Connected Enterprise Integrando o Corporativo ao chão de fábrica

Transcrição

1 Connected Enterprise Integrando o Corporativo ao chão de fábrica Jorge Rosa PUBLIC INFORMATION 1

2 É um monte de coisas 2

3 The Internet of Things 3

4 Things Coisas 4

5 5

6 Oportunidade IoT INFORMATION TECHNOLOGY Connected Enterprise é nossa visão de integração IT/OT OPERATIONS TECHNOLOGY 6

7 7

8 Google 8

9 O Facebook 9

10 Eficiência Operacional 10

11 Informação em tempo real Internet Enterprise Network Automation Network HMI Programmable Controllers Cameras Programmable Automation Controllers Secure Remote Access Motion Controllers Ethernet EtherNet/IP Safety Controllers Historian Asset Management Operator Consoles Process Controllers Voice Energy Management Fieldbus Device Network I/O Robots Drives Servo Drives Encoders Safety I/O Light Curtains Drives w/ Safety Instruments Barcode Scanners Valves Discrete Motion Safety Process Power Drives Overloads Starters Smart Motor Controllers

12 Rockwell Automation Stratix Switches Gerenciáveis com Tecnologia Cisco O melhor da Cisco Cisco IOS Conjunto de recursos e arquitetura Catalyst CLI (linhas de comando) e gerenciador de dispositivos Integração segura com a rede corporativa O melhor da Rockwell Automation Common Industrial Protocol (CIP) interface com a arquitetura integrada da Rockwell Automation RSLogix 5000 para configuração via Add-on Profile (AOP) Lógica pré-definida com tags lógicos para diagnósticos FactoryTalk faceplates para visualização Um produto único no mercado Integrando os ambientes corporativo e de manufatura O melhor para o chão de fábrica Compact flash para substituição com zero-configuração Níveis de proteção compatíveis com ambiente Industrial Configurações de fábrica para Automação Industrial Fácil manutenção

13 Switch Industrial Stratix

14 Switch Industrial Cisco

15 Stratix 5700 Vencedor do Control Engineering 2014 Engineers Choice Award 15

16 Ferramenta de Configuração Web Smartports Configurações pré-definidas: Otimize o fluxo da porta Maximize a performance A programação certa para o dispositivo certo

17 Ferramentas para Monitorar a rede Utilize os faceplates para monitorar o tráfego e diagnóstico da rede Status em tempo real no RSLogix 5000 Tags pré-configuradas no Logix Cisco Network Assistant (CNA) Solução para os problemas de rede

18 Switches - Faceplates Help Status Configuration Alarms Trending Faceplates pré-configurados para monitoramento e configuração

19 Conecte-se com seus dispositivos 19

20 Segurança de Redes 20

21 Tendências de Segurança em Redes Industriais Padrões estabelecidos de Segurança Industrial International Society of Automation ISA-99 Industrial Automation and Control System (IACS) Security Defesa-em-Camadas. Implementação de DMZ. National Institute of Standards and Technology. NIST Industrial Control System (ICS) Security Defesa-em-Camadas Implementação de DMZ. Department of Homeland Security / Idaho National Lab. DHS INL/EXT Control Systems Cyber Security: Defense-in-Depth Strategies Defesa-em-Camadas Implementação de DMZ Uma aplicação segura depende de multiplas camadas de proteção. Segurança Industrial deve ser implementada como um sistema. 21

22 Tendências de segurança Industrial Modelo Lógico para Zonas Seguras Level 5 Level 4 , Intranet, etc. Enterprise Network Site Business Planning and Logistics Network Enterprise Security Zone Remote Gateway Services Application Mirror Patch Management Web Services Operations AV Server Application Server Firewall Firewall Web CIP Industrial DMZ Level 3 Level 2 Level 1 FactoryTalk Application Server FactoryTalk Client Batch Control FactoryTalk Directory Operator Interface Discrete Control Engineering Workstation FactoryTalk Client Drive Control Remote Access Server Engineering Workstation Continuous Process Control Site Operations and Control Area Supervisory Control Operator Interface Safety Control Basic Control Industrial Security Zone Cell/Area Zone Level 0 Sensors Drives Actuators Robots Process Logical Model Converged Multi-discipline Industrial Network 22

