Захистіть переферійне підключення у всіх аспектах

Від початкового розгортання до щоденного обслуговування

Підвищуйте безпеку пристрою на кожному етапі


У взаємопов’язаному світі будь-який окремий вузол у ваших системах автоматизації може бути використаний, що викликає занепокоєння щодо безпеки. Посилення безпеки вашого пристрою – це очевидний шлях; однак це не одноразовий захід. Безпека — це шлях, який потребує безперервних оновлень, щоб відбити майбутні кіберзагрози. Рішення Moxa для периферійних підключень, засновані на стандартах IEC 62443, не тільки забезпечують надійні пристрої з вбудованими функціями безпеки, але також пропонують простий у використанні, але безпечний інструмент керування мережею, що підвищує безпеку вашого пристрою від початкового розгортання до щоденного обслуговування.

Вбудовані функції безпеки для безпечного розгортання

  • Автентифікація та авторизація користувача

    Незважаючи на автентифікацію під час входу, наші рішення для периферійного підключення змушують користувачів змінювати паролі за замовчуванням, щоб забезпечити безпеку з нульовою довірою.

  • Цілісність пристрою

    Щоб підвищити цілісність периферійних пристроїв підключення, наші продукти автоматично перевіряють коди CRC перед оновленням пристрою.

  • Найменша функціональність пристроюy

    Доступний покроковий посібник із посилення, який допоможе користувачам правильно налаштувати наші продукти безпечного периферійного підключення та вимкнути непотрібні служби, щоб заблокувати небажаний доступ.

  • Комунікаційна цілісність

    Підтримує безпечні з’єднання та керування периферійними пристроями через TLS 1.2, HTTPS і SNMPv3. Незахищені протоколи (наприклад, HTTP) вимкнено за умовчанням.

  • Контроль доступу до мережі

    Наші рішення для периферійного підключення забезпечують функції білого списку, які надають доступ до мережі лише дозволеним IP-адресам, таким чином запобігаючи несанкціонованому доступу.

Ефективне обслуговування ваших пристроїв

  • Управління конфігурацією

    Розроблені як для OT, так і для IT-користувачів, наші периферійні рішення для підключення підтримують тип графічного інтерфейсу MXconfig і тип CLI інструментів MCC, що дозволяє легко оновлювати мікропрограму для підвищення безпеки, створювати резервні копії налаштувань пристрою та відновлювати їх, якщо виникли компрометації. Ось демо-версія нашого MXconfig and MCC допоможе вам легко керувати масовими конфігураціями пристроїв.

  • Управління пристроєм

    Наші інструменти керування мережею MXview забезпечують інтуїтивно зрозумілу мережеву топологію, щоб допомогти користувачам легко перевірити стан пристрою, включаючи статус безпеки кожного продукту периферійного підключення Moxa. Крім того, ви можете відстежувати визначені користувачем події безпеки та доводити до відома адміністратора порушення. Ось демонстрація в реальному часі, щоб показати, як ви можете використовувати наш MXview Security View.

  • Управління вразливістю

    Наші рішення для периферійного підключення забезпечують оновлення мікропрограми для виправлення використаних уразливостей у разі виявлення. Moxa сформувала групу реагування на кібербезпеку (CSRT), яка відстежує оновлення вразливостей і вживає необхідних заходів. Підпишіться на наш Security Advisory сторінку для отримання актуальної інформації.

Портфоліо продуктів Secure Edge Connectivity

Категорія продукту
NPort 5000/5000A серія * Сервери послідовних пристроїв
NPort 6000 серія Захищені термінальні сервери
MGate MB3000/5000 серія** Шлюзи протоколів
ioThinx 4510 серія Модульні сервери I/Os
Вбудовані функції безпеки для безпечного розгортання
Аутентифікація та авторизація користувачів
  • Захист паролем (довжина, застосування символів)
  • Захист паролем (довжина, застосування символів)
  • Сервери аутентифікації (RADIUS/TACACS+)
  • Настроєний привілей для різних груп користувачів
  • Захист паролем (довжина, застосування символів)
  • Захист паролем (довжина, застосування символів)
Цілісність пристрою Перевіряє CRC-код перед оновленням пристрою
Пристрій з найменшою функціональністю
  • Керівництво з посилення безпеки (MGate MB3000/5000 Series)
  • Невикористані послуги можна відключити
  • Відключена настройка консолі Telnet за замовчуванням
Комунікаційна цілісність
  • HTTPS (вбудований TLS 1.2 із самопідписаним сертифікатом)
  • SNMPv3
  • HTTPS (вбудований TLS 1.2 із самопідписаним сертифікатом, також підтримується імпорт публічних сертифікатів)
  • SSH/SNMPv3
  • HTTPS (вбудований TLS 1.2 із самопідписаним сертифікатом, також підтримується імпорт публічних сертифікатів)
  • SNMPv3
  • HTTPS (TLS 1.2 вбудований з самопідписаним сертифікатом, і може бути експортований)
  • SNMPv3
Контроль доступу до мережі
  • Список доступних IP-адрес
  • Список контролю доступу (ACL)
Захист ваших пристроїв за допомогою ефективного обслуговування
Керування конфігурацією
  • Тип графічного інтерфейсу MXconfig
  • Тип CLI інструментів MCC
Керування пристроями
  • Syslog- Системний журнал (віддалене або локальне ведення журналу)
  • Керований за допомогою програмного забезпечення для керування мережею MXview
Управління вразливостями
  • Спеціальна група реагування на інциденти безпеки продуктів (PSIRT) для обробки вразливостей
  • Виконайте сканування Nessus

* За винятком серії NPort 5100/5200 і серії NPort IA5000.
** За винятком MGate MB3180.







Переклад компанії "Динамікс Телеком" - прем'єр дистриб'ютора МОХА в Україні.