Routery przemysłowe i cyberbezpieczeństwo
Router zabezpieczający FL MGUARD 2100 i 4300

Router zabezpieczający FL MGUARD 2100 i 4300 Routery zabezpieczające mGuard chronią Twoją sieć przemysłową przed nieautoryzowanym dostępem osób lub złośliwym oprogramowaniem dzięki kompleksowym funkcjom bezpieczeństwa. Sprawdzona technologia zabezpieczeń mGuard umożliwia kontrolę i zabezpieczenie komunikacji w sieci produkcyjnej.

Kup teraz router zabezpieczający

Router zabezpieczający do zdecentralizowanej ochrony i bezpiecznego zdalnego serwisowania komórek produkcyjnych lub maszynowych

Korzyści

Wysoki poziom bezpieczeństwa dzięki sprawdzonej technologii zabezpieczeń mGuard i ponad 20-letniemu doświadczeniu w cyberbezpieczeństwie
Niezależny certyfikat TÜV zgodnie z normami IEC 62443-4-1 i IEC 62443-4-2 potwierdza spełnienie wysokich wymagań bezpieczeństwa
Urządzenia mGuard są mniej podatne na ataki dzięki hardeningowi i zastosowaniu zasad secure-by-design
Regularne serwisowanie oprogramowania i wysokie bezpieczeństwo dzięki terminowym aktualizacjom umożliwiają wieloletnie użytkowanie
PSIRT jest wykorzystywany do codziennego monitorowania słabych punktów. Są one analizowane i eliminowane w zależności od wagi problemu

Właściwości produktu

Interaktywna mapa graficzna: cechy produktu mGuard

Nieograniczony przepływ danych w obrębie sieci

Dzięki dużej prędkości przetwarzania routerów zabezpieczających mGuard osiągana jest przepustowość danych na poziomie niemal 1000 MBit/s. Rodzina produktów mGuard gwarantuje najwyższy poziom bezpieczeństwa bez żadnych ograniczeń w przepływie danych.

Ochrona przed niepożądaną komunikacją i dostępem

Routery zabezpieczające z rodziny produktów mGuard oferują zaporę sieciową, która filtruje przepływ danych w sieci. Blokują niepożądaną komunikację i przypadkowy dostęp do urządzeń w sieci. Użytkownik sam może określić, jakie aplikacje lub protokoły są pożądane i które urządzenie może wysyłać pakiety danych.

Łatwa integracja maszyn lub podsieci

W przypadku translacji adresów sieciowych (NAT) istniejące adresy IP są po prostu tłumaczone. Zmiany w sieci maszyn nie są konieczne. Korzystanie z maskowania NAT zmniejsza liczbę deficytowych adresów IP, ponieważ wszystkie urządzenia znajdujące się w podsieci za routerem zabezpieczającym mGuard komunikują się za pomocą jednego adresu.

Ochrona przed przeciążeniem sieci

Dzięki segmentacji sieci komunikacja pomiędzy poszczególnymi segmentami jest kontrolowana i sterowana. Segmenty sieci są chronione przed dużym przepływem danych, przeciążeniem sieci i niepożądanym dostępem.

Ochrona istniejących sieci

W trybie Stealth można po prostu doposażyć routery zabezpieczające mGuard w istniejącą sieć bez jej zmiany. Zastosowanie routera mGuard jako dedykowanego urządzenia zabezpieczającego pozwala w niezawodny sposób chronić inne komponenty sieci, bez konieczności ich ciągłego aktualizowania i instalowania najnowszych poprawek standardów bezpieczeństwa.

Bezpieczny dostęp zdalny przez Internet lub sieci publiczne

Bezpieczna komunikacja zdalna przez dowolną sieć dzięki szyfrowanej komunikacji VPN. Funkcja zapory sieciowej w tunelu VPN dodatkowo zwiększa bezpieczeństwo.

Routery zabezpieczające mGuard mają certyfikat zgodności z normą IEC 62443

Certyfikat wg IEC 62443

Wszystkie routery zabezpieczające mGuard są opracowywane zgodnie z bezpiecznym procesem, certyfikowanym zgodnie z międzynarodowym standardem bezpieczeństwa IEC 62443-4-1. Routery mGuard serii 2000 i 4000 są również certyfikowane zgodnie z IEC 62443-4-2. Niezależne certyfikaty potwierdzają, że urządzenia zostały opracowane zgodnie z wysokimi standardami i zawierają ważne funkcje bezpieczeństwa. Zapewniają one zatem niezawodną ochronę przed cyberzagrożeniami oraz zwiększają bezpieczeństwo i wydajność procesów.

Instrukcję konfiguracji rodziny produktów FL mGuard zgodnej z normą IEC 62443-4-2 można znaleźć w materiałach do pobrania w sklepie internetowym.

Osoba przy komputerze z mGuard Device Manager

Scentralizowana konfiguracja urządzeń za pomocą mGuard Device Manager

Centralny program zarządzający

Centralne oprogramowanie zarządzające „mGuard Device Manager” umożliwia obsługę wielu zainstalowanych routerów zabezpieczających mGuard:

Wydajna konfiguracja
Łatwa konserwacja
Bieżące działanie systemu

Zastosowania Zabezpiecz przemysłowe sieci OT za pomocą routerów zabezpieczających mGuard

Dzięki routerom zabezpieczającym mGuard można łatwo zintegrować maszyny z każdą siecią produkcyjną i optymalnie zabezpieczyć ją przed niepożądaną komunikacją lub manipulacją.

