Passerelle industrielle iSEG RF-3180

de sécuritéEthernet3G

La passerelle iSEG RF-3180 durcie de Radiflow a été conçue pour répondre aux défis de la cybersécurité et de l'environnement des sites distants des infrastructures critiques. Une fois connecté au réseau OT (SCADA/ICS), le iSEG RF-3180 commence immédiatement à recueillir des informations sur l'ensemble du réseau (dispositifs, comportements, etc.) et à suggérer des règles de pare-feu modifiables. Le iSEG RF-3180 sécurise le trafic M2M (Machine to Machine) et H2M (Human to Machine) en intégrant la capacité DPI (Deep-Packet Inspection) pour l'analyse du trafic réseau SCADA. Lorsqu'il détecte une anomalie, le 3180 génère automatiquement des alertes, bloque l'activité anormale et isole tout sous-réseau affecté. Pour faciliter la conformité au NERC CIP V6, l'iSEG RF-3180 comprend un APA (Authentication Proxy Access). Il permet aux utilisateurs authentifiés d'accéder à des dispositifs et fonctions prédéfinis, tous entièrement enregistrés. L'intégration avec un système de serveur d'identité physique permet également d'autres méthodes d'authentification, par exemple par carte magnétique. Le pare-feu DPI distribué de Radiflow, basé sur une liste blanche, assure un contrôle ininterrompu du réseau. Installé sur chaque port pour le trafic série et Ethernet, ce qui signifie que chaque point d'accès au site distant est protégé par un pare-feu. Chaque paquet de protocole SCADA est validé par le moteur du pare-feu non seulement pour sa source et sa destination, mais aussi pour son protocole et le contenu du paquet. La structure de pare-feu distribué permet de créer un pare-feu unique à chaque point d'accès du réseau, ce qui est particulièrement important pour sécuriser les attaques d'initiés. ACCÈS SÉCURISÉ Application stricte des politiques d'identité et d'accès via l'accès par proxy d'authentification pour la conformité à la norme CIP V6 du NERC