Arbit Data Diode перемещает данные из небезопасной сети в безопасную сеть, гарантируя, что никакие данные не смогут вернуться обратно. Это происходит по физическому принципу диода данных. Arbit Data Diode - это физический диод данных, который устраняет угрозу удаленной кражи данных, устанавливая физически безопасное одностороннее соединение с помощью одного оптоволоконного кабеля. Передача обрабатывается двумя выделенными серверами. Отправляющий сервер называется питчером, а принимающий сервер - ловцом. Данные не могут быть перенесены из принимающей сети в передающую сеть. Следовательно, Arbit Data Diode так же безопасен, как и ручная передача данных, но обеспечивает такое же удобство, как и обычное сетевое соединение.

Диод данных Arbit имеет следующие особенности:

• Доступно больше аппаратных конфигураций

• Максимальный размер файла ограничен только доступным дисковым пространством

• На основе гигабитных сетевых интерфейсов

• Транспортирует все типы файлов и электронные письма с полным контролем транзакций

• Неограниченное количество каналов данных

• Приоритет канала данных (на основе транзакции)

• Поддерживает до 24 потоковых каналов (видео, радио и т.д.)

• Противодавление в случае критического дискового пространства

• Безопасные точки в случае увеличения потока данных

• Уведомления по электронной почте: обязательные повторные передачи, ежедневная оперативная статистика, общее количество и объем транзакций за последние 24 часа.

• Управляется веб-интерфейсами

• Нет ежедневного обслуживания

• Программное обеспечение на базе усиленного Linux

• Поддержка сетей диспетчерского управления и сбора данных (SCADA)

• Поддержка промышленных систем управления (ICS)

ПОДДЕРЖИВАЕМЫЕ ПРОТОКОЛЫ

• Почта (SMTP)

• Простая передача файлов (FTP, SFTP)

• Отображение общего ресурса Windows (SMB)

• Синхронизация времени (NTP)

• HTTP / HTTPS пересылка

• Потоковая передача (UDP / TCP)

Industrial data diode designed to deliver the highest level of security to OT networks like industrial control systems (ICS) and safety critical infrastructure via physical isolation when there’s a need to connect them to a lower security network (IT Networks or Internet) for replication or analytics.

 

The DCU is designed and manufactured in Germany, its chip design forces data to flow one-way only using a unique electromagnetic induction design, to collect data and guarantee that there’s no physical path for remote access to the OT Network.

 

The DCU has a software complement called, OWG (One-way gateway) software, its two agents, a OWG sender capable of data collection of several protocols (FTP, OPC UA, Syslog), filtering and aggregating data in the OT network (Edge) to then push it thru the DCU and a OWG receiver, which receives data from the DCU and can be configured to send it directly to the cloud (AWS or MindSphere) or to another computer in the IT network.

 

The DCU and OWG are vendor neutral and support Windows or Linux systems.

Boeing eXMeritus разработал HardwareWall ™ как безопасную систему передачи данных и готовый управляемый интерфейс, который соответствует и превосходит все требования по обеспечению миссии и обеспечению информации для самых высоких в мире директив безопасности. Эти системы являются единственными двунаправленными кросс-доменными решениями на рынке, которые были развернуты и сертифицированы UCDMO в PL-3 (SECRET to SECRET), PL-4 (TOP SECRET to boeing2SECRET) и PL-5 (TOP SECRET). UNCLASS) и продолжают функционировать и развиваться в соответствии с постоянно меняющимися требованиями и угрозами. Выбрав HardwareWall ™, организации осознали преимущества внедрения системы, которая была разработана с учетом потребностей и требований сообщества. Преимущества HardwareWall:

• Широкая поддержка платформ в SELinux®

• Широкие возможности настройки и модульность, позволяющие объединять несколько классификаций, программ, отделов и стран.

