Höchststrafe für alle Hacker: Der neue EAGLEmGuard ist da.

Transkript

1 Höchststrafe für alle Hacker: Der neue EAGLE ist da. Leistungsfähiges Industrial Security System Dezentrale Sicherheitslösung Hohe Verfügbarkeit durch Redundanz Skalierbares Bedienkonzept

2 Unsere Antwort auf zentrale Sicherheitsfragen: Der neue EAGLE. Internet smart Security Compartment Local Access EAGLE Security Compartment PCI bladepack Anwendungsgebiete Nicht nur bei Maschinen und Produktionseinheiten wie Druckmaschinen oder Roboterstraßen müssen heute Produktionsinformationen in Echtzeit übertragen werden. Dies macht eine direkte Zugriffsmöglichkeit auf die Maschine aus der Office-Ebene heraus unerlässlich und setzt die Produktionsanlage der Gefahr einer bewussten oder unbewussten Manipulation aus. Mit EAGLE Technologie gehen Sie überall dort auf Nummer sicher, wo Prozess- und Fertigungsdaten in bereichsübergreifende Datenerfassungssysteme einfließen oder Systeme abgeglichen werden. Hier verhindern die Segmentierung einzelner Produktionszellen und die Sicherung von Fernwartungszugängen Manipulationen und sorgen für die nötige Datensicherheit und einen reibungslosen Betrieb der Anlage.

3 Der EAGLE: Teil einer skalierbaren Gesamtlösung. Einfachste Integration in bestehende Netze keine Änderung der IP-Adressen notwendig Single Client Transparent Modus Multi Client Transparent Modus 1-to-1 NAT Umfangreiche Diagnosemöglichkeiten Status LEDs Meldekontakt Logging auf SysLog-Server Integration in HiVision Support von Redundanzszenarien redundante Ringkopplung Dual Homing Firewall Redundanz Anpassung an bestehende Netzwerke und LWL Verbindungen für gesicherten Port ungesicherten Port Einfachste Inbetriebnahme HiDiscovery Support Support des Autokonfigurationsadapters Remote Netzwerk-Zugang Dial-In-Zugang über V.24 Erweitertes Management Web based Management Integration in HiVision Integration in SolSoft Configuration Management Zusätzliche Features VLAN support DHCP relay Virus scan (SMTP, POP3, HTTP, FTP) Anforderung und Lösung In Zeiten, in denen ETHERNET nicht mehr nur im Office, sondern verstärkt auch auf Maschinenebene eingesetzt wird, werden an die Sicherheit zunehmend komplexere Anforderungen gestellt: Einerseits gilt es hier, sensible Teilbereiche der Produktion entsprechend zu schützen andererseits steht die langfristige Integration von Office IT- und Industrial IT-Netzen als übergreifende Lösung im Raum. Die gemeinsame Sicherheitsarchitektur von Hirschmann und Innominate wird beiden Anforderungen gerecht: Zum einen können damit einzelne Security Compartments rund um Produktionszellen geschaffen werden, die nach dem Plug & Work-Prinzip unabhängig installiert und konfiguriert werden können ohne Produktionsunterbrechung. Zum anderen können diese Security Compartments problemlos in eine globale Sicherheitslösung integriert werden, in der kompatible Geräte verschiedener Hersteller gemeinsam und zentral konfiguriert werden. Für diesen Zweck kann eine EAGLE Firewall mit Hilfe des Innominate Security Configuration Managers (ISCM) jetzt zu 100 % in ein herstellerübergreifendes Security Management System integriert werden. Dies ermöglicht eine Skalierbarkeit des Bedienkonzeptes in ausgedehnten Netzwerken mit einer großen Anzahl von EAGLE und Security Systemen und eine reibungslose Integration vorhandener Firewall-Systeme.

