Üretim veya makine hücrelerinin dağıtılmış koruması ve güvenli uzaktan bakımı için güvenlik router'ları

FL MGUARD 1100, 2100 ve 4300 güvenlik router'ları Endüstriyel network'ünüzü koruyun

Kapsamlı güvenlik işlevleri sayesinde mGuard güvenlik router'ları, endüstriyel network'ünüzü insanların veya kötü amaçlı yazılımların yetkisiz erişimine karşı korur. Kanıtlanmış mGuard güvenlik teknolojisi, üretim network'ünüzdeki haberleşmeyi kontrol etmenizi ve korumanızı sağlar.

Merkezi yönetim yazılımı mGuard Device Manager, özellikle çok sayıda mGuard güvenlik router'ı kurulduğunda kolay ve verimli sistem yapılandırması, bakımı ve işletimi sağlar. Geniş kapsamlı ürün versiyonları sayesinde her uygulamaya doğru çözümü sunuyoruz.

Avantajlarınız:

  • Kanıtlanmış mGuard güvenlik teknolojisi ve siber güvenlikte 20 yılı aşkın deneyim sayesinde yüksek güvenlik seviyesi
  • Güvenlik, IEC 62443-4-1'e göre onaylı geliştirme sürecinden önemli güvenlik işlevlerinin entegrasyonuna kadar ürün yaşam döngüsünün bir parçasıdır
  • Sertleştirme ve güvenli tasarım ilkelerinin uygulanması sayesinde mGuard cihazlarının güvenlik açığı düşüktür
  • Uzun süreli yazılım lisansı ve zamanında yapılan güncellemeler uzun yıllar kullanım sağlar
  • PSIRT, güvenlik açıklarını günlük olarak izler. Bunlar sorunun ciddiyetine göre değerlendirilir ve giderilir

Ürün özellikleri

İnteraktif görüntü haritası: mGuard'ın ürün özellikleri
Network'ünüzün içinde sınırsız veri akışı
Yüksek işlem hızı nedeniyle mGuard güvenlik router'ı neredeyse 1.000 Mbps'lik veri hızına ulaşır. mGuard ürün serisi veri trafiğine herhangi bir kısıtlama getirmeden en yüksek güvenlik seviyesini garanti eder.
İstenmeyen haberleşme ve erişime karşı koruma
mGuard ürün serisi güvenlik yönlendiricileri network'teki veri trafiğini filtreleyen bir güvenlik duvarı sağlar. İstenmeyen haberleşme ve network cihazlarına yanlışlıkla erişim engellenir. Hangi uygulama veya protokollerin istendiğini ve hangi cihazların veri paketleri gönderebileceğini kendiniz belirleyebilirsiniz.
Makinelerin veya alt ağların kolay entegrasyonu
Ağ Adresi Çeviricisi (NAT), mevcut IP adreslerini çok kolay şekilde çevirir. Makine ağında değişiklik yapılması gerekmez. NAT maskelemesinin kullanımı, alt ağda bir mGuard güvenlik router'ının arkasında bulunan tüm cihazlar tek bir adres üzerinden haberleşme kurduğundan, az olan IP adreslerinin sayısını azaltır.
Network'ün aşırı yüklenmesine karşı koruma
Network segmentasyonu segmentler arasındaki haberleşmeyi kontrol etmek ve yönetmek için kullanılır. Network segmentleri, yüksek veri trafiğine, ağın aşırı yüklenmesine ve istenmeyen erişime karşı korunur.
Mevcut network'lerin korunması
Gizlilik modunda network'te değişiklik yapmadan mGuard güvenlik router'larını mevcut bir network'e kolayca uyarlayabilirsiniz. mGuard cihazlarının atanmış bir güvenlik bileşeni olarak kullanılmasıyla diğer network bileşenleri de, sürekli olarak güncellemek veya en son güvenlik standartları için yamalar yüklemek zorunda kalmadan korunmuş olur.
İnternet veya genel ağlar üzerinden güvenli uzaktan erişim
Şifreli VPN haberleşmesi sayesinde herhangi bir ağ üzerinden güvenli uzaktan haberleşme. VPN tünelindeki güvenlik duvarı işlevi güvenliği daha da artırır.