• Быстрое развертывание проверенной системы

• Легко интегрируется в существующие системы и рабочие процессы

• Стоимость конкурентоспособна, чтобы соответствовать бюджетным ограничениям

• Обеспечивает локальную разработку наборов правил и интеграцию приложений

• Комплексные решения, включающие проверку содержимого, маркировку данных, MAC, RBAC, аудит и т. д., а также высокоскоростную одностороннюю передачу (10 Гбит Ethernet)

Ваша конфиденциальная информация должна оставаться конфиденциальной. Ваши критически важные активы должны оставаться защищенными, а ваша Интеллектуальная собственность должна оставаться защищенной любой ценой. Тем не менее, высокий уровень безопасности часто снижает производительность. На сегодняшний день обычной практикой является использование брандмауэра или так называемого воздушного зазора (то есть разделения сети) в качестве меры безопасности для предотвращения утечки данных или аварии. Результаты, однако, не являются удовлетворительными. Использование брандмауэра означает ослабление контроля над мерами безопасности для обеспечения более свободного рабочего процесса, который подвергнет риску ваши данные. Использование воздушного зазора слишком непрактично. С Fox DataDiode Appliance у вас есть междоменное решение, которое сочетает в себе кажущиеся противоречивыми требования высокой надежности и свободного обмена информацией. Его гарантированное одностороннее сетевое подключение гарантирует, что вы можете безопасно и плавно передавать информацию в режиме реального времени, 24x7. Предлагая наивысший сертифицированный уровень безопасности и предотвращая нежелательный доступ к бизнес-активам и критическим системам. Ключевые особенности Fox DataDiode Appliance:

• Передача файлов (с использованием SMB, FTP/FTPS, SFTP/SCP);
• Передача электронной почты (SMTP);
• Синхронизация времени (NTP).

Новые возможности Fox DataDiode Appliance версии 2.0:

• Пересылка потоков данных UDP и TCP (например, SYSLOG, SNMP, видеопотоки и т.д.);
• В сочетании с дополнительными промышленными программными модулями от Fox-IT дублирование Modbus, OPC и OSIsoft PI;
• Возможность простой настройки;
• Скорректированные характеристики прокси-сервера;
• Дополнительная поддержка протокола;
• Интегрированная фильтрация контента.

Дополнительные улучшения в Fox DataDiode Appliance версии 2.0:

• Многоязычный, простой в использовании веб-интерфейс;
• Пропускная способность увеличена до 890 Мбит/с.

Ключевые особенности оборудования Fox DataDiode:

• Гарантированное аппаратно обеспеченное одностороннее сетевое соединение;
• Сертификат Common Criteria EAL 7+;
• Сертификация НАТО для уровня секретных данных;
• Удовлетворяет требованиям к диоду данных, изложенным в NERC-CIP CAN-0024.

Выгоды: Устройство Fox DataDiode уникально по сравнению с другими однонаправленными шлюзами и диодами данных по следующим причинам: Multiplexable: одна установка Fox DataDiode может поддерживать столько протоколов и каналов данных, сколько вы пожелаете, если позволяет пропускная способность; некоторые альтернативные решения требуют, чтобы вы купили отдельный диод для каждой отдельной функции. 100% аппаратное решение: некоторые альтернативные решения зависят от встроенного программного обеспечения и представляют собой программные решения низкого уровня. Сертификация Common Criteria на уровне EAL7 +: альтернативные решения сертифицированы только до уровня EAL4 + максимум. Независимый поставщик: Fox-IT из независимого государства. Fox DataDiode был независимо оценен лабораториями со всего мира, включая лаборатории, связанные с правительствами США, Российской Федерации и Индии. Прозрачное решение: благодаря Fox DataDiode вы получаете ясность заранее. Существует четкое различие между гарантией безопасности и промежуточным программным обеспечением решения. Некоторые альтернативные решения имеют размытые различия, поэтому неясно, как и где требование безопасности гарантировано или реализовано.