Człowiek z tabletem korzysta z komunikacji zdalnej

Ochrona produkcji w środowisku sieciowym

Routery zabezpieczające mGuard oferują optymalną ochronę produkcji w środowisku sieciowym. W ramach strategii bezpieczeństwa „Defense-in-Depth“ urządzenia mGuard są umieszczane przed poszczególnymi komórkami produkcyjnymi lub maszynowymi. Komunikacja z sieci produkcyjnej do lub z poszczególnych komórek produkcyjnych i maszynowych zostaje ograniczona.

Funkcje Routing i NAT pozwalają na idealne dopasowanie zapory sieciowej w określonym scenariuszu zastosowania. Dzięki możliwości centralnego zarządzania urządzeniami mGuard poprzez mGuard Device Manager urządzenia mGuard znakomicie nadają się również do integracji OT z infrastrukturą bezpieczeństwa IT.

Ochrona istniejącego systemu

W istniejącym systemie często wymagane jest, aby nie zmieniać istniejących struktur sieciowych. Należy zapobiegać powstawaniu podsieci, aby uniknąć dużego nakładu pracy związanego z przydzielaniem nowych adresów poszczególnym urządzeniom.

Dzięki trybowi Stealth w routerach zabezpieczających mGuard możesz łatwo zmodernizować swoją sieć. Wszystkie funkcje zapory sieciowej urządzeń mGuard są dostępne dla użytkownika bez ograniczeń. Dzięki temu nawet nieaktualizowane systemy mogą mieć ochronę routera zabezpieczającego mGuard. Dzięki wykorzystaniu urządzeń mGuard jako dedykowanego elementu bezpieczeństwa inne komponenty sieci mają niezawodną ochronę.

Bezpieczna komunikacja zdalna

Oprócz ochrony produkcji w środowisku sieciowym można również wykorzystać urządzenia serii mGuard 2000 i 4000 do podłączenia zewnętrznych serwisantów i centrów danych. Szyfrowana komunikacja następuje przez połączenia VPN.

Ustanowione na stałe statyczne połączenia VPN są często wykorzystywane do łączenia centrów danych. Z kolei do połączenia z zewnętrznymi serwisantami wymagana jest zwykle stacja pośrednia. Tu z pomocą przychodzi mGuard Secure Cloud jako platforma do zdalnego serwisowania. Umożliwia on serwisantom bezpośrednie połączenie z maszyną.

Przegląd FL MGUARD 2100 i 4300

Dzięki bezpiecznemu dostępowi VPN routery zabezpieczające mGuard z serii 2000 umożliwiają łatwe zdalne serwisowanie maszyn i systemów. Urządzenia te idealnie nadają się dla konstruktorów maszyn i urządzeń, którzy oprócz bezpiecznego zdalnego serwisowania oczekują szybkiej integracji z siecią produkcyjną.

Urządzenia mGuard serii 4000 są skierowane przede wszystkim do operatorów urządzeń, którzy oprócz bezpieczeństwa swojej infrastruktury sieciowej OT oczekują również sprawnego zarządzania wieloma urządzeniami zabezpieczającymi mGuard w swoim systemie. Dzięki inteligentnej zaporze sieciowej z zaawansowanymi funkcjami można łatwo skonfigurować i wdrożyć kompleksowe reguły bezpieczeństwa w złożonych strukturach sieciowych.

Szczegółowe funkcje


	FL MGUARD 4302/4305	FL MGUARD 2102/2105
Zakres temperatury	-40°C … +60°C	-20°C … +60°C
Zasilanie elektryczne	12 V DC ... 36 V DC	12 V DC ... 36 V DC
Wbudowany switch	FL mGuard 4302: nie \| FL mGuard 4305: 3-portowy zarządzalny	FL mGuard 2102: nie \| FL mGuard 2105: 4-portowy niezarządzalny
Port DMZ (trzecia strefa sieciowa)	FL mGuard 4302: nie \| FL mGuard 4305: tak	nie
Funkcje NAT	tak	tak
Funkcje zapory sieciowej
Zapora sieciowa według grup IP/portów	tak	tak
Zapora sieciowa oparta na nazwach DNS	tak	nie
Warunkowa zapora sieciowa (proste przełączanie reguł zapory)	tak	nie
Asystent tworzenia reguł zapory	tak	tak
Sieć
Tryb routera	tak	tak
Tryb Stealth	tak	tak
Usługi sieciowe
DHCP	tak	tak
DNS	tak	tak
NTP	tak	tak
Protokół SNMP (serwer)	tak	tak
Konfiguration
HTTPS – WBM	tak	tak
mGuard Device Manager	tak	tak
Karta pamięci SD	tak	tak
VPN
Liczba jednoczesnych połączeń	250	2
	Do listy produktów	Do listy produktów

Wymiana routera zabezpieczającego mGuard

Linki i materiały do pobrania

Broszura: Cyberbezpieczeństwo przemysłowe

White paper: Dlaczego kompleksowe bezpieczeństwo wykracza poza sieci biurowe

Cyberbezpieczeństwo to warunek niezawodnego działania sieci

Więcej na temat Industrial Security

Cyberbezpieczeństwo przemysłowe to ochrona sieci systemów i urządzeń przemysłowych przed atakami, szpiegostwem gospodarczym oraz awariami spowodowanymi przez wirusy, szkodliwe oprogramowanie i nieprawidłową obsługę. Cyberataki i złośliwe oprogramowanie mogą wyrządzić ogromne szkody: od utraty know-how, wizerunku i danych, przez kosztowne przestoje i koszty osobowe związane z usunięciem szkód, po wymuszenia wysokiego okupu.

Dlatego oferujemy routery zabezpieczające i przemysłowe zapory sieciowe, dostosowane specjalnie do wymogów przemysłu i kontrolujące ruch danych w sieci: dopuszczają one tylko określoną wymianę danych. Osoby nieuprawnione nie mają dostępu. Pozwala to zwiększyć dyspozycyjność systemu.

Więcej informacji na temat Industrial Security