OPSWAT A MetaDefender NetWall Fend 5/15 sorozat számára bevezeti a 4.3.0-s firmware-frissítést, amely új protokolltámogatást, részletesebb hibaelhárítási áttekintést, valamint számos kényelmi fejlesztést és hibajavítást tartalmaz az iparág egyik legelterjedtebb hardveres adatdiódájához.
Újdonságok a 4.3.0-s firmware-ben
- UDP (User Datagram Protocol) multicast-támogatás, amely lehetővé teszi a diódának az ipari felügyeleti és vezérlési környezetekben gyakori multicast forgalmi minták továbbítását, ahol egyetlen adatforrásnak több downstream felhasználóhoz kell eljutnia
- A diódák által generált Syslog, amely a rendszergazdák számára natív, szabványokon alapuló módszert biztosít a diódák állapotának és működésének figyelemmel kísérésére, valamint a problémák gyorsabb elhárítására, külön eszközök használata nélkül
- MQTT (Message Queuing Telemetry Transport) közzétevő támogatása a Modbus, a BACnet és a LON protokollokhoz JSON (JavaScript Object Notation) konverzión keresztül, így ezekből a széles körben használt épület- és ipari automatizálási protokollokból származó adatok konvertálhatók és közvetlenül közzétehetők egy MQTT-közvetítőn keresztül a későbbi elemzések, irányítópultok vagy történeti adatkezelő rendszerek számára
Miért fontos ez az operációs rendszerek (OT) és a hálózati biztonsági szolgáltatások ( Industrial ) szempontjából?
Mivel az ipari és kritikus infrastruktúra-üzemeltetők egyre több OT-adatot továbbítanak az IT-rendszerekbe felügyeleti és elemzési célokra, olyan megoldásra van szükségük, amelynek segítségével ezt anélkül tehetik meg, hogy visszavezető utat nyitnának a védett hálózatokba. A 4.3.0-s firmware-verzió kibővíti a Fend 5/15 sorozat adatátviteli kapacitását, és megkönnyíti az üzemeltetők számára a felügyeletet, miközben megőrzi az adatdióda alapvető garanciáját: az adatok csak egy irányba, és kizárólag egy irányba áramlanak.
Mik azok a „ MetaDefender ” és „NetWall ” védődiódák?
MetaDefender NetWall A Fend-diódák hardveresen érvényesített, egyirányú biztonsági átjárók, amelyeket kritikus infrastruktúrák, ipari vezérlőrendszerek (ICS) és operatív technológiai (OT) hálózatok védelmére hoztak létre. A tűzfalaktól vagy a szoftveralapú szegmentációtól eltérően az adatdióda fizikailag egy irányba korlátozza az adatáramlást, így lehetetlenné téve, hogy a forgalom visszajusson a védett hálózatba.
Ezért a Fend-diódák gyakori választásnak számítanak a közüzemi, gyártási, energetikai és egyéb környezetekben, ahol az OT (operatív technológia) rendszereknek adatokat kell megosztaniuk az IT (információs technológia) hálózatokkal anélkül, hogy kockázatnak tennék ki magukat a bejövő forgalom miatt. A Fend 5/15 sorozat az átviteli sebesség és az interfész igények széles skáláját fedi le, a kisebb érzékelőhálózatoktól a nagyobb sávszélességű ipari alkalmazásokig.
Gyakran ismételt kérdések
Mi az az adatdióda?
Az adatdióda egy olyan hardvereszköz, amely egyirányú adatátvitelt biztosít két hálózat között, általában egy biztonságos OT- vagy ICS-hálózatról egy kevésbé megbízható IT-hálózatra. Fizikailag megakadályozza, hogy bármilyen adat a fordított irányba áramoljon.
Támogatja-e az Fend 5/15 sorozat az MQTT-t?
Igen. A 4.3.0-s firmware-verzióval a Fend 5/15 sorozat kimeneti oldalon MQTT-küldő támogatást kapott, amely a Modbus-, BACnet- és LON-adatokat JSON-formátumba konvertálja az MQTT-brókerhez történő közzététel céljából.
Képesek-e a Fend-diódák saját naplófájlokat generálni?
Igen. A 4.3.0-s firmware-verzió bevezeti a diódák által generált Syslog-üzeneteket, amelyek révén az üzemeltetők közvetlen betekintést nyerhetnek a diódák működésébe a hibaelhárítás céljából.
Mire szolgál az UDP multicast támogatás?
Az UDP multicast támogatás lehetővé teszi a diódának, hogy csatlakozzon egy multicast-csoporthoz és forgalmat küldjön annak, ami gyakori az ipari környezetekben, ahol egy adatforrásnak egyszerre több downstream rendszerhez kell eljutnia.
További információk a MetaDefender weboldalon:NetWall Fend-diódák
