Vous devez assurer la protection de votre personnel et vos actifs. Il est temps d'atténuer les menaces potentielles et de concevoir un système de sécurité global pour offrir une meilleure visibilité sur les opérations, améliorer la collaboration entre employés et obtenir des niveaux d'efficacité encore plus élevés. Nous pouvons vous aider à mettre en œuvre la solution Connected Enterprise avec une gamme complète de produits et solutions de sécurité industrielle.
CIP Security
Mettez en œuvre des mesures de cybersécurité plus rapidement et plus efficacement
CIP Security™ est une extension du protocole CIP ODVA (CIP™) pour les réseaux EtherNet/IP™. Les appareils compatibles avec CIP Security peuvent tenir un rôle important dans une stratégie de défense approfondie, en fortifiant le dernier niveau du système de commande par les moyens suivants :
- En protégeant les dispositifs EtherNet/IP connectés des communications malveillantes en garantissant l'authenticité, l'intégrité et la confidentialité des données
- En utilisant les protocoles cryptographiques TLS (Transport Layer Security) et DTLS (Datagram Tpéransport Layer Security) pour acheminer le trafic EtherNet/IP en toute sécurité
- En utilisant un code d'authentification des messages avec clé de hachage (HMAC) qui garantit l'intégrité des données et l'authenticité des messages
- En utilisant des certificats numériques X.509v3 pour fournir une identification cryptographique sécurisée aux appareils
Sécurisez l'infrastructure réseau
Contrôlez l'accès au réseau et détectez les accès et activités indésirables
Un système de sécurité du réseau industriel résilient est crucial pour garantir que l'accès est accordé aux bonnes personnes et que les données sont protégées contre les manipulations et le vol. Nos solutions de sécurité réseau validées, reposant sur la norme Ethernet/IP™, permettent une intégration unifiée de l'usine à l'entreprise. Nous pouvons vous aider à optimiser les réseaux pour une utilisation dans les applications industrielles et pour l'utilisation des technologies de base, dont la mobilité, l'analyse des données et le Cloud.
- Sécurisez le périmètre et autorisez la connexion informatique à la zone démilitarisée industrielle
- Autorisez la connexion à distance du personnel, des procédés et des informations grâce à l'accès distant et à la surveillance du système
- Unifiez les commandes de sécurité de l'entreprise et de l'atelier avec les switchs administrables Stratix® et les pare-feu industriels, tels que l'appareil de sûreté Stratix 5950
- Réduisez les risques de mise en œuvre en utilisant les conceptions de réseau testées et validées de Cisco et de Rockwell Automation
En savoir plus sur notre appareil de sécurité Stratix 5950
Consultez les guides de conception et les livres blancs sur les réseaux et la sécurité
Gestion des règles et du contrôle d'accès
Contrôler à qui ou quoi l'accès est autorisé, où et quand
Vous devez éviter les infractions d'accès des utilisateurs non autorisés et limiter l'exposition potentielle aux menaces de vos ressources internes. Vous pouvez contrôler l'accès et mettre en œuvre des règles pour déterminer à qui ou à quoi l'accès aux applications et à l'équipement du système de commande est autorisé, où et quand.
- Gérez de façon centralisée l'authentification des utilisateurs et les autorisations utilisateur avec FactoryTalk® Security.
- Intégrez les comptes utilisateur de gestion avec Active Directory
- Exploitez nos solutions évolutives pour autoriser les flux de travaux flexibles dans les environnements déconnectés, l'accès des utilisateurs invités, l'augmentation temporaire des privilèges, etc
- Renforcez les applications en limitant l'utilisation de points avec le contrôle d'accès aux données
protection du contenu
Protégez l'affichage, la modification et l'utilisation du contenu de vos applications
L'équipement d'automatisation, comme les automates, peut éventuellement contenir des informations sensibles qui différencient votre entreprise. Nous pouvons vous aider à établir un environnement sécurisé commun pour vos systèmes industriels afin de protéger votre propriété intellectuelle, tout en maintenant la productivité et la qualité.
- Limitez au personnel autorisé l'accès aux routines et instructions complémentaires spécifiques avec la protection de la source reposant sur une licence dans l'environnement de conception intégré Studio 5000®
- Empêchez l'utilisation abusive des fonctionnalités ou du code limité grâce à la protection de l'exécution
Détection de l'altération
Détectez les activités et modifications indésirables du système et réagissez
Nous pouvons vous aider à protéger l'intégrité de vos opérations avec des solutions permettant de détecter et de consigner les menaces potentielles du système de commande et d'y répondre.
- Consignez et suivez de façon centralisée les actions des utilisateurs dans le système à l'aide de FactoryTalk® AssetCentre
- Planifiez les sauvegardes des configurations des actifs en fonctionnement et des fichiers et dossiers électroniques
- Détectez automatiquement les modifications des configurations des actifs et du contenu protégé
- Répondez aux incidents avec la fonctionnalité de reprise après sinistre
- Découvrez et gérez régulièrement le stock de tous les dispositifs de l'atelier