Rail Data Diode от Hirschmann защищает критически важные сети Ethernet с помощью гарантированного одностороннего трафика данных, а также передает данные из защищенной части системы строго контролируемым, детерминированным образом. Диод данных защищен от жестких условий эксплуатации металлическим корпусом, конформным покрытием, разъемами RJ45 и виброустойчивыми портами M12, что ограничивает износ в течение более длительного жизненного цикла.
Продукт также имеет маршрутизаторы с семью портами с каждой стороны. Резервный источник питания повышает доступность одностороннего канала передачи данных.
Hirschmann Rail Data Diode лучше всего использовать в приложениях, где данные из критически важных систем должны передаваться через общедоступный Интернет. Физическая природа устройства и резервный источник питания обеспечивают надежную и согласованную передачу и мониторинг важных данных.
Идеально подходит для отраслей с жизненно важными приложениями, такими как:

• Критические инфраструктуры на транспорте

• Энергетические и химические заводы

ПРЕИМУЩЕСТВА

• Надежная защита сетей от внешних киберугроз посредством единого потока данных

• Безопасная передача данных Ethernet в общедоступный Интернет без риска для системы

• Простое объяснение функциональности продукта для упрощения правительственных процессов утверждения

ФУНКЦИИ

• Безопасные порты Ethernet, защищенные от уязвимостей

• Быстрая скорость передачи данных для своевременного мониторинга

• Аппаратное устройство для простого понимания

• Стандартные RJ45 и виброустойчивые разъемы M12

• Резервное напряжение питания для большей доступности, в том числе 24 В постоянного тока, 110 В постоянного тока и 110/230 В переменного тока

• Конформное покрытие для защиты от агрессивных элементов

• Одобрено промышленностью для использования на поездах и вдоль железнодорожных путей

SDoT Diode разработан и изготовлен в Германии в соответствии с принципом безопасности по конструкции. Являясь однонаправленным шлюзом безопасности, SDoT Diode позволяет правительственным, оборонным и критически важным инфраструктурным клиентам поддерживать свои требования конфиденциальности и целостности для предоставления или получения данных в проектах оцифровки и Industry 4.0. В отличие от брандмауэров или двунаправленных шлюзов безопасности, диоды данных не фильтруют данные в соответствии с политиками, которые требуют постоянного обслуживания. Вместо этого высокая степень безопасности достигается путем сегментирования систем в соответствии с уровнями защиты и обеспечения однонаправленного потока данных. Основные свойства нашего диода данных:

• Скорость до 9,1 Гбит/с;
• Мультипротокольность;
• Безопасная архитектура.

Начиная с 1980-х годов конструкция диодов данных основана на том же принципе разделения аппаратного уровня. Оптоволоконный кабель используется для обеспечения физического разделения между доменами и обеспечения однонаправленного потока данных. В электронике диод является компонентом, который позволяет току течь только в одном направлении. Диод данных также может быть создан путем разрезания медных проводников в кабеле, но это все равно может представлять риск, поскольку они не разделены гальванически. Хотя старый подход к диодам данных обеспечивает физическое разделение сетей без обратного канала, он не отвечает сегодняшним требованиям по пропускной способности, надежности, пространству, скорости реализации проекта или двунаправленным протоколам. Напротив, SDoT Diode, как диод данных следующего поколения, обеспечивает логическое разделение сетей без обратного канала благодаря своей уникальной и оцененной архитектуре безопасности. Атаки по побочным каналам предотвращаются благодаря свернутому ядру. SDoT Diode обеспечивает быструю и высокопроизводительную однонаправленную передачу данных по многочисленным протоколам в компактном форм-факторе между двумя доменами безопасности. Он также предлагает дополнительные функции, такие как коды состояния ответа HTTP. В области критических инфраструктур (например, заводов, нефтяных платформ, электростанций, водоочистных сооружений) происходит обратное. Предполагается, что данные из изолированной области с помощью промышленных систем управления (ОТ) будут доступны для несекретных систем или облака. В государственном секторе, особенно в сфере обороны, разведки и национальной безопасности, диоды данных обычно используются для передачи данных с датчиков или неклассифицированных систем (LOW) в классифицированную систему (HIGH). Главным приоритетом является защита секретных данных в HIGH и предотвращение их утечки в LOW при любых обстоятельствах.

