Gateway di sicurezza RF-1031

EthernetIPserie

Il Secure Gateway iSEG RF-1031 è stato progettato per piccoli siti remoti che richiedono una connessione sicura a un numero limitato di dispositivi. Offre soluzioni di sicurezza sia per il traffico M2M (Machine to Machine) che H2M (Human to Machine) incorporando un firewall DPI (Deep-Packet Inspection) e un firewall per l'identificazione dell'utente. L'iSEG RF-1031 include un firewall DPI distribuito o il monitoraggio di tutto il traffico di rete e la gestione dei sistemi di controllo degli accessi fisici e remoti. Il firewall basato su whitelist è installato su ogni porta sia per il traffico Seriale che Ethernet. Ogni pacchetto di protocollo SCADA è convalidato dal firewall per la fonte, la destinazione, il protocollo e il contenuto del pacchetto. I due stati del firewall (Monitoraggio e Blocco) consentono di bloccare il traffico sospetto o semplicemente di monitorare, oltre a far scattare un allarme al centro di controllo. L'iSEG RF-1031 supporta i tunnel VPN per la connettività sicura inter-sito con i tunnel IPsec, DMVPN, mGRE (tra gli altri) con certificati di gestione delle chiavi, supportando i servizi layer-3. Inoltre, l'iSEG RF-1031 supporta pienamente gli switch L3 (VLAN, Routing, ecc.) per porte Ethernet e seriali. L'iSEG RF-1031 offre un APA (Authentication Proxy Access) integrato, per la conformità al requisito NERC CIP V6 per l'identificazione e la concessione di privilegi agli utenti prima di concedere l'accesso alla rete. Una volta convalidato, viene concesso un accesso specifico ai dispositivi e alle funzioni predefinite e ogni operazione viene registrata. L'iSEG RF-1031 è integrato anche con un sistema di server di identità fisica, per altri metodi di autenticazione (ad es. carta magnetica)