Industrial Shield

Korszerű megoldást biztosítunk

Az iparban használt biztonsági infrastruktúrákat magasabb szintre tudjuk emelni az érzékeny adatok vagy szoftverek megfelelő védelmével

ALTERNATE
ENERGY

CHEMICAL
RESEARCH

METERIAL
ENGINEERING

OIL AND
LUBRICANT

Bemutatkozás

Oldalunkon az iSRV Zrt. ipari célú biztonságtechnikai megoldásait mutatjuk be. A jelenlegi biztonsági módszerek az ipari szférában sajnos egyre elavultabbak és sebezhetőbbek. Az ipari vállaltokra jellemző, hogy míg a gyártáshoz használt gépsorokat folyamatos ütemben fejlesztik, addig a biztonsági infrastruktúrára kevés hangsúlyt fektetnek. Hálózati infrastruktúrák kiépítése szempontjából jellemzően a VPN alapú biztonsági szolgáltatásokat használják, melynek sebezhetősége a 0D hiba miatt igazolt. Ezzel szemben  az Industrial Shield termékcsalád egy olyan Tailor-made korszerű megoldást biztosít, mellyel az iparban használt biztonsági infrastruktúrákat egy magasabb szintre tudjuk emelni. Kiberbiztonság szempontjából biztosítani tudjuk az érzékeny adatok vagy akár szoftverek megfelelő védelmét.

Industrial Shield termékcsalád

Az Industrial Shield termékcsaládon belül, különböző típusú termékeket különböztetünk meg. Mivel egy heterogén rendszerről beszélünk emiatt az igények szempontjából teljesen skálázható, modulárisan konfigurálható különböző rendszereket tudunk összeállítani a felhasználó igényeihez alakítva.

Az ábra a különböző computing unit-okon alapuló termékek részegységeit mutatja be, de ezen termékek a UPB miatt tetszőlegesen kombinálhatóak.

Természetesen, ha a felhasználónak egy adott specifikus elképzelése van arról, hogy milyen hardvert szeretne, akkor az igényeihez mérten olyan meglévő, vagy újonnan lefejlesztett  modult tudunk előállítani, amely lefedi az elvárásait.

1000
tons of yarn
1000
tons of fabric

A DGSC (Data Gate Secure Core) egy olyan programozható logikai egység, melyet a különböző adat titkosításhoz használt termékekbe lehet integrálni. A programozható logikai egységet úgy lehet elképzelni, mint egy általános végrehajtó rendszert, ami csak azt a feladatot végzi el, amire bekonfiguráljuk.

Ez lehet egy egyszerű számítási feladat, vagy valamilyen képnek a feldolgozása, vagy akár érzékeny adatok titkosítása. A programozható logikai egységen  történő titkosítás azért biztonságos, mert a rajta lévő konfigurációt működés közben nem lehet észrevétlenül módosítani, mint az egy szoftveres megoldás esetén megtörténhet.

 

A DGSM (Data Gate Secure Module) egy olyan programozható logikai modul amelyet rá tudunk helyezni a UPB alaplapunkra. Ezen modult különféle hardveres adat titkosításra tudjuk alkalmazni.


Az ESC (Encrypted Shield Core) egy olyan computing unit, melyen van titkosítást segítő hardver. Az ESC adat feldolgozása és titkosítása gyorsnak mondható. Ha össze kellene hasonlítanunk a DGSC-vel, akkor abban különböznek, hogy míg a programozható logokai egység alapú adat titkosítás során a titkosító algoritmusokat tudjuk módosítani, addig az ESC algoritmusa egy fixen beépített AES algoritmus. Előnye a DGSC-vel szemben hogy jóval olcsóbb.

 

A ESM (Encrypted Shield Module) egy olyan modul melyet szoftveres adattitkosításra használunk. Kialakítása lehetőséget nyújt arra, hogy ha később nagyobb adatmennyiség feldolgozása szükséges vagy új funkciót szeretnénk hozzáadni meglévő rendszerünkhöz az ESM bővíthető vagy akár cserélhető nagyobb tudású modulra.

