Moxa EDR-G9004 sorozat
A MOXA EDR-G9004 sorozat egy magasan integrált ipari biztonságos router család, amely tűzfal, NAT és VPN funkciókkal is el van látva. Ezeket az eszközöket OT biztonsági alkalmazásokhoz tervezték, különösen kritikus távoli vezérlő- vagy felügyeleti hálózatokhoz.
Ezek a routerek elektronikus biztonsági peremvédelmet biztosítanak a kritikus kibereszközök számára, beleértve:
- Elektromos alállomások
- Víz- és szennyvízkezelési rendszerek
- Közlekedésinformatikai rendszerek
- Olaj- és gázipari elosztott vezérlőrendszerek (DCS)
- Gyári automatizálási PLC/SCADA rendszerek
Az IDS/IPS funkciókkal kiegészítve, a MOXA EDR-G9004 sorozat egy újgenerációs ipari tűzfal, amely kifejezetten az OT rendszerekre szabott támadásészlelési és -megelőzési képességekkel van felszerelve, hogy még hatékonyabb védelmet nyújtson a kritikus infrastruktúrák számára a kibertámadásokkal szemben.
Védelem a rosszindulatú fenyegetések ellen fejlett kiberbiztonsági funkciókkal
Az EDR-G9004 eszközök beépített tűzfala kontollálja a hálózati forgalmat a megbízható zónák között, míg a hálózati címfordítás (NAT) védi a belső hálózatot a külső hozzáférési kísérletektől.
A virtuális magánhálózat (VPN) funkció biztonságos kommunikációs csatornákat biztosít a privát hálózat eléréséhez nyilvános internetkapcsolaton keresztül.
A hálózatok védelme érdekében az EDR-G9004 sorozat támogatja a mélycsomag-ellenőrzést (DPI), amely az OT-specifikus protokollok adatcsomagjait vizsgálja, így növeli a hálózat biztonságát.
Egyszerű konfiguráció felhasználóbarát interfésszel és gyors beállításokkal
Az EDR-G9004 sorozat beállítási varázslója lehetővé teszi a DMZ portok gyors és egyszerű beállítását egy biztonságos hálózati pufferzóna kialakításához három lépésben.
Az objektumalapú tűzfalkezelési funkció segítségével a mérnökök könnyedén konfigurálhatják és fenntarthatják a tűzfal IP-címekre, alhálózatokra, hálózati szolgáltatásokra és ipari alkalmazásokra vonatkozó szűrési szabályait.
Ipari kialakítás a folyamatos hálózati kapcsolódás biztosítására
Az EDR-G9004 sorozat robusztus hardvere ideális zord ipari környezetekhez, mivel széles hőmérsékleti tartományban működő modellek is elérhetők (-40 és 75°C között). Ezenkívül a sorozat támogatja a WAN és Layer 3 redundanciát, valamint a 3. generációs LAN Bypass hibatűrést, amely biztosítja, hogy a hálózat mindig elérhető maradjon.
Virtuális patch-elés és intelligens fenyegetésvédelem
A rendszeres biztonsági frissítések kritikusak a kiberfenyegetések elleni védelemben, azonban az OT környezetekben a leállások minimalizálása az elsődleges szempont, így a hagyományos javítások gyakran nem megvalósíthatók.
A virtuális javítási (virtual patching) technológia lehetővé teszi a sebezhetőségek gyors árnyékvédelmét anélkül, hogy a rendszereket frissíteni, upgrade-elni lenne szükséges. Az EDR-G9004 virtuális patch-elése technológiával nem is szükséges leállítani és újraindítani a különböző OT rendszereket, pl. SCADA, DCS.
Továbbá az EDR-G9004 sorozat fejlett IPS funkcióval is rendelkezik, amely mintázatalapú fenyegetésérzékelést használ a már ismert támadások azonosítására és blokkolására.
MX-ROS: Az egyre növekvő kiberbiztonsági fenyegetések kezelése
A Moxa MX-ROS egy ipari biztonsági routerekhez és tűzfalakhoz fejlesztett szoftverplatform, amely egyszerűsített webes és CLI (parancssoros) interfészekkel támogatja a biztonságos routerek kezelését.
Az MX-ROS eszközök:
- Megfelelnek az IEC 62443-4-2 szabványnak
- Újabb és újabb OT hálózatkezelési funkciókkal bővülnek minden új kiadással
- Megvédik mind a hardvert, mind a szoftvert a kibertámadásokkal szemben
Jellemzők és előnyök:
- 4-portos, gigabites, többfunkciós tűzfal/NAT/VPN/router
- 3. generációs LAN Bypass a rendszer hibatűrése érdekében
- Kettős WAN interfész redundancia nyilvános hálózatokon keresztül
- Ipari szintű behatolásmegelőző és -érzékelő rendszer (IPS/IDS)
- MXsecurity menedzsment szoftverrel vizualizálható OT biztonság
- Biztonságos távoli hozzáférés VPN-nel
- Ipari protokolladatok vizsgálata mélycsomag-ellenőrzés (DPI) technológiával
- Egyszerű hálózatbeállítás hálózati címfordítással (NAT)
- Az IEC 62443-4-2 szabvány szerint fejlesztve, biztonságos rendszerindítással (Secure Boot)
- -40 és 75°C közötti üzemi hőmérséklet-tartomány (-T modell)