Uygulamalar mGuard güvenlik router'ları ile endüstriyel OT network'lerini güvenli hale getirin

mGuard güvenlik router'ları ile network'ü istenmeyen haberleşme ve manipülasyona karşı en iyi şekilde korurken makineleri herhangi bir üretim network'üne kolayca entegre edebilirsiniz.

Üretim alanı
Network'e entegre sistem
Tabletiyle uzaktan haberleşmeyi kullanan adam
Üretim alanı

mGuard güvenlik router'ları network bağlantılı üretim için optimum koruma sağlar. "Derinlemesine savunma" güvenlik stratejisinin bir parçası olarak, mGuard cihazları özel üretim veya makine hücrelerinin üzerine yerleştirilir. Üretim network'üyle her bir üretim ve makine hücresinin haberleşmesi azalır.

Yönlendirme ve NAT işlevleri, ilgili uygulama senaryosunda güvenlik duvarını en iyi şekilde ayarlamanıza olanak tanır. mGuard cihazlarını mGuard Device Manager yoluyla merkezi olarak yönetme seçeneği ile mGuard cihazları, OT güvenliğini IT güvenlik altyapısına entegre etmek için de idealdir.

Network'e entegre sistem

Mevcut bir sistemde, genellikle mevcut network yapılarının değiştirilmeme koşulu söz konusudur. Network cihazlarına yeni adresler atamak için alt ağların fazla çaba gerektirmeden kurulması sağlanmalıdır.

mGuard güvenlik router'larındaki gizli mod network'ünüzü kolayca güçlendirmenizi sağlar. mGuard cihazlarının tüm güvenlik duvarı özellikleri kısıtlama olmaksızın kullanımınıza sunulmuştur. Böylece, yama yapılamayan sistemler bile mGuard güvenlik router'ı ile kolayca korunabilir. mGuard cihazlarının atanmış güvenlik bileşeni olarak kullanılmasıyla, diğer network bileşenleri güvenilir bir şekilde korunur.

Tabletiyle uzaktan haberleşmeyi kullanan adam

Network bağlantılı üretimi korumaya ek olarak, 2000 ve 4000 serisi mGuard cihazlarını harici servis teknisyenlerine ve veri merkezlerine bağlantı için de kullanabilirsiniz. Şifreli haberleşme VPN bağlantıları üzerinden gerçekleştirilir.

Sabit olarak kurulmuş statik VPN bağlantıları genellikle veri merkezlerinin bağlantısında kullanılır. Harici servis teknisyenlerine bağlantı için genellikle bir ara istasyon gerekir. mGuard Secure Cloud'un uzaktan bakım platformu olarak kullanışlı olduğu yer burasıdır. Servis teknisyenlerinin doğrudan bir makineyi aramasını sağlar.

FL MGUARD 1100, 2100 ve 4300'e genel bakış

FL MGUARD 1100 güvenlik router'ı makine ağları veya bir üretim network'ü içindeki sistem segmentleri gibi alt ağların güvenli network bağlantısı ve entegrasyonu için optimize edilmiştir. Entegre Güvenlik Duvarı Yardımcısı gibi  işlevlerle 1000 serisi cihazlar kolay ve desteklenmiş güvenlik duvarı konfigürasyonuna olanak tanır.

2000 serisi mGuard güvenlik router'ları güvenli VPN erişimi sayesinde makine ve sistemlerin uzaktan bakımını kolaylaştırır. Cihazlar, güvenli uzaktan bakımın yanı sıra üretim network'üne hızlı entegrasyon gerektiren makine ve sistem üreticileri için idealdir.

4000 serisi mGuard cihazları, öncelikle OT network altyapısının güvenliğine ek olarak sistemlerindeki birçok mGuard güvenlik cihazının verimli yönetiminin önemli olduğu sistem operatörlerine yöneliktir. Genişletilmiş işlevlere sahip akıllı güvenlik duvarı, karmaşık network yapılarında kapsamlı güvenlik kurallarını kolayca yapılandırmanıza ve uygulamanıza olanak tanır.

