Página inicial
Routers de segurança FL MGUARD 1100, 2100 e 4300

Routers de segurança FL MGUARD 1100, 2100 e 4300 Graças a abrangentes funções de segurança, os routers de segurança mGuard protegem a sua rede industrial contra acessos não autorizados de pessoas ou de software maligno. A comprovada tecnologia de segurança mGuard permite-lhe controlar e proteger a comunicação dentro da sua rede de produção.

Comprar agora um router de segurança

Routers de segurança para a proteção descentralizada e manutenção remota segura de células de produção e de máquinas

Vantagens

Elevado nível de segurança graças à tecnologia de segurança mGuard comprovada e mais de 20 anos de experiência na área da cibersegurança
A certificação TÜV conforme IEC 62443-4-1 e IEC 62443-4-2 confirma de forma independente o cumprimento dos elevados requisitos de segurança
Os mGuards são menos vulneráveis graças à proteção e aplicação de princípios Secure by Design
Manutenção a longo prazo do software e elevada segurança através de atualizações atempadas permitem uma utilização durante muitos anos
Com PSIRT é efetuada uma monitorização diária de pontos fracos. A avaliação e eliminação são efetuadas em função da gravidade do problema

Características do produto

Fluxo irrestrito de dados dentro da sua rede

Devido à alta velocidade de processamento dos routers de segurança mGuard é alcançada uma taxa de transferência de dados de quase 1000 Mbps. A família de produtos mGuard garante o máximo nível de segurança sem restrições do tráfego de dados.

Proteção contra comunicação indesejada e acessos

Os routers de segurança da família de produtos mGuard oferecem uma firewall que filtra o tráfego de dados na rede. São bloqueados a comunicação indesejada e acessos acidentais a participantes da rede. O próprio utilizador pode definir as aplicações ou protocolos desejados e qual participante pode enviar pacotes de dados.

Fácil integração de máquinas ou subredes

Na Network Address Translation (NAT), os endereços IP são traduzidos com toda a facilidade. Não são necessárias nenhumas alterações na rede de máquinas. A utilização de NAT-Masquerading permite reduzir o número de endereços IP escassos, porque todos os equipamentos na subrede localizados a jusante de um router de segurança comunicam através de um endereço.

Proteção contra sobrecarga da rede

A segmentação de redes permite controlar a comunicação entre cada segmento. Os segmentos de rede são protegidos contra um elevado volume de dados, sobrecarga da rede e acessos indesejados.

Proteção de redes existentes

No modo Stealth, pode reequipar os routers de segurança mGuard com facilidade numa rede existente, sem alterar a rede. A utilização dos mGuards como componente de segurança decidido protege outros componentes de rede de forma fiável, sem os ter de atualizar permanentemente ou de aplicar patches para os padrões de segurança mais atuais.

Acesso remoto seguro através da Internet ou redes públicas

Comunicação remota segura através de qualquer rede graças à comunicação VPN encriptada. Uma função de firewall no túnel VPN aumenta adicionalmente a segurança.

Os routers de segurança mGuard são certificados conforme IEC 62443

Certificação conforme IEC 62443

Todos os routers de segurança mGuard são desenvolvidos de acordo com um processo seguro e certificados conforme a norma internacional de segurança IEC 62443-4-1. Os mGuards das famílias 2000 e 4000 também são certificados conforme IEC 62443-4-2. As certificações confirmam de forma independente que os equipamentos foram desenvolvidos de acordo com elevados padrões e incluem importantes funcionalidades de segurança. Deste modo, oferecem uma proteção robusta contra ciberameaças e aumentam a segurança e a eficiência dos seus processos operacionais.

Um manual para a configuração em conformidade com a IEC 62443-4-2 da família de produtos FL mGuard encontra-se na área de transferências da loja online.

Pessoa ao computador com o mGuard Device Manager

Configuração central de equipamentos com o mGuard Device Manager

Software de gestão central

Com um grande número de routers de segurança mGuard, o software de gestão central "mGuard Device Manager" suporta:

A configuração eficiente
A manutenção fácil
A operação contínua de uma instalação

Aplicações Redes OT industriais seguras com os routers de segurança mGuard

Com os routers de segurança pode integrar com toda a facilidade máquinas em qualquer rede de produção e, nesse processo, protege essa rede da melhor forma contra comunicação indesejada ou manipulação.

Proteção de uma produção interligada

Os routers de segurança mGuard oferecem a proteção ideal para uma produção interligada. No âmbito de uma estratégia de segurança "Defense in Depth", os equipamentos são colocados a montante de células individuais de produção e de máquinas. É reduzida a comunicação da rede de produção dentro ou para fora de células individuais de produção e de máquinas.

As funções de roteamento e NAT permitem ajustar perfeitamente a firewall no respetivo cenário de utilização. Com a possibilidade de gestão central de equipamentos mGuard através do mGuard Device Manager, os equipamentos mGuard também são bem adequados para a integração de infraestrutura de segurança OT em TI.

Proteção de uma instalação existente

Numa instalação existente, muitas vezes há o requisito de não alterar as estruturas de rede existentes. A formação de subredes deve ser impedida para evitar o alto esforço de atribuir novos endereços a cada participante de rede.