4 Features EAGLE Firewall: EAGLE FW Stateful Inspection Firewall IP Spoofing Protection Network Address Translation (IP Masquerading) 1-to-1 NAT ARP Limiter Konfigurierbare eigenständige Firewall Regeln für - Incoming/Outgoing - Modemzugang - Management Kaspersky-Anti-Virus-Engine (HTTP, FTP, POP3, SMTP) Firewall-Redundanz inklusive Abgleich der der Statustabellen Technology Pack für offene SolSoft Configuration Management Suite Dienste: DHCP Server/Client, DHCP Relay/Option 82, DynDNS, NTP, VLAN-Support (IEEE 802.1Q) EAGLE Firewall mit VPN: EAGLE Stateful Inspection Firewall IP Spoofing Protection Network Address Translation (IP Masquerading) 1-to-1 NAT, NAT-T ARP Limiter Konfigurierbare eigenständige Firewall Regeln für - Incoming/Outgoing - Modemzugang - Management - Jede VPN-Verbindung Kaspersky-Anti-Virus-Engine (HTTP, FTP, POP3, SMTP) Firewall-Redundanz inklusive Abgleich der der Statustabellen Technology Pack für offene SolSoft Configuration Management Suite Dienste: DHCP Server/Client, DHCP Relay/Option 82, DynDNS, NTP, VLAN-Support (IEEE 802.1Q) Multipoint VPN (Router und Single Client Transparent Mode) VPN Protokolle - IPSec - L2TP Verschlüsselungsalgorithmen - DES-56-3DES AES-128, AES-192, AES-256 Authentisierungsverfahren - Pre-Shared-Key (PSK) - X.509v3 Zertifikate Hashingalgorithmen - MD5 - SHA-1 Varianten und Portbelegung Produktbezeichnung EAGLE TX/TX EAGLE TX/TX FW EAGLE TX/MM SC EAGLE TX/MM SC FW EAGLE TX/SM SC EAGLE TX/SM SC FW EAGLE TX/LH SC EAGLE TX/LH SC FW EAGLE MM SC/TX EAGLE MM SC/TX FW EAGLE MM SC/MM SC EAGLE MM SC/MM SC FW EAGLE MM SC/SM SC EAGLE MM SC/SM SC FW EAGLE MM SC/LH SC EAGLE MM SC/LH SC FW Netzausdehnung / Leitungslängen Multimode-Faser (MM) 50/125 µm Multimode-Faser (MM) 62,5/125 µm Singlemode-Faser (SM) 9/125 µm Singlemode-Faser (SM) 9/125 µm (Long Haul) Bestell-Nr Gesicherter Port 0 100m m, 8 db Link Budget bei 1300 nm, A = 1 db/km, 3 db Reserve, B = 800 MHz*km m, 11 db Link Budget bei 1300 nm, A = 1 db/km, 3 db Reserve, B = 500 MHz*km 0 32,5km, 16 db Link Budget bei 1300 nm, A = 0,4 db/km, 3 db Reserve, D = 3,5 ps/(nm*km) 24 86,6km, 7 29 db Link Budget bei 1550 nm, A = 0,3 db/km, 3 db Reserve, D = 19 ps/(nm*km) Ungesicherter Port Singlemode, SC Long Haul, SC Singlemode, SC Long Haul, SC

5 Produkt-Features Die neue Version des Industrial Security Systems EAGLE bietet neben zusätzlichen Funktionen für die Integration in vorhandene Netzwerke auch eine Firewall-Redundanz für geroutete Topologien sowie erweiterte Managementoptionen. Insbesondere bei flachen Layer 2-Netzwerken und doppelten oder nicht konsistenten IP-Adressstrukturen spielt der EAGLE seine Stärken voll aus. Hinzu kommen Remote Access Optionen und die Möglichkeit, Modem-VPN-Verbindungen mit ein und demselben Gerät aufzubauen. Speziell für den Einsatz im rauen Industrie-Umfeld ausgelegt Firewall mit Stateful Packet Inspection Engine Hardwarebasierte VPN-Verschlüsselung Kaspersky Virenscanner zur Entlastung der Endgeräte Hutschienenmontage Einfache Integration in bestehende Netzwerke ohne Produktionsunterbrechung Mit redundanter Ring-Kopplung (Layer 2) oder als virtuelles Firewall Interface (Layer 3) NAT (Network Address Translation) und Port Forwarding sowie volle 1-to-1 NAT Funktionalität Plug-in für Policy Management Suite von SolSoft 16 Verschiedene Portbelegungen aus -, Multimode-, Singlemode- und Long Haul-Anschlüssen IntelChipsatz der neuesten Generation mit optimiertem Linux-Betriebssystem Hirschmann Competence Center Wenn es um zentrale oder dezentrale Sicherheitsfragen im Unternehmensnetz geht, steht Ihnen mit dem Hirschmann Competence Center ein erfahrener, zertifizierter Ansprechpartner zur Seite. Von Consulting- Leistungen wie Netzwerk- und Gefahrenanalysen über die Erstellung eines Sicherheits-Lösungsszenarios und die Systemauditierung nach BSI* Standards bis hin zu Schulungen, Workshops und Trainings. Darüber hinaus hilft Ihnen das Hirschmann Competence Center gerne bei der Vergabe und Verwaltung von Sicherheitszertifikaten und unterstützt Sie in allen Phasen des EAGLE Betriebes kompetent und zuverlässig. *BSI: Bundesamt für Sicherheit in der Informationstechnik.

6 Hirschmann. Simply a good Connection. Produktionsstandort Vertriebsniederlassung ausgewählte Vertriebspartner Hirschmann Automation and Control GmbH Industrial ETHERNET FiberINTERFACES Industrial Connectors Test & Measurement Electronic Control Systems Die Informationen in dieser Broschüre enthalten lediglich allgemeine Beschreibungen bzw. Leistungsmerkmale, welche im konkreten Anwendungsfall nicht immer in der beschriebenen Form zutreffen oder welche sich durch Weiterentwicklung der Produkte ändern können. Die gewünschten Leistungsmerkmale sind nur dann verbindlich, wenn sie bei Vertragsschluss ausdrücklich vereinbart werden. DS Ausgabe