Stormshield SNi50: nowy firewall przemysłowy dla rozległych sieci OT

Stormshield rozszerza rodzinę firewalli przemysłowych o model SNi50 - rozwiązanie zaprojektowane z myślą o ochronie rozległych, krytycznych środowisk OT. Nowe urządzenie łączy wysoką wydajność, odporność sprzętową, funkcje ciągłości działania oraz zaawansowaną inspekcję protokołów przemysłowych.

Środowiska przemysłowe coraz częściej wymagają ochrony, która nie tylko blokuje cyberzagrożenia, ale też respektuje najważniejszą zasadę OT: ciągłość działania. Linie produkcyjne, systemy energetyczne, infrastruktura transportowa, obiekty przemysłowe czy placówki ochrony zdrowia nie mogą pozwolić sobie na przestoje wynikające z awarii, błędnej segmentacji lub niekontrolowanego dostępu zdalnego.

Właśnie z myślą o takich zastosowaniach Stormshield wprowadza SNi50 - nowy firewall klasy przemysłowej, przeznaczony do zabezpieczania rozległych sieci operacyjnych. Urządzenie zostało zaprojektowane dla organizacji, które potrzebują połączyć cyberbezpieczeństwo, niezawodność i łatwą integrację z istniejącą infrastrukturą OT.

Ochrona rozległych sieci przemysłowych

SNi50 wspiera segmentację sieci przemysłowych i pozwala wydzielać strefy bezpieczeństwa bez konieczności przebudowy całej architektury. Dzięki trybom pracy router, transparentnym i hybrydowym firewall może zostać wdrożony w istniejącym środowisku z minimalnym wpływem na pracujące systemy.

To szczególnie ważne tam, gdzie sieć OT rozwijała się przez lata, obejmuje wiele linii produkcyjnych, wiele lokalizacji lub wiele typów urządzeń przemysłowych. SNi50 umożliwia kontrolowanie przepływów między strefami, ograniczanie dostępu do zasobów krytycznych i wdrażanie spójnej polityki bezpieczeństwa dla środowisk IT/OT.

Deep Packet Inspection dla protokołów przemysłowych

SNi50 oferuje głęboką analizę protokołów, czyli Deep Packet Inspection, dla protokołów przemysłowych. Oznacza to, że rozwiązanie nie ogranicza się do klasycznej kontroli adresów IP i portów. Firewall realizuje kontrolę aplikacji i może weryfikować poprawność poleceń przesyłanych do maszyn oraz systemów sterowania.

Obsługiwane są m.in. protokoły Modbus, UMAS, S7, EtherNet/IP, CIP, OPC UA, OPC, BACnet/IP, PROFINET, IEC 60870-5-104, IEC 61850 oraz inne protokoły wykorzystywane w środowiskach przemysłowych.

Dzięki temu SNi50 pomaga ograniczać ryzyko nieautoryzowanych działań, błędnej komunikacji, nadużyć oraz ataków wymierzonych w systemy automatyki.

Ciągłość działania dzięki bypass i wysokiej niezawodności

W środowiskach OT ochrona nie może stać się pojedynczym punktem awarii. Dlatego SNi50 został wyposażony w mechanizmy wspierające ciągłość działania, w tym dwie pary interfejsów z funkcją bypass, redundantne zasilanie przemysłowe oraz tryb safety mode.

W przypadku awarii lub nieprzewidzianego zdarzenia firewall może podtrzymać dostępność komunikacji, minimalizując ryzyko zatrzymania procesów operacyjnych. Urządzenie cechuje się bardzo wysoką niezawodnością - MTBF wynosi ponad 108 lat.

Wydajność dla wymagających środowisk OT

SNi50 zapewnia wydajność odpowiednią dla rozległych sieci przemysłowych:

• do 20 Gbps przepustowości firewalla
• do 15 Gbps przepustowości IPS
• do 5,7 Gbps przepustowości IPsec VPN
• do 750 tuneli IPsec VPN
• do 500 klientów SSL VPN
• 10 interfejsów: 8 miedzianych 2,5G oraz 2 SFP+ 10Gb
• 600 000 jednoczesnych sesji

Takie parametry pozwalają wykorzystać SNi50 zarówno w dużych zakładach produkcyjnych, jak i w środowiskach wielooddziałowych, energetycznych, transportowych czy infrastrukturalnych.

Sprzęt przygotowany do pracy w trudnych warunkach

SNi50 został zaprojektowany jako urządzenie klasy przemysłowej. Wzmocniona obudowa, montaż na szynie DIN, praca bez wentylatorów, redundantne zasilanie oraz zakres temperatur od -40°C do +70°C ułatwiają wdrożenie w wymagających lokalizacjach.

Urządzenie spełnia również istotne normy i wymagania dla środowisk przemysłowych, m.in. IEC 61850-3, IEEE 1613, EN 50121-4, IEC 60068-2 oraz IP40. Procesy rozwojowe Stormshield są certyfikowane zgodnie z IEC 62443-4-1.

Bezpieczny dostęp zdalny do utrzymania ruchu

Zdalny dostęp serwisowy jest dziś niezbędny, ale w środowiskach OT może być również źródłem istotnego ryzyka. SNi50 wspiera bezpieczny dostęp przez VPN, pozwalając ograniczać ekspozycję sieci operacyjnej wyłącznie do zaufanych użytkowników i kontrolowanych scenariuszy serwisowych.

Połączenie VPN, segmentacji sieci oraz inspekcji protokołów przemysłowych pozwala zwiększyć bezpieczeństwo prac utrzymaniowych bez utrudniania działania zespołów odpowiedzialnych za ciągłość produkcji.

Europejski wybór dla cyberbezpieczeństwa przemysłowego

Stormshield rozwija swoje rozwiązania we Francji, a oprogramowanie firewalli producenta posiada certyfikacje uznanych europejskich instytucji cyberbezpieczeństwa, m.in. ANSSI we Francji oraz CCN w Hiszpanii. Dla wielu organizacji, szczególnie z sektorów regulowanych i krytycznych, europejskie pochodzenie technologii oraz niezależność strategiczna są dodatkowym argumentem przy wyborze rozwiązania do ochrony OT.

Dla kogo jest SNi50?

SNi50 sprawdzi się szczególnie w organizacjach, które:

• posiadają rozległe lub wielostrefowe sieci OT
• chcą segmentować środowiska przemysłowe bez kosztownej przebudowy infrastruktury
• wymagają wysokiej dostępności systemów ochrony
• potrzebują inspekcji protokołów przemysłowych
• zabezpieczają zdalny dostęp serwisowy
• działają w sektorach takich jak przemysł, energetyka, transport, infrastruktura krytyczna czy ochrona zdrowia

Poznaj Stormshield SNi50 na podstronie produktowej

Pobierz polską kartę katalogową SNi50

Skontaktuj się z zespołem Dagma Bezpieczeństwo IT w Polsce, aby omówić dobór rozwiązania do Twojego środowiska OT.