Electronique Mag - Le journal de l'électronique.

Les incidents de production sont souvent exacerbés par un manque de transparence et une traçabilité limitée dans le réseau OT, ce qui peut entraîner des arrêts coûteux. ADM21 distribue les solutions réseau OT sécurisées Moxa permettent d’éviter les angles morts du réseau, d’identifier les causes plus rapidement et de prendre en charge le fonctionnement stable des environnements de production.

Afin d’optimiser l’efficacité opérationnelle des systèmes d’automatisation industrielle modernes, la convergence des réseaux entre l’OT et l’IT est impérative. Si la rationalisation des réseaux OT/IT libère le potentiel des systèmes industriels, elle soulève également des problèmes de sécurité des réseaux. Il s’agit d’une préoccupation particulière pour les systèmes OT qui étaient autrefois isolés mais qui doivent néanmoins protéger les communications réseau sans interrompre les opérations. En tant que leader des réseaux industriels depuis plus de 30 ans, Moxa s’engage à développer des solutions réseau sécurisées et fiables qui identifient et atténuent de manière proactive les cybermenaces dans les environnements OT. Pour concrétiser cet engagement, Moxa suit strictement les pratiques de sécurité dès la conception, utilise les capacités des systèmes distribués de prévention des intrusions OT et propose une large gamme de portefeuilles de réseaux robustes pour perfectionner la défense en profondeur des applications industrielles.

Visualiser l’état de sécurité de l’appareil et du réseau

La visibilité vous permet de sécuriser les systèmes de contrôle industriel. La gamme complète de produits Moxa, y compris un logiciel de gestion de réseau, permet de gérer de manière centralisée les périphériques réseau avec visibilité en temps réel. De plus, le logiciel de gestion de la sécurité réseau facilite le suivi et identifier les cybermenaces.

Visibilité du réseau en temps réel

Améliorer la visualisation du réseau :

 En collectant des rapports sur les appareils, MXview One aide les administrateurs à visualiser la topologie du réseau et détecter rapidement ses changements.
 En collectant des rapports sur les appareils, MXview One aide les administrateurs à surveiller la charge du trafic sur chaque nœud et acheminer et comprendre l’état de santé du réseau.

Centraliser la gestion des appareils :

 MXview One offre une gestion centralisée qui aide les administrateurs à maintenir systématiquement la configuration d’un produit et ses attributs fonctionnels et physiques tout au long de sa durée de vie opérationnelle.
 MXview One offre une gestion centralisée qui aide les administrateurs à auditer tous les appareils et garantit que tous les appareils sont conformes aux politiques de l’entreprise.

Avec le logiciel de gestion de réseau MXview One, il est possible de visualiser l’état des réseaux industriels. Avec la fonction Security View de Moxa, vérifier si les périphériques réseau de Moxa sont configurés pour répondre aux niveaux de sécurité suggérés par les politiques de sécurité est chose aisée.

Gestion centralisée de la sécurité

Logiciel de gestion de la sécurité des réseaux industriels MXsecurity :
 Gestion et surveillance centralisées des routeurs et pare-feu de Moxa pour une meilleure administration et entretien.
 Déploiement de masse unifié de stratégies de pare-feu, de mises à niveau du micrologiciel et de mises à jour de signatures.
 Visibilité complète de l’activité réseau en temps réel et alertes de menace instantanées.
 Collecte automatiquement les journaux de sécurité et envoie des notifications. Avec la plateforme de sécurité des réseaux industriels MXsecurity, il est facile de surveiller et identifier les cybermenaces et éviter les erreurs de configuration de sécurité pour créer une défense de réseau robuste. La suite de gestion de la sécurité des réseaux industriels traduit des réseaux complexes l’activité et les renseignements sur les menaces dans une visibilité en temps réel des statuts de cybersécurité et des actions concrètes gestion pour une meilleure détection et réaction contre les cybermenaces.