A UPB (Universal Protected Board) egy olyan hibrid alaplap amelyre különböző computing unitokat tudunk elhelyezni. Ezen modulok hardveresen, és funkcionálisan is lehetnek teljesen eltérőek. Mivel az alaplapon két computing unit foglalat található, emiatt a felhasználó el tudja dönteni, hogy funkcionalitás szempontjából milyen jellegű modulokat szeretne használni.

A UPB-re helyezhető modulok árban is skálázhatóak, természetesen annak függvényében, hogy funkcionálisan milyen feladatot fog ellátni, lehet olcsóbb, egyszerűbb, vagy drágább bonyolultabb modult is választani, a feladat elvégzéséhez.

Universal Protected Board mini ITX kivitelezése

A UPB egy mini ITX szabványnak megfelelő alaplap. Ennek köszönhetően elhelyezés szempontjából nem csak egy szerver szobában Subrack-be szerelhetően, hanem standalone kis mini ITX házban is tudjuk hasznosítani, ami akár egy ügyintéző gépe mellé vagy szabványos VESA felfüggesztéssel munkaállomás monitorra is könnyedén elhelyezhető.

Up To 40% Off Our Most Popular Machines!

MECHANICAL ENGINEERING

20% OFF EVERYTHING!
YES, YOU READ THAT RIGHT

SHOP THE EDIT

METERIAL
ENGINEERING

20% OFF EVERYTHING!
YES, YOU READ THAT RIGHT

SHOP THE EDIT

ALTERNATE
ENERGY

20% OFF EVERYTHING!
YES, YOU READ THAT RIGHT

SHOP THE EDIT

Gyártási lánc vezérlő szoftverek védelme


Gyártási lánc vezérlő szoftverek védelmére szolgál :
  • A Data Gate – EdgeIPS rendszer használata
  • Az alkatrészek szoftveres verifikációja beültetéskor
  • A vezérlő szoftver titkosított csatornán való használata
  • A szoftver üzemeltetéséhez szükséges kollégák biometrikus azonosítása a SW használata elött
  • Az esetlegesen kém szoftverrel ellátott modulok beültetésének a megakadályozása, vagy a már beültetett kém modulok jelzése
  • Data Gate – EdgeFire hálózati szegmentálás és szegregáció
A Data Gate – EdgeIPS rendszer biztosítja a gyártási lánc vezérlő szoftverek védelmét. Ez a biztonsági megoldás úgy lett tervezve, hogy illeszkedjen a hálózatokhoz anélkül hogy megzavarná a korábban használt konfigurációkat. A Data Gate – EdgeIPS láthatóságot és sziklaszilárd kibervédelmet teremt azon régi rendszereknek, és még nem telepített eszközöknek, amelyek a gyártósor gerincét alkotják, biztosítva a folyamatos működést. A gyártási láncért felelős hálózatot ezen felül egy új generációs Data Gate – EdgeFire tűzfallal látjuk el, mely biztosítja a hálózati szegmentálást és szegregációt azáltal, hogy a hálózatot különféle vezérlési zónákra ossza fel. Sajnos elég gyakran előfordul hogy a gépsorok vezérlését elavult operációs rendszerek és rajtuk futó régi sebezhető szoftverek látják el . Ezen rendszerek védelmét a „Lockdown” előnyeinek kihasználásával a rendszer erőforrásainak ellenőrzésével, az alkalmazások elérésének, és azok futtatásainak a mindennapos műveletekhez szükséges minimumára való korlátozása, nagy mértékben megakadályozhatja a rosszindulatú programok behatolását, és végrehajtását anélkül, hogy az az erőforrások megtámadására szolgáló mintafájlokra támaszkodna.

