Запатентованный BlackBox от Waterfall Security использует ведущую на рынке аппаратную однонаправленную технологию с аппаратным обеспечением для безопасного сбора, хранения и передачи транзакций, журналов и других данных в хранилище, расположенном в безопасном месте «позади» однонаправленного шлюза. Все данные, отправляемые в хранилище, физически хранятся за пределами контролируемой сети, и остаются недоступными и нетронутыми. В решении по кибербезопасности BlackBox от Waterfall имеется высокоскоростная, высокопроизводительная система регистрации и анализа, которая может использоваться для обнаружения действий злоумышленников, попыток внесения изменений, подделка записей и искаженные отчеты и записи в журнале регистрации. В случае необходимости данные могут быть извлечены и проверены безопасным путем физического доступа к устройству BlackBox через порт безопасного доступа к данным. Аппаратура лицевой панели Waterfall BlackBox физически блокирует порт безопасного доступа к данным, когда порт не используется.

Особенности и преимущества: БЕЗОПАСНОЕ ХРАНЕНИЕ

• Аппаратно-принудительная однонаправленная защита зарегистрированных данных

• Защищенное от взлома хранилище для журналов, транзакций и файлов конфигурации

• Надежная криминалистика, реагирование на инциденты и восстановление, а также аудит

• Шифрование и аутентификация зарегистрированной информации

• Нет возможности утечки информации между сайтами

БЕЗОПАСНОЕ ВОССТАНОВЛЕНИЕ ДАННЫХ ЖУРНАЛА

• Доступ к журналам через выделенный внеполосный порт

• Мощные графические приложения для управления и поиска данных

• Полный или частичный поиск с возможностями поиска и фильтрации

УПРАВЛЕНИЕ ДАННЫМИ

• Все журналы унифицированы и хранятся во внутренней реляционной базе данных

• Все записанные данные отмечены временем и зашифрованы

• Циклические и никогда не перезаписываемые параметры управления данными

• Управление версиями для конфигурации и других файлов

• Отображение статистики в реальном времени

• Дополнительное сжатие

ШИРОКОЕ РАЗНООБРАЗИЕ ИСТОЧНИКОВ ДАННЫХ

• Системный журнал, ловушки SNMP, журналы Windows

• FTP, SFTP, CIFS / SMB, drag & drop и многие другие источники файлов

• Резервные копии системы

• SQL Server, Oracle и другие реляционные базы данных

• Сетевой трафик и статистика NetFlow

Многие промышленные системы управления требуют регулярного обновления антивирусных сигнатур, заказов на серийное производство и других предметов. Однако каждый путь для таких обновлений через брандмауэр открывает возможности для атак, поскольку все брандмауэры являются программными, а все программное обеспечение может быть взломано или неправильно настроено. Waterfall FLIP - это тип однонаправленного шлюза, ориентация которого может быть изменена, что позволяет применять дисциплинированные запланированные обновления без брандмауэров с уязвимостями. FLIP представляет собой комбинацию аппаратного и программного обеспечения. Аппаратное обеспечение включает модуль TX с оптоволоконным передатчиком/лазером, и модулем RX с оптическим приемником, но без лазера. Короткий оптоволоконный кабель соединяет два аппаратных модуля. FLIP, следовательно, способен передавать информацию только в одном направлении за раз. В то время как оборудование FLIP передает информацию из исходной сети в сеть назначения, это оборудование физически неспособно передавать любую информацию обратно из сети назначения в исходную сеть. Изменения ориентации оборудования запускаются специальным оборудованием по расписанию или активацией вручную с передней панели модуля FLIP. Программное обеспечение FLIP реплицирует серверы и эмулирует устройства. Клиенты и пользователи в каждой сети получают доступ к репликам, как если бы они были оригиналами, что делает FLIP заменой «включай и работай» для программных брандмауэров. В отличие от межсетевых экранов, FLIP не является маршрутизатором и не способен пересылать сетевой трафик или сетевые атаки.

Промышленный Интернет вещей (IIoT) обещает революционное улучшение эффективности промышленных операций, производственных платформ, транспортных систем и коммунальных услуг. Однако эти преимущества требуют массового развертывания подключенных устройств, которые собирают и передают данные, тем самым значительно увеличивая поверхность атак кибербезопасности и открывая пути для злоумышленников для входа в промышленные сети. Ответом на все ваши потребности в кибербезопасности IIoT является однонаправленный CloudConnect. CloudConnect действует как шлюз Промышленных Интернет вещей, собирая данные из промышленных источников, таких как серверы архивных данных, промышленные системы управления, сервисы промышленного протокола данных и промышленные устройства, а затем объединяет эти данные в единый облачный формат, такой как GE WebSockets, Azure IoT и сервисы SOAP Web. Затем CloudConnect безопасно передает объединенные данные с сайта и публикует их в промышленном облаке. Технология однонаправленного шлюза, встроенная в CloudConnect, обеспечивает бесперебойную связь как с промышленными, так и с облачными системами, а также обеспечивает абсолютную защиту от облачных угроз. Unidirectional CloudConnect от Waterfall обеспечивает высочайший уровень кибербезопасности IIoT, позволяя передавать данные из промышленных сетей напрямую в интернет-решения и другие облачные решения, предотвращая проникновение удаленных атак в критические промышленные сети. ОСНОВНЫЕ ХАРАКТЕРИСТИКИ

• ПРОМЫШЛЕННАЯ СВЯЗЬ