23 Rede Industrial Convergênte Arquitetura de Rede Internet Web Apps DNS FTP Rede Corporativa Nível 4-5 Integração de IT Corporativa Colaboração Wireless Otimização de Aplicação Patch Management Terminal Services Application Mirror AV Server Gbps Link for Failover Detection Firewall (Standby) Cisco ASA 5500 Demilitarized Zone (DMZ) Controle de Acesso Proteção contra Ameaças Firewall (Active) FactoryTalk Application Servers Cisco Catalyst 6500/4500 Cisco Cat StackWise Switch Stack Cisco Catalyst Switch Network Services Rede de Produção Nível 3 Segmentação Redes Multi-Serviço Aplicações e Gerenciamento de Segurança Drive Controller HMI Distributed I/O Cell/Area #1 (Redundant Star Topology) Rockwell Automation Stratix 8000 Layer 2 Access Switch Controller HMI Drive Cell/Area #2 (Ring Topology) HMI Controller Drive Distributed I/O Cell/Area #3 (Bus/Star Topology) Célula de Acesso Nível 0-2 Controle Real-Time Convergência <100ms Tráfego Multicast Simplicidade Integração MFG

24 Network Security Framework Zona Desmilitarizada (DMZ) UNTRUSTED Proxy BROKER DMZ TRUSTED 24

25 Segurança de Rede Segurança Física limitar o acesso físico a pessoas autorizadas: areas, paineis de controle, dispositivos, cabeamentos e sala de controle acompanhamento e monitoração de visitantes Segurança de Rede infra-estrutura utilização de firewalls com IDS/IPS e proteção da integridade dos equipamentos de redes como Switchs e Roteadores Manuseio de Computadores gerenciamento de patchs, utilizar software antivirus e remoção de aplicativos, protocolos e serviços não utilizados Segurança de Aplicação utilizar software de controle de acesso, autenticação e auditoria Manuseio de dispositivos utilizar gerenciamento de mudanças e restringir o acesso Múltiplas camadas de proteção Physical Network Computer Application Device Defense in Depth

26 Defesa-em-Camadas Protegendo o Controlador : Exemplos Procedimento Físico: Restringir o acesso ao painel a pessoal não-autorizado Colocar a chave do Controlador Logix Controller em RUN Digital - Logix Controller CPU Lock Tool. Acesso protegido por senha aos controladores 26

27 Defesa-em-Camadas Protegendo o Controlador : Exemplos Projeto - Logix Controller Data Access Control Usuarios podem definir o Acesso Externo à tags como Read/Write, Read Only, ou None Útil para controlar quais tags podem ser modificadas de uma IHM ou outra aplicação externa. Uma conexão confiável e criptografada é estabelecida entre o RSLogix 5000 o controlador Logix. Garante que tags designadas como Read-Only ou None podem ser alteradas apenas pelo RSLogix Tags tambem podem ser definidas com constantes. Contantes não podem ser alteradas pela lógica do controlador. Aumenta a segurança de tags especialmente quando usadas em conjuto com FactoryTalk Security ou a CPU Lock tool 27

28 Defesa-em-Camadas Segurança de Aplicação: Exemplos Use o FactoryTalk Security para Gerenciar ameaça interna autenticando o usuário e autorizando o uso de softwares Rockwell Automation usados para acesar dispositivos de automação. Como funciona? Provê A&A centralizada verificando a identidade de cada usuário e; Permitindo ou negando cada requisição de usuário para realizar um conjunto particular de ações no sistema FactoryTalk Security Server Request Permission Grant -or- Deny Access A&A Authority (Domain Controller) User authorization + all FactoryTalk Security enabled software 28

29 FactoryTalk Security Use FactoryTalk Security para Gerenciar as ameaças internas, autenticar o usuário e autorizar o uso de aplicativos de software para acessar os dispositivos de automação Como isto funciona? O software possui um gerenciamento centralizado para verificar as permissões de cada usuário e conceder ou não as solicitações do usuário para executar uma ação sobre o recurso dentro do sistema. (Passo 1) Solicitação de Acesso (Todos os softwares possuem o FactoryTalk Security habilitado) Security Authority (FactoryTalk Directory) (Passo 2) Acesso Permitido ou Negado Regras de Usuários (Grupos FT Windows) Contas de Usuários (Usuários FT ou Windows) Computadores e Grupos de Computadores Politicas de Segurança de Sistema Politicas de Segurança de Produtos Controladores devem ser seguros Segurança dos Controladores por área (Passo 3 - opcional) Autoriza O acesso para um dispositivo específico 29

30 Autorização de Aplicação Atua como uma lista em branco de aplicações para "aceitar" ou "negar" o acesso ao Directory a partir de aplicações FactoryTalk criadas. Gerenciamento do acesso por: App, Versão, Computador e Fabricante (RA). A coluna do fabricante mostra a assinatura digital que verifica a autenticidade do software. 30

