Windows XP

Sicherheit für Industrieanlagen mit Windows XP

Schützen Sie Ihre industriellen Windows
XP-Rechner – auch nach dem Support-Ende
am 8. April!

Am 8. April 2014 endete der Support für Windows XP durch Microsoft. Seitdem können Sie Sicherheitslücken an Windows XP-Rechnern nicht mehr wie bisher durch Updates schließen. Schützen Sie Ihre Anlage jetzt mit dem mGuard Security-Modul von Phoenix Contact – und zwar ohne in Ihr laufendes System einzugreifen.

Ihre Vorteile

  • Bestehendes Netzwerk einfach nachrüsten: keine Änderung der bestehenden Systemkonfiguration dank patentiertem Stealth Mode
  • Schnell wie gewohnt: die Realtime-Performance des Systems wird nicht beeinträchtigt
  • Kostengünstig, denn kompletter Austausch von Hardware, Software und Produktionsanlagen entfällt
  • Unkomplizierte Integration in Ihre Automations- und IT-Landschaften
  • Bestens geschützt mit industriellem Virensensor CIFS Integrity Monitoring

Support-Ende für Windows XP – was bedeutet das?

Windows-Rechner in der Automatisierung  

Windows-Rechner in der Automatisierung

Am 8. April 2014 endete der erweiterte Support für Microsoft Windows XP. Ab diesem Datum stellt Microsoft keine Security Updates mehr zur Verfügung, um neue Sicherheitslücken zu schließen. Dadurch steigt Ihr Sicherheitsrisiko täglich: Angreifer können in die Produktionsrechner mit dem betagten Windows Betriebssystem eindringen, oder es kann von Viren, Trojanern oder Würmern befallen werden. Microsoft und Sicherheitsexperten warnen daher vor einem ungeschützten Weiterbetrieb. Es ist Zeit zum Handeln!
Der erweiterte Support für Windows XP Embedded läuft im Übrigen auch nur noch bis Januar 2016.

Schutz vor Viren durch CIFS Integrity Monitoring

Die Funktion CIFS Integrity Monitoring (CIM) des mGuard ist ein industrieller Virensensor, der Ihre Dateisysteme auf unerwartete Veränderungen überwacht und erkennt, ob ein Windows-Rechner von einer Schadsoftware befallen wurden. Wird eine Veränderung festgestellt, alarmiert Sie der mGuard per E-Mail oder SNMP-Trap. CIFS Integrity Monitoring ist eine industrietaugliche Alternative zu herkömmlicher Antivirus-Software. Ihr besonderer Vorteil liegt darin, dass der Windows-Rechner kaum belastet wird, so dass die Echtzeiteigenschaften nicht negativ beeinflusst werden. Ein regelmäßiges Nachladen von Virenpattern ist mit dem mGuard nicht erforderlich.

Industrieller VirensensorCIFS Integrity Monitoring  

CIFS Integrity Monitoring-Funktion des mGuard

Dynamische Überwachung von Dateien

Der „Anti Virus Scan Connector“ des mGuard Security-Moduls stellt bei Bedarf auch einem herkömmlichen Virenscanner Zugriff auf das Dateisystem des Windows-Steuerungsrechners zur Verfügung. Das bedeutet für Sie, dass Ihre Login Daten nicht einem externen Rechner zur Verfügung gestellt werden müssen und Ihr System durch die Firewall des mGuard zusätzlich geschützt wird. Die Echtzeitfähigkeit des Steuerungsrechners wird dadurch nicht beeinflusst.

Stealth Mode – Sicherheit ohne Veränderung am System

Durch den patentierten Stealth Mode kann das mGuard-Security-Modul auch nachträglich völlig transparent in ein bestehendes Netzwerk integriert werden. Der mGuard übernimmt dabei automatisch die MAC- und IP-Adressen der zu schützenden Systeme, so dass keine zusätzliche Adressen für das Management der mGuard-Security-Module vergeben werden müssen. Auch sonst müssen keine Änderungen an der Netzwerkkonfiguration vorgenommen werden.

Isolierung des Windows-Rechners durch eine Firewall

mGuard-Security-Modul mit integrierter Firewall  

mGuard-Security-Modul mit integrierter Firewall

Um das Sicherheitsrisiko durch einen Windows XP-Rechner im Netzwerk zu minimieren, sollte er so weit wie möglich vom übrigen Netzwerk isoliert werden. Die mGuard-Firewall kontrolliert und filtert die Kommunikation von und zu den zu schützenden Systemen anhand eines konfigurierbaren Regelwerks. Dadurch wird die Kommunikation auf die Partner, Protokolle, Ports und Verbindungsrichtungen beschränkt, die für das Funktionieren der Gesamtanlage erforderlich sind.

Unser Service – Ihr Security-Konzept

Service-Team Netzwerktechnik  

Unsere Netzwerkspezialisten – für Sie im Einsatz

Bei Bedarf überprüfen unsere Spezialisten Ihr Netzwerk und erarbeiten auf Basis Ihrer Anforderungen ein individuelles Security-Konzept für Ihre Anlage. Darüber hinaus schulen sie Ihre Mitarbeiter im Hinblick auf industrielle Netzwerksicherheit.

Bei Bedarf nutzen Sie einfach das Kontaktformular oben rechts auf dieser Seite.

PHOENIX CONTACT
Deutschland GmbH

Flachsmarktstraße 8
D-32825 Blomberg
+49 52 35/3-1 20 00

Weitere Informationen

Referrer: