NetWall USG
Gateway de segurança unidirecional para TI e OT
O NetWall USG fornece acesso em tempo real a dados OT e permite a transferência segura de dados para o ambiente OT sem comprometer a segurança e a integridade dos seus sistemas de produção críticos.
O NetWall USG fornece
- Comunicação de dados unidirecional e sem perdas
- Isola os activos OT/ICS dos ataques informáticos
- Impede a comunicação C&C maliciosa a partir da rede OT
- Separa e protege redes, dispositivos, CADA, DCS, HMI e PLC
- Integração perfeita com o MetaDefender Kiosk e Vault da OPSWAT
- Transferência segura de actualizações de software e outros ficheiros para o domínio protegido
NetWall USG – Entrega de dados garantida
Sem perda de dados
Um mecanismo para garantir a entrega de dados assegura um funcionamento fiável e poupa uma largura de banda valiosa.
Sem excedências
Um mecanismo anti-sobrecarga elimina o excesso de dados, as retransmissões e os problemas de sincronização.
Sem caminho de regresso
Uma conexão serial em rede entre um par de servidores NetWall USG impõe um fluxo de dados unidirecional.
Cibersegurança industrial escalável
O OPSWAT NetWall USG consiste em duas unidades de servidor 1U com uma ligação em série sem rede entre elas.
Fácil implementação
A plataforma pré-configurada é implementada rapidamente e sem problemas.
Elevada escalabilidade
Escolha uma largura de banda de 50Mbit, 100Mbit, 1Gbit ou 10Gbit – todo o software pode ser selecionado para satisfazer os requisitos actuais e futuros.
Funcionamento simples
Pronto a utilizar em poucos minutos após uma configuração única. Não é necessária qualquer configuração de auditoria ou de firewall.
Suporte total para protocolos industriais
Inclui OPC DA, A&E e UA, bem como Modbus/TCP, transferência de ficheiros e sockets TCP/UDP.
Transparência para os utilizadores
Uma replicação de dados rápida e fiel significa que não é necessário alterar os procedimentos de trabalho dos utilizadores empresariais.
Assegura a conformidade regulamentar
Assegura a conformidade com as normas de cibersegurança do sector:
NERC CIP, NIST CSF, ICS, 800-82, 800-53, IEC 62443
NRC 5.71, CFATS, ISO 27001, 27032, 27103, ANSSI, IIC SF e outros.
Proteção contra técnicas de ataque industrial apresentada pelo MITRE ATT&CK para ICS.
Transferência segura de ficheiros dos recursos de TI para os recursos OT
NetWall vs. Firewall, regras de router e VLANs
Verdadeiro comportamento unidirecional, sem ligações encaminháveis para a zona protegida.
| Função | OPSWAT NetWall | Outras soluções de rede |
|---|---|---|
|
Configuração de encaminhamento |
|
|
|
Interrupção do protocolo, supressão total da ligação TCP/IP |
|
|
|
Satisfaz os requisitos funcionais dos díodos de dados |
|
|
|
Entrega garantida com tráfego de dados não rejeitável |
|
|
|
Não é necessário criar regras complexas |
|
|
|
Prevenção garantida da propagação de malware |
|
|
|
Sem ARP, BGP, TCP/IP handshake |
|
|
NetWall vs. díodos de dados de hardware
Transferência e replicação fiável de dados sem compromisso.
| Função | OPSWAT NetWall | Díodos de dados |
|---|---|---|
|
Portão de sentido único |
|
|
|
Interrupção total do protocolo |
|
|
|
Suporte para todos os protocolos industriais sem necessidade de HW e SW do fabricante |
|
|
|
Fornecimento garantido de dados |
|
|
|
Sincronização e replicação eficientes de dados |
|
|
|
Melhoria do rendimento (redução do número de transmissões repetidas) |
|
|
|
O mesmo equipamento para larguras de banda de 50 Mbit/s a 10 Gbit/s |
|
|
|
Dongle de hardware para acesso de administrador |
|
|
|
Implementação rápida e fácil |
|
|
|
Eficácia de custos através de opções de subscrição competitivas |
Conteúdo |
Conteúdo |
