VPN a smerovanie, Load Balancing, Multi-WAN, Traffic Shaping a vysokú dostupnosť.
Ako riešiť rovnaké alebo prekrývajúce sa IP adresy pri viacerých strojoch?
Anybus Defender 6024 podporuje NAT pre jednotlivé IP adresy, viac adries aj celé podsiete. NAT možno využiť napríklad pri pripojení viacerých strojov s rovnakou alebo prekrývajúcou sa IP adresáciou bez nutnosti meniť adresy priamo v PLC, HMI alebo ďalších zariadeniach.
Ako kontrolovať nielen IP adresy a porty, ale aj priemyselnú komunikáciu?
Anybus Defender 6024 vo variantoch DPI/FW a PRO/FW podporuje Deep Packet Inspection priemyselných protokolov. Firewall tak môže kontrolovať nielen IP adresy a porty, ale aj samotnú priemyselnú komunikáciu. Analyzátor prevádzky sa môže učiť zo skutočnej komunikácie a uľahčiť vytváranie zodpovedajúcich pravidiel.
Ako chrániť staršie PLC alebo HMI, ktoré už nemožno aktualizovať?
Anybus Defender 6024 vo variantoch DPI/FW a PRO/FW obsahuje systémy IPS Snort a Suricata a podporuje virtuálne záplatovanie. Firewall tak môže blokovať známe spôsoby zneužitia zraniteľností ešte predtým, ako dosiahnu chránené PLC, HMI alebo iné zariadenie.
Ako zabezpečiť bezpečný vzdialený prístup k stroju alebo výrobnej sieti?
Anybus Defender 6024 vo variantoch DPI/FW a PRO/FW podporuje VPN na bezpečný vzdialený prístup. Defender môže fungovať ako VPN server a umožniť vzdialeným používateľom prístup iba do požadovaných častí OT siete podľa nastavených pravidiel firewallu a prístupu.
Ako povoliť externému technikovi vzdialený prístup iba na obmedzený čas?
Anybus Defender 6024 vo variantoch DPI/FW a PRO/FW umožňuje plánovať pravidlá podľa dátumu, času alebo dĺžky trvania. Prístup externého technika alebo konkrétne komunikačné pravidlo tak možno povoliť iba na požadované obdobie.
Kedy je vhodný variant Anybus Defender 6024 PRO/FW?
Anybus Defender 6024 PRO/FW je vhodný tam, kde sú okrem firewallu, NAT, DPI a IPS potrebné aj pokročilé VPN a smerovacie funkcie, Load Balancing, Multi-WAN, Traffic Shaping alebo vysoká dostupnosť. Hodí sa preto najmä pre zložitejšie OT siete a prepojenie viacerých lokalít.
Firewall, NAT a riadenie prevádzky
Aké možnosti NAT ponúka priemyselný firewall Anybus Defender 6024?
Anybus Defender 6024 podporuje NAT pre jednotlivé IP adresy, viac adries aj celé podsiete. Zjednodušená konfigurácia NAT uľahčuje prepojenie oddelených sietí a riešenie situácií s rovnakou alebo prekrývajúcou sa IP adresáciou.
Prečo firewall blokuje komunikáciu, aj keď v ňom nie sú žiadne povoľovacie pravidlá?
Anybus Defender 6024 používa princíp Deny by Default. Odstránenie pravidiel preto neznamená povolenie všetkej komunikácie – prevádzka bez zodpovedajúceho povoľovacieho pravidla zostáva blokovaná. Týka sa to napríklad aj prevádzky ICMP používanej príkazom ping.
Ako sa vytvárajú pravidlá priemyselného firewallu?
Anybus Defender 6024 sa nastavuje cez integrované webové rozhranie. Funkcia One-Click Easy Rule umožňuje vytvoriť pravidlo priamo zo záznamu firewallu a Floating Rules možno použiť ako spoločné pravidlá pre viac rozhraní.
