Przemysłowy firewall Tofino Xenon

Przemysłowy firewall Tofino Xenon to wszechstronne, wyjątkowo odporne urządzenie, które zapewnia maksymalną ochronę danych w systemach produkcyjnych. Zaprojektowane, aby wytrzymać agresywne warunki przemysłowe. Ładowalne moduły bezpieczeństwa (LSM) pozwalają Tofino być wysoce dostosowanym do potrzeb bezpieczeństwa, protokołów, branż i środowisk.

Przemysłowy firewall Tofino Xenon jest idealnym rozwiązaniem do segmentowania sieci sterowania w strefach bezpieczeństwa. Może być zainstalowany w istniejącym systemie sterowania bez żadnych zmian w sieci, tworząc kanały komunikacji między strefami. Inżynier kontrolujący definiuje reguły określające, które urządzenia sieciowe mogą się komunikować i jakie protokoły mogą być wykorzystywane. Dzięki zmniejszonemu zużyciu energii zapewnia znacznie niższe koszty operacyjne. Rozszerzony zakres temperatur pracy pozwala używać Tofino bez dodatkowego wyposażenia klimatyzacyjnego. Dodatkowym atutem jest możliwość redundantnego zasilania napięciem z zakresu 12 do 48 V DC (lub 24 V AC).

Głęboka inspekcja pakietów (DPI) umożliwia stosowanie szczegółowych filtrów w celu egzekwowania zasad bezpieczeństwa, takich jak zezwolenie na wysyłanie poleceń odczytu do sterownika PLC. Elastyczna architektura Tofino pozwala tworzyć strefy bezpieczeństwa (Zone Level Security) w całej sieci sterowania celem ochrony krytycznych komponentów systemu. Tofino pomaga spełnić i przewyższyć wymagania NERC CIP oraz standardy ISA / IEC-62443. Dzięki niemu unikamy kosztownych przestojów i osiągamy optymalną wydajność w zakładzie.

Moduł Tofino Enfrocer – Inspekcja zawartości dla protokołów przemysłowych
- 'Sanity Check' blokuje każdy ruch niezgodny ze standardem protokołu
- Inżynier kontroli definiuje listę dozwolonych poleceń i danych
- Blokuje i zgłasza każdy ruch niezgodny z Twoimi zasadami
- Modbus/TCP, OPC, Ethernet/IP, IEC104

Moduł zabezpieczający Tofino Modbus TCP Enforcer Loadable Security (LSM) jest inspektorem
treści do komunikacji Modbus, sprawdzającym każde polecenie Modbus oraz listę "dozwolonych"
poleceń zdefiniowanych przez inżynierów sterujących. Każde polecenie, które nie znajduje się na
liście "dozwolonych", lub każda próba dostępu do rejestru poza dozwolonym zakresem, jest
blokowana i zgłaszana.

Zalety:

- Kompleksowa ochrona sieci automatyki z optymalnym stosunkiem ceny do wydajności
- Zapora sieciowa z filtrowaniem warstwy 2, 3 i 4 dla wszystkich protokołów opartych na sieci Ethernet
- Dodatkowe filtrowanie warstw aplikacji dla protokołów SCADA i ICS z wykorzystaniem elastycznych modułów LSM
- Zapobieganie atakom Denial of Service (DoS) z kontrolami limitów
- Prosta konfiguracja przez sieć lub z ACA21-USB za pomocą oprogramowania Tofino Configurator
- Tryb testowy do sprawdzania reguł zapory bez ryzyka utraty komunikacji
- Jednoczesne rejestrowanie zdarzeń na zdalnych serwerach syslog i lokalnej pamięci nieulotnej
- Funkcje audytu do śledzenia zmian konfiguracji
- Przetestowany do użytku ze wszystkimi głównymi produktami systemu sterowania
- Opcjonalny rozszerzony zakres temperatury roboczej od -40°C do + 70°C (standardowo od 0°C do +60°C)
- Warianty wyposażone w port RJ45 oraz SC (światłowód wielomodowy)
- Solidna metalowa obudowa do montażu na szynie DIN
- Posiada normy:
- Sektor energetyczny: IEC 61850-3, IEEE 1613
- Strefy niebezpieczne: ATEX, ISA-12.12.01 Klasa 1 Div. 2
- Sektor transportu: EN 50121-4
- Certyfikowany przez: Germanischer Lloyd