• Репликация базы данных / обновления;
• Передача данных датчика (например, Радар, ELINT, Спутник);
• Законный перехват;
• Потоковое видео / аудио;
• Удаленный просмотр экрана / зеркало сайта;
• Патч-менеджмент и сигнатуры вредоносных программ;
• Ведение журнала и резервное копирование;
• Безопасная печать.

В критической инфраструктуре наоборот (например, заводы, нефтегазовые платформы, электростанции, водоочистные сооружения). Данные, находящиеся в критически важных системах промышленного управления (HIGH), должны быть доступны для систем IT или облака (LOW) через диод данных. Это могут быть машинные данные для мониторинга в удаленном диспетчерском командном центре или профилактическое обслуживание в решении для анализа больших данных. Главным приоритетом является предотвращение доступа LOW к промышленным системам управления (HIGH) при любых обстоятельствах.

• Репликация базы данных / сервера (например, OPC, Modbus, Historian);
• Передача данных ОТ;
• Управление ИТ-услугами;
• Управляемые службы безопасности (SIEM to SOC);
• Потоковое видео / аудио;
• Удаленный просмотр экрана;
• Патч-менеджмент и сигнатуры вредоносных программ;
• Ведение журнала и резервное копирование;
• Безопасная печать.

В средах с высоким уровнем безопасности часто бывает трудно установить физическое соединение между различными сетями, но все еще существует необходимость обмена информацией. Следовательно, распространенной формой передачи данных является «воздушный зазор» - физическая передача информации через USB-накопитель, DVD или другой портативный носитель. Однако эти портативные устройства сами по себе становятся угрозой безопасности. Поскольку этот метод не в режиме реального времени, то он становится непрактичным с сегодняшними объемами информации и нехваткой времени. Поэтому во многих случаях сети объединяются, чтобы преодолеть эти проблемы, не устанавливая соответствующие уровни безопасности или защиты заранее. Nexor Data Diode - это решение, оцененное в соответствии с Common Criteria EAL7 + (максимально возможная сертификация), которое из-за своей физической конструкции позволяет передавать данные только в одном направлении, в отличие от таких технологий, как межсетевые экраны. Это дает 100% гарантию того, что никакие данные никогда не попадут обратно в ненадежную сеть. Первоначально разработанный для использования оборонными и государственными организациями, Nexor Data Diode используется в средах, требующих высоконадежных решений. Nexor Data Diode был развернут в различных безопасных средах, включая импорт файлов; системные обновления; мониторинг сети; управление печатью; управление камерой; и интерфейсы управления процессом. Nexor Data Diode выполняет элемент управления потоком Secure Information eXchange Architecture (SIXA®). Эта архитектура основана на модульной конструкции, которая обеспечивает как безопасность, так и гибкость, а также соответствие архитектурным шаблонам Национального центра кибербезопасности (NCSC) - Национального технического управления Великобритании по обеспечению информации.

КЛЮЧЕВЫЕ ОСОБЕННОСТИ:

• 100% гарантированный односторонний обмен информацией

• Оценен по общему критерию EAL7+

• Высокая скорость передачи и надежность данных

• Доступные опции высокой пропускной способности, повышенной прочности и малого форм-фактора.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА:

• Безопасная передача данных в изолированную сеть(и)

• Предотвращает утечку данных из безопасных сетей

• Диапазон оценок для упрощения аккредитации

Эта группа продуктов кибербезопасности ориентирована на защиту сетей передачи данных и цифровых активов (SCADA, PLC, DCS, баз данных и.т.д.), расположенных на различных критически важных объектах инфраструктуры, включая заводы, шахты, электростанции, банки, подстанции, кредитные союзы, насосные станции, нефтяные вышки. Идея OPDS состоит в том, чтобы защитить системы управления на объекте путем создания безопасного кибер-периметра вокруг предприятия, чтобы работа не была прервана, саботирована или иным образом затронута каким-либо видом кибератаки. В линейке OPDS есть ряд продуктов, выбор которых зависит от типа проблем, котрые нужно устранить.