Com o modo Stealth dos routers de segurança mGuard, pode facilmente reequipar a sua rede. Todas as características de firewall dos equipamentos mGuard estão disponíveis sem restrições. Assim, com o router de segurança mGuard também pode proteger facilmente sistemas não aptos para patch. A utilização dos equipamentos mGuard como componente de segurança decidido protege outros componentes de rede de forma fiável.

Comunicação remota segura

Para além da proteção de uma produção interligada, também pode utilizar os equipamentos mGuard da série 2000 e 4000 para a integração de técnicos de serviço e centros de dados externos. A comunicação encriptada é realizada através de ligações VPN.

Para a ligação de centros de dados são frequentemente utilizadas ligações VPN estáticas com uma estrutura permanente. Para a ligação a técnicos de assistência externos, por outro lado, geralmente é necessária uma estação intermediária. Aqui, a mGuard Secure Cloud é apropriada como plataforma de manutenção remota. Com sua ajuda, os técnicos de assistência podem aceder diretamente a uma máquina.

Os FL MGUARD 1100, 2100 e 4300 em resumo

O router de segurança FL MGUARD 1100 está otimizado para a interligação segura e integração de subredes, como redes de máquinas ou segmentos de instalações, dentro de uma rede de produção. Com funções como, p. ex., o assistente de firewall integrado, os equipamentos da série 1000 permitem uma configuração fácil e assistida da firewall.

Graças ao acesso VPN seguro, os routers de segurança mGuard da série 2000 permitem a fácil manutenção remota de máquinas e instalações. Os equipamentos são ideais para fabricantes de máquinas e integração de sistemas que, além de uma manutenção remota segura, necessitam de uma integração rápida na rede de produção.

Os mGuards da série 4000 destinam-se principalmente a operadores de instalações que dão importância à segurança de sua infraestrutura de rede OT e também à gestão eficiente de muitos dispositivos de segurança mGuard na instalação. Com a firewall inteligente com funções avançadas, pode facilmente configurar e implementar abrangentes regras de segurança em estruturas de rede complexas.

Funções em pormenor

Comparação direta dos produtos


	FL MGUARD 4302/4305	FL MGUARD 2102/2105	FL MGUARD 1102/1105
Intervalo de temperatura	-40 °C … +60 °C	-20 °C … +60 °C	0 °C … +60 °C
Alimentação de tensão	12 V DC ... 36 V DC	12 V DC ... 36 V DC	18 V DC ... 32 V DC
Switch integrado	FL MGUARD 4302: não \| FL MGUARD 4305: 3 portas geríveis	FL mGuard 2102: não \| FL mGuard 2105: 4 portas não geríveis	FL mGuard 1102: não \| FL mGuard 1105: 4 portas não geríveis
Porta DMZ (terceira zona de rede)	FL MGUARD 4302: não \| FL MGUARD 4305: sim	Não	Não
Funções NAT
IP Masquerading	Sim	Sim	Sim
Port Forwarding	Sim	Sim	Sim
NAT 1:1	Sim	Sim	Sim
Funções de firewall
Firewall de inspeção de estados	Sim	Sim	Sim
Firewall de acordo com grupos de IP/porta	Sim	Sim	Não
Firewall baseado no nome DNS	Sim	Não	Não
Firewall condicional (comutação fácil das regras de firewall)	Sim	Não	Não
Firewall Assistant	Não	Não	Sim
Validação Non-Blocking da configuração em modo de teste	Não	Não	Sim
Proteção Easy Protect Mode sem configuração	Não	Não	Sim
Rede
Modo Router	Sim	Sim	Sim
Modo Stealth	Sim	Sim	Sim
Serviços de rede
DHCP	Sim	Sim	Sim
DNS	Sim	Sim	Sim
NTP	Sim	Sim	Sim
SNMP (servidor)	Sim	Sim	Sim
	Ir para a lista de produtos	Ir para a lista de produtos	Ir para a lista de produtos

Outras funções em pormenor

Configuração dos routers de segurança FL MGUARD 1100, 2100 e 4300


	FL MGUARD 4302/4305	FL MGUARD 2102/2105	FL MGUARD 1102/1105
Configuração
HTTPS – WBM/Config API – (servidor)	sim	sim	sim
mGuard Device Manager	sim	sim	não
Cartão SD	sim	sim	sim
Linha de comando	sim	sim	não
API	sim	sim	não
REST	não	não	sim
VPN
Número de ligações em simultâneo	250	2	-
	Ir para a lista de produtos	Ir para a lista de produtos	Ir para a lista de produtos

Substituição dos routers de segurança mGuard

Links e downloads

Brochura Cibersegurança industrial

White Paper: Por que a segurança global vai além das redes de escritório

A cibersegurança é a condição essencial para uma rede fiável

Mais sobre segurança industrial

Cibersegurança industrial é a proteção de sistemas industriais ligados em rede contra ataques, roubo de dados, falhas causadas por vírus, programas maliciosos e uso indevido. Os ciberataques e o software maligno podem provocar grandes danos: desde a perda de know-how, imagem e dados, passando por tempos de imobilização dispendiosos e custos de pessoal para a eliminação de danos, até elevados pedidos de resgate.

Por isso, oferecemos routers de segurança ou firewalls industriais, concebidos especialmente para os requisitos da indústria e que controlam o tráfego de dados na rede: apenas o tráfego de dados desejado é autorizado. São evitando acessos não autorizados. Desta forma é aumentada a disponibilidade das suas instalações.

Mais informações sobre a segurança industrial