Segurança industrial com a Connected Enterprise

Transcrição

1 Segurança industrial com a onnected Enterprise onstruindo infraestruturas seguras

2 Minimize riscos com A onnected Enterprise Proteja-se contra ameaças internas e externas ibercriminosos visando empresas ou ameaças internas de fornecedores, contratados ou funcionários são uma grande preocupação no atual ambiente de produção. Detecção de violação Detecte e registre atividades indesejadas e as modificações nas aplicações Infraestrutura de rede segura ontrole o acesso à rede e detecte acessos e atividades indesejados Proteção de conteúdo Proteja visualizando, editando, e utilizando peças específicas do sistema de controle a informação ontrole de acesso e gestão de termos de aceitação ontrole quem, o que, onde e quando o acesso é permitido, a qual dispositivo e aplicação omo a Rockwe Automation pode ajudar A Rockwe Automation pode ajudar você a gerenciar segurança industrial com um amplo portfólio de produtos e soluções, parceiros e orientações de implementação. Além disso, uma variedade de serviços de segurança está disponível para avaliar, implementar e auxiliar no gerenciamento da sua infraestrutura da rede.

3 Desafios de segurança a serem considerados Gestão de riscos efetivo e eficiente Gestão de ativos Manutenção da disponibilidade do sistema Proteção integral das operações e da segurança dos colaboradores Ameaças internas e externas ontrole de dados críticos e a propriedade intelectual Segurança para sua rede e seus negócios A onnected Enterprise habilita os fabricantes e fornecedores a compartilhar dados de maneira inteligente e segura. Garante o nível correto de acesso aos dados as pessoas certas é crítico e requer uma rede segura. Para maquinário/fornecedores de equipamentos Habilite a segurança de propriedade intelectual para proteger seus ativos Acesso seguro às suas máquinas, permitindo que você auxilie seus clientes remotamente Para operações de fábrica Nós podemos ajudar você a avaliar, projetar, implementar e auditar um abrangente programa e arquitetura, contra padrões de segurança. Para empresas Nós temos soluções robustas para manter a sua segurança de rede enquanto otimizamos sua produtividade.

