Gateway industriale iSEG RF-3180

di sicurezzaEthernet3G

Il gateway rugged iSEG RF-3180 di Radiflow è stato progettato per rispondere alle sfide di sicurezza informatica e ambientali dei siti remoti delle infrastrutture critiche. Una volta collegato alla rete OT (SCADA/ICS), l'iSEG RF-3180 inizia immediatamente a raccogliere informazioni da tutta la rete (dispositivi, comportamenti, ecc.) e a suggerire regole di firewall modificabili. L'iSEG RF-3180 assicura sia il traffico M2M (da macchina a macchina) che H2M (da uomo a macchina) incorporando la capacità DPI (Deep-Packet Inspection) per l'analisi del traffico di rete SCADA. Al rilevamento di un'anomalia il 3180 genererà automaticamente degli allarmi, bloccherà l'attività anomala e isolerà le sottoreti interessate. Per facilitare la conformità NERC CIP V6, l'iSEG RF-3180 include un APA (Authentication Proxy Access). Permette agli utenti autenticati di accedere a dispositivi e funzioni predefinite, tutte completamente registrate. L'integrazione con un sistema di server di identità fisica consente anche altri metodi di autenticazione, ad esempio la carta magnetica. Il firewall DPI distribuito e basato su whitelist di Radiflow assicura un controllo ininterrotto della rete. Installato su ogni porta per il traffico sia seriale che ethernet, il che significa che ogni punto di accesso al sito remoto è firewall. Ogni pacchetto di protocollo SCADA è validato dal motore del firewall non solo per la sua fonte e la sua destinazione, ma anche per il suo protocollo e il contenuto del pacchetto. La struttura distribuita del firewall consente la creazione di un firewall unico in ogni punto di accesso della rete, il che è particolarmente importante per la sicurezza degli attacchi da parte di insider. ACCESSO SICURO Rigorosa applicazione delle politiche di identità e di accesso attraverso l'accesso per procura di autenticazione per la conformità al NERC CIP V6