Cyber Security für Ihre industriellen Anlagen

Die durchgängige Sicherheitslösung mit Hirschmann / BELDEN

Ihre industriellen Anlagen sind jeden Tag neuen Bedrohungen ausgesetzt. Ganz gleich ob beabsichtigt und böswillig oder unbeabsichtigt und versehentlich – die Auswirkungen dieser Bedrohungen können erheblich sein und zu kostspieligen Ausfällen oder Kontrollverlusten führen, die die Betriebssicherheit Ihrer Systeme gefährden.

Schützen Sie Ihre Anlagen. Beldens umfangreiches Angebot an industriellen Cyber Security Produkten schützt gegen alle Arten von Bedrohungen – beabsichtigte oder unbeabsichtigte. Von Geräten mit integrierten Sicherheitsfunktionen bis zu Software zur Härtung gegen Cyber Angriffe – bei Belden finden Sie eine durchgängige Sicherheitslösung.

Integrieren Sie Cyber Security in Ihre bestehende Anlage. Die Beispielarchitektur hier zeigt ein typisches Modell zur Darstellung eines Anlagenbetriebs. Die Ringtopologie ist nur eine der vielen möglichen Konfigurationen, die mithilfe von Lösungen aus dem Hause Belden bzw. Tripwire unterstützt werden.

Core-to-Edge-Firewall-Lösungen für
OT-Umgebungen 

EAGLE One Security Bridge und Router

  • Kombinieren Sie die Stateful Packet Inspection (SPI) für transparente oder geroutete Kommunikation mit dem einzigartigen Firewall-Lernmodus
  • Fügen Sie Ihrem industriellen Automatisierungsnetzwerk einen sicheren und kostengünstigen Schutz hinzu
  • Bauen Sie redundante Backbone-Netzwerkverbindungen für Produktionszellen auf, kombiniert mit umfangreichen Techniken zu Network Address Translation (NAT)

Remote-Zugriff
Secure Remote Access Solution

  • Remote-Netzwerkzugriff und Diagnose über ein einfaches 
    Dreikomponentensystem:
  1. GateManager funktioniert als Cloud-Dienst; entweder von Hirschmann oder von Ihrem Unternehmen betrieben
  2.  SiteManager ermöglicht es, Remote-Geräte mit der GateManager-Cloud zu verbinden; läuft auf einem Windows PC oder auf ausgewählten Hirschmann Gräten
  3.  LinkManager bietet Sicherheit für einen On-Demand-Zugriff auf Remote-Geräte über die Cloud

EAGLE20/EAGLE30
Industrielle Firewalls mit HiSecOS-Software

  • Verwenden Sie die SPI-Firewall (Stateful Packet Inspection) mit optionaler Deep Packet Inspection (DPI) für eine geroutete Kommunikation in gesicherten Industrienetzen
  • Bauen Sie Verbindungen auf mit zwei optionalen SHDSL-Anschlüssen und bis zu 6 LAN-Anschlüssen – 2 davon Gigabit-Geschwindigkeit
  • Einfache Installation per Ein-Klick-Einrichtung mit einmaligem Firewall-Lernmodus
  • Reduziert Ausfallzeiten mit Redundanzprotokollen, einschließlich Virtual Router Redundancy Protocol (VRRP)

Software und Support zur Härtung der
Infrastruktur

Tripwire Industrial Visibility (TIV)

  • Vollständig passive Lösung zur Analyse des industriellen Netzwerkverkehrs. Führt industrielle Asset Erkennung durch und untersucht die gesamte industrielle Protokollkommunikation auf Bedrohungen von der DMZ bis hin zu den E/AGeräten im Feld
  • Kann mehr als 40 Industrieprotokolle analysieren,z. B. EtherNet/IP, Modbus, DNP3, S7, PROFINET
  • Erstellt Diagramme von 
    Netzwerkommunikations-verkehrsmustern über das Purdue Modell


Industrielle Router mit integrierter Security
Magnum 10RX Router und Firewall

  • Integrierter Firewall-Schutz und virtuelle Private Netze (VPN) mit erweitertem Layer 3 Routing
  • Konformität mit IEC 61850 für Umspannwerke
  • Reduzierte Ausfallzeiten dank dualer, im Betrieb austauschbarer Netzteile
  • Ermöglicht eine schrittweise Migration zu leistungsstarkem Gigabit

 

Tripwire Enterprise (TE) Security
Configuration Management Suite
  • Der Tripwire Data Collector gewährleistet vollständige Transparenz des Netzwerks und analysiert Industrieprotokolle wie Modbus TCP und Ethernet/IP
  • Industrielle Integrationen: Rockwell AssetCentre, MDT AutoSave und Kepware KEPServerEX
  • Maximale Verfügbarkeit mit Echtzeit-Bedrohungserkennung
  • Überwachen Sie PCs, SPSen und andere Netzwerkhardware auf Änderungen
  • Umgehende und umfassende Sicherheitsabdeckung: Entspricht den gängigen Branchenstandards wie NERC CIP, IEC 62443 und NIST


Magnum DX940e
Industrieller Mobilfunk-Router

  • Flexible Konfiguration: 6 Gigabit-Anschlüsse, optionaler WAN (T1/E1) Anschluss, serielle Anschlüsse und 4G/LTE-Mobilfunk 
  • Einfache Verbindung über den 4G/LTEMobilfunk-Gateway mit erweiterter Firewall, VPN, Routing und Krypto-Funktionalitäten
  • Eine sichere und zuverlässige Verbindung über ein Mobilfunknetzwerk

Tripwire Log Center (TLC)

  • „Security Historian“ mit der Fähigkeit aus allen Logdaten einen aussagekräftigen Bericht zu erstellen
  • Bietet ein integriertes, spezielles Dashboard für eine sofort einsatzbereite Funktionalität in Kombination mit der Tofino Xenon Security Appliance
  • Sammeln und analysieren Sie Daten von verschiedenen Quellen mit geringem Aufwand, um Daten für die Analyse und Berichterstattung leicht zu interpretieren und zu bewerten
  • Kundenspezifische Dashboards für eine Echtzeit-Darstellung kritischer Ereignisse
  • Erstellen Sie kundenspezifische Regeln über eine einfache, Visio-ähnliche Benutzeroberfläche

Optimieren Sie jetzt Ihren Anlagenbetrieb und werden Sie aktiv in Sachen Netzwerksicherheit. Unsere Experten freuen Sich auf Ihre Kontaktaufnahme:

Per E-Mail: vertrieb.industrie@yello-net.de

Telefonisch: 05971-96176-43 

Alle Maßnahmen und Vorkehrungen, die Sie für Ihre industrielle Cyber Security Lösung treffen sollten, stellen wir Ihnen hier zusammengefasst als PDF zur Verfügung:

Sie möchten mehr über das Thema Cybersicherheit erfahren?  

Lesen Sie im höchst informativen Whitepaper von Prof. Dr. Tobias Heer – Senior Architekt für den Bereich Netzwerksicherheit, Hirschmann Automation and Control GmbH und Lukas Wüsteney – Architekt für den Bereich Industrial Networking, Hirschmann Automation and Control GmbH, warum "Das Prinzip Hoffnung" ausgedient hat.