OPDS-5DA

Новое решение с data-диодами начального уровня, созданное для решения случаев использования кибербезопасности с более низкими требованиями к фиксированной полосе пропускания 5 Мбит / с или менее. OPDS-5D имеет компактный корпус с одной коробкой, совместимый с DIN-рейкой, предназначенный для широкого спектра применений, от IT-центров с климат-контролем до экстремальных сред с высокими / низкими температурами, пылью или дымом.

OPDS-100D

Оптимизированный для удовлетворения потребностей большинства промышленных приложений управления, OPDS-100D обеспечивает масштабируемые, детерминированные возможности односторонней передачи от 10 Мбит / с до 104 Мбит / с. Компактный форм-фактор, разработанный специально для требований к размеру, весу и мощности (SWaP), монтируется на DIN-рейку и легко развертывается на заводах, подстанциях и других объектах CI.

OPDS-100

Стандартная универсальная платформа для кибербезопасности DualDiode®, монтируемая в стойку 1U, предназначенная для работы с критически важными инфраструктурными приложениями, требующими низкой или умеренной пропускной способности. OPDS-100 обеспечивает масштабируемую производительность от 10 Мбит / с до 104 Мбит / с, которую можно легко обновить с помощью механизма лицензирования переменной пропускной способности Owl.

OPDS-1000A

Высокоинтегрированная, монтируемая в стойку платформа для кибербезопасности 1U. OPDS-1000 представляет собой вершину однобортных решений с data-диодами и поддерживает высокоскоростную одностороннюю передачу нескольких типов данных / форматов одновременно. Оптимизированная для более требовательных приложений, она обеспечивает масштабируемую скорость соединения от 104 Мбит / с до 1 Гбит / с с лицензированием с переменной пропускной способностью.

EPDS

Самое мощноеешение для обработки данных на рынке, интегрирует запатентованные коммуникационные карты Owl DualDiode® в два коммерческих корпоративных сервера, обеспечивая максимальную вычислительную мощность и объем памяти. EPDS работает в защищенной операционной системе Linux и поддерживает обновляемые скорости соединения от 155 Мбит / с до 10 Гбит / с.

 AROW - это однонаправленный маршрутизатор, также известный как Data Diode из-за его способности полностью блокировать сетевой трафик в одном направлении. В то время как Data Diodes существовали долгое время, они иногда рассматривались как медленные и ненадежные. Очень часто данные могут быть потеряны в процессе отправки и получения, и в результате пользователи на стороне получателя получили неполные или отсутствующие данные. Somerdata использует свой опыт в решениях для разведки и безопасности, чтобы создать устройство третьего поколения, которое стало более быстрым, высоконадежным и которое позволяет получать данные в той же структуре, в которой они были отправлены, предотвращая потерю данных. Зачем нужен AROW? AROW Advanced Reliable Optical Wormhole может защитить правительственные и коммерческие организации от людей, которых они могут не подозревать в качестве потенциальных угроз для своих ценных данных. Двумя самыми большими угрозами для организаций, правительств и корпораций в области сетей и систем данных являются внутренняя диверсия или случайное освобождение сотрудников, имеющих легкий доступ к жизненно важным данным. Хотя защитные экраны могут быть эффективными, их могут обойти решительные злоумышленники, плохо обученные сотрудники или недовольные сотрудники. AROW не является заменой брандмауэра, это дополнительный уровень защиты от кражи данных и кибератак. AROW чрезвычайно эффективен в обеспечении контролируемого доступа между сетями высокой и низкой безопасности в средах управления процессами, позволяющими получать доступ только к авторизованной информации о состоянии. AROW также эффективен против троянов и фишинговых атак, направленных на скрытную кражу данных, поскольку нет физического пути для выхода данных из сети. Разработанный в соответствии со стандартами EAL, этот Data Diode отвечает самым строгим требованиям безопасности.
AROW доступен в 3 вариантах, оптимизированных для потоковой передачи или передачи файлов:

