Anybus Defender sonebrannmurer er laget for å beskytte industrielle produksjons- og kontrollsystemer mot cyberangrep

For å beskytte produksjonen mot cyberangrep eller andre uønskede cyber relaterte hendelser må man vite hva man har, man må oppdage unormal aktivitet og ha backup løsninger på plass. Men disse tiltakene alene beskytter deg ikke mot cyber angrep, det være seg målrettet angrep eller tilfeldig fordi noen klikket på en epost eller koblet opp en laptop med skadevare.

For å begrense eller hindre cyberangrep  trenger du i tillegg industrielle sonebrannmurer.

Segmentering er det viktigste enkelttiltaket du kan sette inn.

Med Anybus Defender sonebrannmurer kan du segmentere OT-nettverket i soner og conduits i henhold til IEC 62443, eventuelt mikro segmentere helt ned til enkeltstående maskiner eller annet utstyr. Dette hidrer effektivt angripere i å bevege seg fritt rundt i OT nettverket,

For ytterligere beskyttelse støtter Anybus Defender  sonebrannmurer også DPI (Deep Packet Inspection),  IDS (Intrusion Detection), IPS (Intrusion Prevention) med Virtual Patching og VPN for sikker kommunikasjon (Conduits) mellom ulike soner.

DPI vil si at du kan kikke inn i industrielle protokoller slik som EtherNet/IP, CIP og Modbus TCP og se om f.eks. Modbus kommando inneholder verdier som ligger utenfor akseptable parametere eller kommandoer som kan være skadelig.