Ipari távfelügyeleti kamera rendszer


A távfelügyeleti kamera rendszer tulajdonságai:

  • Teljes gyártási folyamat biztonságos felügyelete
  • Egyedi HW-es titkosítással ellátott hálózatra kötött kamerák
  • A hálózat Data Gate – EdgeFire új generációs tűzfallal ellátott védelme
  • Nagy megbízhatóságú titkosító algoritmusok használata
  • Hálózat sebességéhez mért egyedi computing unit-ok
  • A kamera által rögzített adatok biztonságos tárhelyen való védelme
  • A biztonsági tárhely feloldásához biometrikus azonosítás
  • A gépsoron dolgozó operátorok megfigyelése

Az ipari távfelügyelet biztonsága szempontjából, egy olyan egyedi titkosítással ellátott kamera hálózati rendszert ajánlunk, mellyel biztosítani tudjuk,az
üzemben történő HW-ek gyártási folyamatának a védelmét. Ezen rendszer használata különösen ajánlott olyan gyártási folyamatoknál, ahol a megrendelő
adatbiztonsággal kapcsolatos elektronikai eszközök gyártását szeretné felügyelni.

Adminisztratív biztonsági megoldások

Adminisztratív megoldások jellemzői:

  • Data Gate – EdgeFire hálózati szegmentálás és szegregáció
  • Biometrikus azonosítással történő belépés a munkaállomásokra
  • Hardveresen titkosított adatkapcsolat a felhasználó és a szerverek között
  • Nagy megbízhatóságú titkosító algoritmusok használata
  • A szervereken lévő adatok titkosított tárhelyeken való eltárolása

Az adminisztratív munkát végző kollégák adatainak biztonsága fontos számunkra. Emiatt a munkaállomások és a szerverek között egy hardveresen titkosított kommunikációs csatornát tudunk létrehozni, melyet egy Data Gate – EdgeFire új generációs tűzfallal védünk. Ezen tűzfal lehetővé teszi a hálózati szegmentálást, és szegregációt azáltal, hogy a hálózatot különféle vezérlési zónákra ossza fel.

Data Gate - Portable Security

A Data Gate – Portable Security modul, azaz hordozható biztonsági modul, hatékony malware szkennelést, és eltávolítást biztosít izolált (standalone) számítógépekhez, és légréses (air-gapped) rendszerekhez. Ezen rendszer egy gyártási folyamat során mind az adminisztációs munkát végző munkaállomásokon, mind pedig a gépeket vezérlő rendszereken alkalmazható.

Ez egy hordozható eszköz, amely bármilyen Windows vagy Linux eszköz USB-portjához csatlakoztatható, és bármilyen szoftver telepítése nélkül képes észlelni és kiszűrni a rosszindulatú szoftvereket. A vizsgálat befejezése után a LED-ek jelzik, hogy észlelt-e rosszindulatú programokat, történt-e ilyenek megszüntetése, vagy további vizsgálatra van szükség. A rendszer-szkennelés során a Portable Security eszközinformációkat is gyűjt, segítve az operatív technológia láthatóságának javítását, és az árnyék operatív technológiák eltávolítását.

A kezelő programmal telepíthetőek a szkennelési konfigurációs beállítások több szkennelő eszközre, akár távolról, akár fizikai úton. Ezenkívül, az eszközmodul összegyűjti és integrálja a szkennelési naplókat, és az eszközinformációkat több szkennelő eszközről, több helyszínen, holisztikus képet nyújtva az összes végpontról.

Ezen ipari biztonsági megoldásokat felhasználhatjuk szinergetikusan egymásba ágyazva, vagy akár külön- külön is megvalósíthatóak.

Vegye fel velünk a kapcsolatot!

123-456-789
Don’t hesitate to contact us
Working Time
Mon-Fri: 9:00 - 18:00 / Closed on weekends
Én is kérek másolatot az üzenetemből

News & Media Center

We are always open for any kind of cooperation and looking for new promising projects

Our professional team works to increase productivity and cost effectiveness on the market.

820+

Sed quia non numquam eius modi tempora incidunt ut labore.

1,200+

Sed quia non numquam eius modi tempora incidunt ut labore.

15+

Sed quia non numquam eius modi tempora incidunt ut labore.

2,500m

Sed quia non numquam eius modi tempora incidunt ut labore.