• Одиночный канал начального уровня

• Двухканальный корпоративный уровень

• Высокий уровень безопасности, полностью избыточный

Все версии имеют однонаправленную изоляцию производительности GBE, медные и оптоволоконные соединения TCP / UDP по IP и высококачественную конструкцию. AROW оптимизирован для передачи файлов по TCP и может использоваться в сочетании с программными фильтрами и / или с поставляемым программным обеспечением AROWBftp. Этот код Python с открытым исходным кодом позволяет автоматически управлять файловыми передачами, потоковыми данными по TCP и UDP, передачей с веб-сайта и т.д. И может быть легко проверен, расширен или настроен в соответствии с конкретными потребностями организации. Настройка может быть сделана либо Somerdata, либо разработчиками или системными администраторами компании. AROW также может использоваться в качестве прямого соединения для существующих потоков TCP / UDP / Multicast, используя сверхвысокоскоростные возможности выделенного оборудования. AROW разработан и изготовлен в Великобритании

 XD Air - это интегрированный программно-аппаратный пакет, который проверяет и очищает файлы на переносных носителях от вредоносных программ и другого вредоносного контента. Киоск на базе ноутбука XD Air был разработан совместно с Агентством национальной безопасности как инструмент для очистки файлов, чтобы обеспечить безопасное использование портативных носителей. За шесть лет, прошедших с момента ее разработки, более 1000 систем XD Air были успешно развернуты в правительственной, ядерной и коммерческой среде.
Гибкость приложения Проверенная в различных приложениях для правительственных и критически важных инфраструктур, XD Air:

• Защищает от носителей и угроз, связанных с данными, при передаче данных в безопасные или критические сети.

• Обеспечивает гарантированную передачу секретных данных между сетями высокого риска с использованием портативных носителей (соответствует требованиям JTF-GNO CTO-10-004A для реализации съемных флэш-носителей).

• Помогает в публикации цифровых документов, раскрывая скрытый контент и проверяя очистку перед выпуском, помогая предотвратить случайное распространение секретных или конфиденциальных данных.

• Проверяет подлинность контента из надежных источников.

Как это работает

• Проверяет и очищает файлы на съемных носителях, чтобы снизить риск внедрения вредоносного контента

• Предлагает три метода защиты: известный хорошо, известный плохой и известный источник

• Применяет передовые методы фильтрации для глубокой проверки содержимого сложных типов файлов, выявления скрытых угроз и данных, пропущенных обычной защитой от вирусов и вредоносных программ.

• XD Air защищен от атак вредоносного ПО

• Надежно стирает медиа

VADO Security разрабатывает и продает сетевые диоды данных для национальных правительств, нефтегазовой промышленности, банковского дела и т. д. Для защиты от кибератак. Vado - производитель диодных систем. Диод Vado состоит из аппаратного и программного обеспечения (так называемые «агенты»). Аппаратный диод состоит из аппаратного блока TX и аппаратного блока RX. Устройства подключены к серверам на каждой стороне через кабели Ethernet и соединены друг с другом (от TX до RX) с помощью одного оптоволоконного кабеля. Устройство VADO One Way Data Diode предназначено для однонаправленной передачи данных в сети, которые должны быть физически отключены по соображениям безопасности, например, в научно-исследовательских и производственных системах в оборонной промышленности. Особенности VADO One Way Data Diode

• Проверенная технология