Ako riadiť prevádzku cez viac WAN pripojení?
Anybus Defender 6024 PRO/FW podporuje Multi-WAN a Load Balancing na prácu s viacerými sieťovými pripojeniami. K dispozícii sú aj pokročilé smerovacie funkcie vrátane protokolov RIPv1, RIPv2 a BGPv4.
Ako nastaviť prioritu dôležitej sieťovej prevádzky?
Anybus Defender 6024 PRO/FW podporuje Traffic Shaping, pomocou ktorého možno riadiť využitie prenosovej kapacity a uprednostniť dôležitejšiu sieťovú komunikáciu.
Ako zabezpečiť dostupnosť siete pri poruche priemyselného firewallu?
Anybus Defender 6024 PRO/FW podporuje High Availability Redundancy. Dva Defendery možno prevádzkovať ako dvojicu active-standby, v ktorej záložné zariadenie pri výpadku hlavného prevezme jeho úlohu. Toto riešenie je určené pre siete, kde sa vyžaduje vysoká dostupnosť komunikácie.
VPN a vzdialený prístup
Ako vytvoriť vlastnú VPN na vzdialený prístup do výrobnej siete?
Anybus Defender 6024 vo variantoch DPI/FW a PRO/FW možno použiť ako VPN server. Vzdialení používatelia alebo zariadenia sa môžu pripojiť cez zabezpečený VPN tunel a následné pravidlá firewallu určujú, ku ktorým zariadeniam a sieťam majú prístup.
Ako prepojiť Anybus Defender s routerom Ewon Flexy alebo Cosy+ cez vlastnú VPN?
Anybus Defender 6024 vo variantoch DPI/FW a PRO/FW možno použiť ako OpenVPN server, ku ktorému sa môže pripojiť Ewon Flexy alebo Cosy+. Tým možno vytvoriť vlastnú VPN sieť medzi Defenderom a vzdialenými strojmi a riadiť prístup k nim pomocou pravidiel Defenderu.
Prehľad o sieti a správa
Ako zistiť, aké zariadenia sú pripojené v OT sieti?
Anybus Defender 6024 ponúka funkciu Asset Discovery & Inventory na vyhľadávanie a identifikáciu zariadení v OT/ICS sieťach. Podľa dostupných údajov môže zistiť napríklad výrobcu, typ zariadenia, verziu softvéru a úroveň aktualizácií a pri výsledku uvádza aj mieru presnosti identifikácie.
Ako sa priemyselný firewall Anybus Defender 6024 nastavuje?
Anybus Defender 6024 sa nastavuje cez integrované webové rozhranie. K dispozícii sú sprievodcovia pre typické spôsoby použitia, firewallové protokoly a diagnostické nástroje. Na integráciu je dostupné REST API a na servis aj CLI cez SSH alebo miestnu konzolu.
Ako centrálne spravovať viac priemyselných firewallov Anybus Defender?
Viac zariadení Anybus Defender možno voliteľne spravovať z jedného miesta pomocou Anybus Cybersecurity Console. Centrálna správa je vhodná najmä pri nasadení Defenderov na viacerých strojoch, výrobných linkách alebo lokalitách.
Webinář: Zkroťte NIS2 s novými defendry a PLC backupem
Na srpnovém webináři se můžete těšit hned na dvě novinky na českém trhu. První je nový software pro řešení automatického zálohování a správy řídicích systémů. Díky druhé novince zajistíte správnou segmentaci OT sítě. A koukneme se i na (ne)bezpečnou vzdálenou správu
Novinka na trhu: Průmyslové firewally Anybus Defender pre zabezpečenie a segmentáciu OT sití
Nové Anybus Defendery sú špičkové priemyselné firewally na segmentáciu OT sietí, riešenie IP konfliktov, DPI inšpekciu a splnenie normy IEC 62443 aj smernice NIS2. Pomôžeme vám vybrať ideálny model pre vašu prevádzku.
```
Zvýrazněné položky jsou povinné.