31 Solução Rockwell Camadas 31

32 Defesa-em-Camadas Segurança de Rede Segurança não é um componente ( cadeado ). Modelo de Segurança completo para Defesa-em-Camadas. Política de Segurança Industrial. Implementação de DMZ. Projeto de uma Politica de Acesso Remoto, com implementação robusta & segura. Serviços de Segurança de Rede Não Devem comprometer Operação da Celula ou Area 32

33 Arquiteturas de Convergência Requisitos da Aplicação: -Conexão remota à planta. -Acesso Indireto. -Regras da Cooporação: Envolvimento de TI. Infraestrutura comum de TI. Obdecer os padrões de segurança emergentes para Sistemas de Automação e Controle. defesa-em-camadas. DMZ. Requisitos de Gerenciamento de Mudanças. Patch Management Application Mirror AV Server FactoryTalk Application Servers View Historian AssetCentre Transaction Manager FactoryTalk Services Platform Directory Security/Audit Data Servers Remote Engineer or Partner Enterprise Data Center Enterprise WAN SS LV PN Gbps Link Failover Detection Firewall (Standby ) Catalyst 6500/4500 IPSEC VPN Firewall (Active) Catalyst 3750 StackWise Switch Stack VPN Client Enterprise Edge Firewall EtherNet/IP Enterprise Zone Levels 4 and 5 Demilitarized Zone (DMZ) Demilitarized Zone (DMZ) Industrial Zone Site Operations and Control Level 3 Cell/Area Zones Internet Enterprise Zone Levels 4 and 5 Enterprise Connected Engineer Remote Access Server Remote Desktop Services RSLogix 5000 FactoryTalk View Studio Levels

34 Stratix 5900 Stratix 5900 Site-to-Site: VPN. Perfil industrial Physical features RJ-45 Gigabit WAN 4 10/100Base-Tx LAN ports Shock /Vibration & Extended Temperature Network features ACL / Firewall DHCP QoS VLAN NAT 34

35 Physical Network Security in the Panel Keyed solutions for copper and fiber USB Type A, B Ports Lock-in, Blockout products secure connections

36 O que é o Industrial Data Center? Líderes de mercado em colaboração com Rockwell Automation para ajudar seus negócios a terem todos os benefícios de virtualização e conexão entre chão de fábrica e o ambiente Corporativo. Solução completa Turn key: Hardware Software Factory assembly Configuração On-site Documentação Suporte TechConnect SM Model Shown: Essentials+ 36

37 Um número único para suporte Suporte disponível 24x7 ou monitoração remota 37

38 Serviços para Industrial Network & Security Avaliação Avaliar o estado atual do programa de segurança, formulação de políticas de segurança, Avaliar o estado atual do projeto de implantação da rede Desenvolvimento/Planejamento Desenvolver e planejar a infraestrutura da rede Desenvolver e planejar o programa de segurança, politicas, infraestrutura, plano de continuidade Implantação Instalação e configuração da rede Instalação do programa de segurança, projeto de infrastrutura e treinamento de segurança Auditoria Audit current architecture compared to governing body (ODVA, IEEE, ISO/IEC, ANSI/TIA) Audit security program compared to governing body (NERC CIP, ISA -99, NIST , NIST Gerenciamento/Monitoração Gerencia, mantem e monitor o tempo de operação da rede e desvios operacionais Gerencia Serviços de Segurança (Resposta a incidente, programa de recuperação, monitoração) 38

39 Mais Informações Serviços de Avaliação Tecnologia Segurança Segurança FAQ Serviços Segurança Security Resources Knowledgebase c/ Notas Técnicas MS Patch Qualificação Arquiteturas Referencia Liderança & Padrões 39

40 Material Adicional Cisco and Rockwell Automation Alliance Websites Guias de Projeto Converged Plantwide Ethernet (CPwE) Guias de Aplicação Fiber Optic Infrastructure Application Guide Education Series Whitepapers Top 10 Recommendations for Plantwide EtherNet/IP Deployments Securing Manufacturing Computer and Controller Assets Production Software within Manufacturing Reference Architectures Achieving Secure Remote Access to Plant Floor Applications and Data 40

41 Industrial IP Advantage

42 Perguntas? Copyright 2012 Rockwell Automation, Inc. All rights reserved.

43 Obrigado!!! PUBLIC INFORMATION 43