Ayrıntılı olarak fonksiyonlar

Ürünlerin doğrudan karşılaştırması

FL MGUARD 4302/4305
FL MGUARD 2102/2105
FL MGUARD 1102/1105
FL MGUARD 4302/4305

FL MGUARD 2102/2105

FL MGUARD 1102/1105

Sıcaklık aralığı -40°C … +60°C -20°C … +60°C 0°C … +60°C
IP/port gruplarıyla güvenlik duvarı 12 V DC ... 36 V DC 12 V DC ... 36 V DC 18 V DC ... 32 V DC
Entegre switch FL mGuard 4302: hayır | FL mGuard 4305: 3-yönetimli port FL mGuard 2102: hayır | FL mGuard 2105: 4-yönetimli port FL mGuard 1102: hayır | FL mGuard 1105: 4-yönetimli port
DMZ port (üçüncü ağ bölgesi) FL mGuard 4302: hayır | FL mGuard 4305: evet hayır hayır
NAT işlevleri
IP maskeleme evet evet evet
Bağlantı noktası yönlendirme evet evet evet
1:1 NAT evet evet evet
Güvenlik duvarı fonksiyonları
Durum denetim güvenlik duvarı evet evet evet
IP/port gruplarıyla güvenlik duvarı evet hayır hayır
DNS adına göre güvenlik duvarı evet hayır hayır
Koşullu güvenlik duvarı (güvenlik duvarı kuralları arasında kolay geçiş) evet hayır hayır
Güvenlik Duvarı Yardımcısı hayır hayır evet
Tes modunda konfigürasyonun engellenemeyen doğrulaması hayır hayır evet
Konfigürasyonsuz Kolay Koruma Modu koruması hayır hayır evet
Network
Router modu evet evet evet
Gizli mod evet evet evet
Network hizmetleri
DHCP evet evet evet
DNS evet evet evet
NTP evet evet evet
SNMP (server) evet evet evet
Ürün listesine git Ürün listesine git Ürün listesine git

Ayrıntılarıyla ek işlevler

FL MGUARD 1100, 2100 ve 4300 güvenlik router'larının konfigürasyonu

FL MGUARD 4302/4305
FL MGUARD 2102/2105
FL MGUARD 1102/1105
FL MGUARD 4302/4305

FL MGUARD 2102/2105

FL MGUARD 1102/1105

Konfigürasyon
HTTPS – WBM/Config API – (server) evet evet evet
mGuard Cihaz Yöneticisi evet evet hayır
SD kart evet evet evet
Komut satırı evet evet hayır
API evet evet hayır
REST hayır hayır evet
VPN
Eş zamanlı bağlantı sayısı 250 2 -
Ürün listesine git Ürün listesine git Ürün listesine git
Güvenlik kelimeli asma kilit

Siber güvenlik, güvenilir bir network için ön şarttır.

Endüstriyel güvenlik hakkında daha fazla bilgi

Endüstriyel siber güvenlik network'e entegre endüstriyel sistemleri ve ekipmanları saldırılar, casusluk, virüsler, zararlı yazılımlar ve yanlış kullanıma karşı korur. Sonuçta, siber saldırılar ve kötü amaçlı yazılımlar, bilgi, görüntü ve veri kaybından pahalı kesinti sürelerine, hasarın düzeltilmesi için personel maliyetlerine ve yüksek fidye taleplerine kadar büyük zararlara neden olabilir.

Bu nedenle, endüstrinin ihtiyaçlarını karşılamak için özel olarak tasarlanmış ve networkteki veri trafiğini izleyen güvenlik router'ları ve endüstriyel güvenlik duvarları sağlıyoruz Yalnızca istediğiniz veri trafiğine izin verilir; yetkisiz erişim girişimleri engellenir. Bu sisteminizin sürekliliğini yükseltir.