Description
Надежный шлюз iSEG RF-3180 компании Radiflow был разработан для решения задач кибербезопасности и защиты окружающей среды на удаленных объектах критических инфраструктур.
После подключения к сети OT (SCADA/ICS) iSEG RF-3180 немедленно начинает сбор информации по всей сети (устройства, поведение и т.д.) и предлагает редактируемые правила брандмауэра. ISEG RF-3180 обеспечивает безопасность трафика M2M (от машины к машине) и H2M (от человека к машине) благодаря возможности DPI (глубокая проверка пакетов) для анализа сетевого трафика SCADA. При обнаружении аномалии 3180 автоматически генерирует оповещения, блокирует аномальную активность и изолирует любые затронутые подсети.
Для обеспечения соответствия NERC CIP V6, iSEG RF-3180 включает в себя APA (Authentication Proxy Access). Он предоставляет аутентифицированным пользователям доступ к предопределенным устройствам и функциям, все из которых полностью зарегистрированы в журнале. Интеграция с системой физического сервера идентификации также позволяет использовать другие методы аутентификации, например, магнитную карту.
Распределенный DPI-брандмауэр Radiflow, основанный на белом списке, обеспечивает непрерывный контроль над сетью. Устанавливается в каждом порту для последовательного и Ethernet-трафика, что означает, что каждая точка доступа на удаленном объекте защищена брандмауэром. Каждый пакет протокола SCADA проверяется механизмом брандмауэра не только на предмет его источника и назначения, но и на предмет содержания протокола и пакета. Распределенная структура брандмауэра позволяет создать уникальный брандмауэр в каждой точке доступа в сети, что особенно важно для защиты от внутренних атак.
БЕЗОПАСНОСТЬ
Строгое соблюдение политик идентификации и доступа через прокси-сервер аутентификации для соответствия требованиям NERC CIP V6
