Сценарий · Автоматизированные системы управления технологическими процессами
Защита АСУ ТП
Защищаем технологические сети АСУ ТП: сегментация ИТ/ОТ, защищённый обмен между сегментами и контроль промышленного трафика на базе ViPNet Coordinator IG 5.
О направлении
Защищённая технологическая сеть
Строим защищённую сетевую инфраструктуру для АСУ ТП: разделяем технологический и корпоративный контуры, организуем защищённый обмен и контролируем промышленный трафик.
- Сегментация ИТ/ОТ технологических сетей.
- Защищённый обмен между сегментами АСУ ТП.
- Контроль промышленного трафика: SCADA, PLC, RTU, Modbus, МЭК 60870-5-104.
- Защита удалённых объектов и резервные каналы связи.
Защищённый контур для АСУ ТП
Технологический контур отделяется от корпоративного, обмен проходит через защищённый контур ViPNet.
Задачи
Что решаем в контуре АСУ ТП
Основные задачи защиты технологических сетей.
Сегментация ИТ/ОТ
Разделение корпоративной и технологической сетей, ограничение взаимодействия между сегментами.
Контроль промышленного трафика
Глубокий анализ и контроль трафика SCADA, PLC, RTU, Modbus и МЭК 60870-5-104.
Защищённый обмен между сегментами
Криптографически защищённый обмен данными между ИТ и АСУ ТП.
Защита удалённых объектов
Защищённая связь с удалёнными площадками и резервные каналы связи.
Используемые продукты
На чём строим защиту
Основные средства экосистемы ViPNet для технологических сетей.
ViPNet Coordinator IG 5
Координатор для сегментов АСУ ТП с контролем промышленного трафика (Modbus, МЭК 60870-5-104).
ViPNet Coordinator HW 5
Аппаратный узел защищённой сети для корпоративного контура.
ViPNet xFirewall 5
NGFW для защиты периметра и сегментации сети.
Отрасли
Где применяется сценарий
Отрасли с распределёнными технологическими процессами.
Особенности реализации
Как внедряем защиту
Изменения на действующем производстве выполняем согласованно с технологическими службами.
- Обследование технологической сети и определение границ сегментов ИТ/ОТ.
- Проектирование сегментации и защищённого обмена между сегментами.
- Настройка контроля промышленного трафика и защищённых каналов до удалённых объектов.
- Проверка изменений в согласованном тестовом контуре и выделенные окна работ.
- Проверка сценариев переключения на резервные каналы связи.
- Подготовка эксплуатационной документации и сопровождение.
Следующий шаг
Обсудить защиту АСУ ТП
Укажите состав технологических систем, контроллеров и удалённых объектов.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК