U moet uw mensen en bezittingen beschermen. Het is tijd om potentiële bedreigingen te verminderen en een holistisch beveiligingssysteem te bouwen om een beter inzicht in de activiteiten mogelijk te maken, de samenwerking tussen mensen te verbeteren en een nog hogere efficiëntie te bereiken. Wij kunnen u helpen bij het realiseren van de Connected Enterprise met een uitgebreid portfolio aan industriële beveiligingsoplossingen en -producten.
CIP Security
Cyberbeveiligingsmaatregelen grondiger en sneller implementeren
CIP Security™ is een uitbreiding van het ODVA Common Industrial Protocol (CIP™) voor EtherNet/IP™ netwerken. Apparaten met CIP-beveiliging kunnen een belangrijke rol spelen in een diepgaande verdedigingsstrategie en helpen het laatste niveau van het controlesysteem te versterken door:
- Bescherming van met EtherNet/IP verbonden apparaten tegen schadelijke communicatie door het bieden van authenticiteit, integriteit en vertrouwelijkheid van gegevens
- Het gebruik van Transport Layer Security (TLS) en Datagram Transport Layer Security (DTLS) cryptografische protocollen om te helpen bij het veilig transporteren van EtherNet/IP-verkeer
- Het gebruik van de HMAC-code (Keyed-Hashed Message Authentication Code) die de integriteit van de gegevens en de authenticiteit van de berichten waarborgt
- Het gebruik van X.509v3 digitale certificaten voor cryptografisch veilige identificatie van apparaten
Beveiligde netwerkinfrastructuur
Toegang tot het netwerk beheren en ongewenste toegang en activiteit detecteren
Een veerkrachtig industrieel netwerkbeveiligingssysteem is essentieel om ervoor te zorgen dat alleen de juiste personen toegang krijgen en dat de gegevens worden beschermd tegen manipulatie of diefstal. Onze gevalideerde netwerkbeveiligingsoplossingen, gebaseerd op standaard Ethernet/IP™, maken een uniforme integratie van installatie naar onderneming mogelijk. We kunnen helpen bij het optimaliseren van netwerken voor gebruik in industriële toepassingen en het gebruik van slimme technologieën, waaronder mobiliteit, data-analyse en cloud.
- Het gebied beveiligen en IT-connectiviteit mogelijk maken met de industriële gedemilitariseerde zone
- Externe connectiviteit van mensen, processen en informatie mogelijk maken met toegang op afstand en systeembewaking
- De besturingselementen voor bedrijfs- en fabrieksvloeren verenigen met Stratix® beheerde switches en industriële firewalls, zoals het Stratix 5950-beveiligingstoestel
- Risico's bij de implementatie verminderen door gebruik te maken van geteste en gevalideerde netwerkontwerpen van Cisco en Rockwell Automation
Meer informatie over onze Stratix 5950-beveiligingstoestel
De ontwerphandboeken en whitepapers over netwerken en beveiliging weergeven
Toegangscontrole en beheer van beleidsregels
Bepalen voor wie, wat, waar en wanneer toegang is toegestaan
U moet voorkomen dat onbevoegde gebruikers de toegang schenden en de potentiële blootstelling aan bedreigingen van interne bronnen tot een minimum beperken. U kunt de toegang controleren en beleid implementeren om te bepalen wie, wat, waar en wanneer toegang krijgt tot onze applicaties en systeemapparatuur.
- Centraal beheer van de gebruikersauthenticatie en de autorisatie van de gebruikersmachtigingen met FactoryTalk® Security
- Het beheer van gebruikersaccounts integreren met Active Directory
- Gebruik maken van schaalbare oplossingen voor flexibele workflows rond ontkoppelde omgevingen, toegang voor gastgebruikers, tijdelijke privilege-escalatie en nog veel meer
- Toepassingen verharden door het gebruik van tags te beperken met Data Access Control
Contentbeveiliging
De weergave, bewerking en het gebruik van uw toepassingsinhoud beveiligen
Automatiseringsapparatuur, zoals controllers, kan gevoelige informatie bevatten waarmee uw bedrijf zich onderscheidt. Wij kunnen u helpen een gemeenschappelijke, veilige omgeving voor uw industriële systemen te creëren om uw intellectuele eigendom te beschermen met behoud van productiviteit en kwaliteit.
- Beperk de toegang tot geautoriseerd personeel voor specifieke add-on-instructies en routines met op licentie gebaseerde bronbeveiliging in de Studio 5000® geïntegreerde ontwerpomgeving
- Overmatig gebruik van beperkte code of functionaliteit voorkomen met uitvoeringsbeveiliging
Detectie van knoeipogingen
Ongewenste activiteit en wijzigingen in het systeem detecteren en erop reageren
Wij kunnen u helpen de integriteit van uw bedrijfsprocessen te beschermen met oplossingen om potentiële bedreigingen in het controlesysteem op te sporen, te registreren en erop te reageren.
- Gebruikersacties in het systeem centraal registreren en bijhouden met FactoryTalk® AssetCentre
- Back-ups plannen van configuraties van bedrijfsactiva en elektronische bestanden en mappen
- Wijzigingen in configuraties van bedrijfsactiva en beveiligde inhoud automatisch detecteren
- Reageer op incidenten met de mogelijkheid voor noodherstel
- Regelmatig alle apparaten op de fabrieksvloer inventariseren en onderhouden