4 Infraestrutura de segurança industrial HAILITANDO A ONNETED ENTERPRISE 1 2 Avalia e registra o sistema Automatize o estoque de ativos com o FactoryTalk Assetentre Faça uma avaliação holística usando nosso Network & Security Services Orientações na implementação das soluções de segurança recomendadas Zona empresarial Níveis 4 e 5 Zona industrial desmilitarizada (IDMZ) Nível,5 Firewas da fábrica Internet lassifica sua empresa a partir de sua zona industrial E stabelece um perímetro usando uma zona industrial desmilitarizada Implementa projetos de rede validados da isco e da Rockwe Automation Aproveita soluções personalizadas, pré-construídas e serviços de gestão como, por exemplo, um centro de dados industrial Integre controles de segurança prontos para empresas como SourceFire e outras aplicações A DMZ Externa/ Firewa Segmentação do tráfego entre as zonas ALs, IPS e IDs Serviços VPN Portal e proxy de serviços de área de trabalho remota 4 Em espera 5500 controlador LAN wireless (WL) Ativo F E Servidor de acesso remoto FactoryTalk Application Servers FactoryTalk Historian, Visualização, Segurança, Assetentre MES Software Network Services DNS, diretório ativo, DHP, AAA Gerenciador de chamados VLAN 200 Stratix 5100 VLAN 20 Firewa (Ativo) 6 Solidificação de dispositivo 7 Detecção de mudanças e detecção de ameaças 8 Acesso remoto e conectividade 9 Recuperação do incidente Armor Stratix 5700 Instrumentação Stratix 5410 Segurança física Linear/us/Star Topologia autônoma LAN wireless Armor GuardLogix Link de detecção do Failover Stratix 5100 Stratix 5900 HSRP (Hot Standby Routing Protocol) haves Stratix em uma arquitetura de anel duplo Protocolo de Ethernet estático (REP) E stende os controles de segurança com chaves gerenciadas, como Stratix 5400 e Stratix 5700 Restringe o tráfego de transmissão usando a segmentação VLAN lassifique o tráfego baseado em termos com base em listas de controle de acesso (ALs) ontrola o acesso à rede com 802.1x, Identity Services Engineer (ISE) e de portas de segurança Minimiza a negação de serviço (DoS) que afetam a qualidade de serviço (QoS) Impede a violação de pacotes de mensagem usando comunicação VPN no rack 1756-EN2TS e entre células/áreas ontrola as permissões de usuário com o FactoryTalk Security com segurança baseada na função Integre gestão de contas de usuários com Active Directory Proteja seu código de mudanças com AOI de alta integridade Limite de uso de tags com o controle de acesso aos dados loqueie o tráfego indesejado na rede com o uso de Firewas 1, 4, 7, 9 Firewa (Em espera) lassifique sua rede (uma célula/área) Integra o controle de acesso à aplicação Local de operações Nível Servidor US ISE (AAA) Internet 2, 4 Zona industrial Níveis de 0 a 5 POINT Guard I/O MobileView Partida Suave atalyst 6500/4500 Armorlock I/O âmeras IP ASA , 6 Armorlock Guard I/O atalyst 2960 ERP, Diretório ativo (AD), AAA-Radius Gerenciador de chamados? A have isco 7 Series D E Firewas isco 5500 Series haves isco Stackwise Servidor VMWare isco ISE Gestão de atualizações (patches) Servidor AV Aplicações espelhadas Servidor Gateway de área de trabalho remoto Máquina 1 Stratix 5400 de roteamento Stratix 5700 com NAT VLAN 201 Stratix 5950 Máquina 2 Stratix 5700 com NAT VLAN 202 F Acesso a operações remotas Estabeleça uma conexão remota VPN segura Direcionado com segurança ao Gateway de acesso remoto na IDMZ RAG conecta para um servidor de acesso remoto na zona industrial Utilize provedores finos para acessar aplicações via RAS Ações de aplicações RAS podem ser monitoradas ontrollogix 8, 9, 7 Rede de área ampla (WAN) 2,4 GHz élula/ Área VLAN R estringe o acesso somente ao pessoal autorizado Implementa blocos de porta de rede, travas de cabo e painéis de controle Panduit M inimiza o risco de P patching ao alavancar nossos esforços com qualificação Microsoft Patch Evite aplicações indesejáveis operando em computadores com as soluções de parceiros, como a aplicação de whitelisting Permite um firmware válido com assinaturas digitais Impede alterações de configuração com controladores em modo de operação M onitora atividades do usuário com auditoria de FactoryTalk Detecta modificações a configurações do equipamento com o FactoryTalk Assetentre Detecta modificações com detecção ontroer hange Identifica e ajuda a reduzir ameaças a rede com o Stratix 5950 Alavanca a inspeção profunda de pacotes para implementar níveis de política de protocolos com Stratix 5950 I ntegra o acesso remoto seguro em seu sistema com arquitetura de referência validada pela Rockwe Automation e pela isco Aproveite de serviços gerenciados para acesso remoto com Virtual Support Engineer P rograma e automatiza o processo de backup para dispositivos de automação com o FactoryTalk Assetentre Agenda backups para diretórios de computadores Gerencia versões de arquivos de configurações-chave em um repositório centralizado com o FactoryTalk Assetentre

5 Rockwe Automation, Inc. (NYSE:ROK), a maior empresa do mundo dedicada à automação industrial, faz seus clientes serem mais produtivos e o mundo mais sustentável. Em todo o mundo, nossas marcas dos produtos principais Aen-radley e Rockwe Software são reconhecidas pela inovação e excelência. Siga ROKAutomation no Facebook & Twitter. Junte-se a nós no LinkedIn. onecte-se via mídia social Para mais informações sobre nossas soluções de segurança industrial, visite: Publicação SEUR-R004A-PT-P Fevereiro de 2016 opyright 2016 Rockwe Automation, Inc. Todos os direitos reservados. Impresso na Europa.