Protéger les réseaux industriels et les actifs critiques

Une infrastructure réseau sécurisée garanti la continuité des opérations industrielles. Le portefeuille Moxa fournit non seulement de puissants routeurs sécurisés pour créer une segmentation solide du réseau, mais offre également des solutions de cybersécurité industrielle pour renforcer la protection des réseaux industriels et critiques actifs.

Segmentation du réseau

Établir des zones et des conduits :

 VLAN : les appareils de Moxa aident les administrateurs à restreindre l’accès des utilisateurs uniquement aux données et à certaines parties du réseau nécessaire à l’exercice de leurs responsabilités.
 Pare-feu : les appareils Moxa aident les administrateurs à établir des conduits dans le réseau pour autoriser uniquement le transfert du trafic et des paquets d’une zone à une autre.
 NAT : les appareils de Moxa aident les administrateurs à établir une zone locale privée pour masquer le réseau interne provenant de sondages externes. Contrôle de la sécurité du réseau :
 ID VLAN ou adresses MAC : les appareils Moxa permettent uniquement aux utilisateurs d’accéder aux données et aux réseaux en fonction de leurs rôles.
 Adresses IP et ports : les appareils Moxa autorisent uniquement le trafic autorisé sur le réseau.
 Inspection approfondie des paquets : les appareils de Moxa vérifient le contenu de chaque charge utile de paquet pour garantir uniquement le contenu approuvé est transmis sur les réseaux.

Les Routeurs industriels sécurisés série EDR-G9010 permettent de concevoir de manière flexible une architecture de sécurité de défense en profondeur en tirant parti de son tout-en-un fonctions pare-feu/NAT/VPN/switch. Il dispose de la technologie d’inspection approfondie des paquets OT pour fournir des fonctionnalités avancées protection du réseau. De plus, avec l’ajout de l’IDS/IPS, la série EDR-G9010 est un produit industriel pare-feu de nouvelle génération, doté de capacités de détection et de prévention des menaces pour une protection accrue infrastructures critiques contre les attaques de cybersécurité.

Avec les commutateurs Ethernet sécurisés, il est possible de séparer le trafic entre différents segments de réseau à l’aide d’un VLAN et utiliser le contrôle d’accès Listes (ACL) au niveau du port, aidant à améliorer la sécurité du VLAN lorsque les données pénètrent dans les réseaux via Commutateurs Ethernet.

Défense contre les menaces

 Les appareils de Moxa empêchent l’exploitation des vulnérabilités connues sur les systèmes Windows et contribuent à protéger les systèmes existants. Appareils Windows qui ne parviennent pas à installer un correctif en raison d’un manque de support.
 Les appareils de Moxa peuvent identifier les cyberattaques et les contenir dans certaines zones.
 Les appareils de Moxa peuvent identifier les cybermenaces et avertir les administrateurs en utilisant la correspondance de modèles IPS.

Les séries EDF-G1002-BP et EDR-G9010 sont des solutions de cybersécurité industrielle qui protègent les actifs critiques contre les cyberattaques en défendant les réseaux au niveau des zones et des cellules.

Solutions de réseau et de connectivité renforcées en matière de sécurité L’ADN sécurisé des produits Moxa permet d’exploiter facilement les systèmes industriels existants. Moxa est un CEI Fournisseur de solutions de connectivité et de réseau industriel certifié 62443-4-1. Tous les produits sont développés en référence aux fonctionnalités de sécurité de la norme CEI 62443-4-2 pour garantir la sécurité du produit développement, qui permet d’augmenter la sécurité des appareils dans les applications industrielles.

Produits certifiés IEC 62443-4-2 :

 EDR-G9010 Série : routeurs sécurisés industriels
 AWK-4252A Série : point d’accès/client sans fil 802.11ac extérieur
 AWK-3252A Série : point d’accès/client sans fil industriel 802.11ac
 AWK-1151C Série : client sans fil industriel 802.11ac
 EDS-4008 Série : commutateurs Ethernet manageables à 8 ports
 EDS-4009 Série : commutateurs Ethernet manageables à 9 ports