Oldalunkon az iSRV Zrt. ipari célú biztonságtechnikai megoldásait mutatjuk be. A jelenlegi biztonsági módszerek az ipari szférában sajnos egyre elavultabbak és sebezhetőbbek. Az ipari vállaltokra jellemző, hogy míg a gyártáshoz használt gépsorokat folyamatos ütemben fejlesztik, addig a biztonsági infrastruktúrára kevés hangsúlyt fektetnek. Hálózati infrastruktúrák kiépítése szempontjából jellemzően a VPN alapú biztonsági szolgáltatásokat használják, melynek sebezhetősége a 0D hiba miatt igazolt. Ezzel szemben az Industrial Shield termékcsalád egy olyan Tailor-made korszerű megoldást biztosít, mellyel az iparban használt biztonsági infrastruktúrákat egy magasabb szintre tudjuk emelni. Kiberbiztonság szempontjából biztosítani tudjuk az érzékeny adatok vagy akár szoftverek megfelelő védelmét.
Az Industrial Shield termékcsaládon belül, különböző típusú termékeket különböztetünk meg. Mivel egy heterogén rendszerről beszélünk emiatt az igények szempontjából teljesen skálázható, modulárisan konfigurálható különböző rendszereket tudunk összeállítani a felhasználó igényeihez alakítva.
Az ábra a különböző computing unit-okon alapuló termékek részegységeit mutatja be, de ezen termékek a UPB miatt tetszőlegesen kombinálhatóak.
Természetesen, ha a felhasználónak egy adott specifikus elképzelése van arról, hogy milyen hardvert szeretne, akkor az igényeihez mérten olyan meglévő, vagy újonnan lefejlesztett modult tudunk előállítani, amely lefedi az elvárásait.
A DGSC (Data Gate Secure Core) egy olyan programozható logikai egység, melyet a különböző adat titkosításhoz használt termékekbe lehet integrálni. A programozható logikai egységet úgy lehet elképzelni, mint egy általános végrehajtó rendszert, ami csak azt a feladatot végzi el, amire bekonfiguráljuk.
Ez lehet egy egyszerű számítási feladat, vagy valamilyen képnek a feldolgozása, vagy akár érzékeny adatok titkosítása. A programozható logikai egységen történő titkosítás azért biztonságos, mert a rajta lévő konfigurációt működés közben nem lehet észrevétlenül módosítani, mint az egy szoftveres megoldás esetén megtörténhet.
A DGSM (Data Gate Secure Module) egy olyan programozható logikai modul amelyet rá tudunk helyezni a UPB alaplapunkra. Ezen modult különféle hardveres adat titkosításra tudjuk alkalmazni.
Az ESC (Encrypted Shield Core) egy olyan computing unit, melyen van titkosítást segítő hardver. Az ESC adat feldolgozása és titkosítása gyorsnak mondható. Ha össze kellene hasonlítanunk a DGSC-vel, akkor abban különböznek, hogy míg a programozható logokai egység alapú adat titkosítás során a titkosító algoritmusokat tudjuk módosítani, addig az ESC algoritmusa egy fixen beépített AES algoritmus. Előnye a DGSC-vel szemben hogy jóval olcsóbb.
A ESM (Encrypted Shield Module) egy olyan modul melyet szoftveres adattitkosításra használunk. Kialakítása lehetőséget nyújt arra, hogy ha később nagyobb adatmennyiség feldolgozása szükséges vagy új funkciót szeretnénk hozzáadni meglévő rendszerünkhöz az ESM bővíthető vagy akár cserélhető nagyobb tudású modulra.
A UPB (Universal Protected Board) egy olyan hibrid alaplap amelyre különböző computing unitokat tudunk elhelyezni. Ezen modulok hardveresen, és funkcionálisan is lehetnek teljesen eltérőek. Mivel az alaplapon két computing unit foglalat található, emiatt a felhasználó el tudja dönteni, hogy funkcionalitás szempontjából milyen jellegű modulokat szeretne használni.
A UPB-re helyezhető modulok árban is skálázhatóak, természetesen annak függvényében, hogy funkcionálisan milyen feladatot fog ellátni, lehet olcsóbb, egyszerűbb, vagy drágább bonyolultabb modult is választani, a feladat elvégzéséhez.
Universal Protected Board mini ITX kivitelezése
A UPB egy mini ITX szabványnak megfelelő alaplap. Ennek köszönhetően elhelyezés szempontjából nem csak egy szerver szobában Subrack-be szerelhetően, hanem standalone kis mini ITX házban is tudjuk hasznosítani, ami akár egy ügyintéző gépe mellé vagy szabványos VESA felfüggesztéssel munkaállomás monitorra is könnyedén elhelyezhető.
A Data Gate - EdgeIPS rendszer biztosítja a gyártási lánc vezérlő szoftverek védelmét. Ez a biztonsági megoldás úgy lett tervezve, hogy illeszkedjen a hálózatokhoz anélkül hogy megzavarná a korábban használt konfigurációkat.
BővebbenEgy olyan egyedi titkosítással ellátott kamera hálózati rendszert ajánlunk, mellyel biztosítani tudjuk az üzemben történő HW-ek gyártási folyamatának a védelmét.
BővebbenA munkaállomások és a szerverek között egy hardveresen titkosított kommunikációs csatornát tudunk létrehozni, melyet egy Data Gate - EdgeFire új generációs tűzfallal védünk.
Bővebben
A távfelügyeleti kamera rendszer tulajdonságai:
Az ipari távfelügyelet biztonsága szempontjából, egy olyan egyedi titkosítással ellátott kamera hálózati rendszert ajánlunk, mellyel biztosítani tudjuk,az
üzemben történő HW-ek gyártási folyamatának a védelmét. Ezen rendszer használata különösen ajánlott olyan gyártási folyamatoknál, ahol a megrendelő
adatbiztonsággal kapcsolatos elektronikai eszközök gyártását szeretné felügyelni.
Adminisztratív megoldások jellemzői:
Az adminisztratív munkát végző kollégák adatainak biztonsága fontos számunkra. Emiatt a munkaállomások és a szerverek között egy hardveresen titkosított kommunikációs csatornát tudunk létrehozni, melyet egy Data Gate – EdgeFire új generációs tűzfallal védünk. Ezen tűzfal lehetővé teszi a hálózati szegmentálást, és szegregációt azáltal, hogy a hálózatot különféle vezérlési zónákra ossza fel.
A Data Gate – Portable Security modul, azaz hordozható biztonsági modul, hatékony malware szkennelést, és eltávolítást biztosít izolált (standalone) számítógépekhez, és légréses (air-gapped) rendszerekhez. Ezen rendszer egy gyártási folyamat során mind az adminisztációs munkát végző munkaállomásokon, mind pedig a gépeket vezérlő rendszereken alkalmazható.
Ez egy hordozható eszköz, amely bármilyen Windows vagy Linux eszköz USB-portjához csatlakoztatható, és bármilyen szoftver telepítése nélkül képes észlelni és kiszűrni a rosszindulatú szoftvereket. A vizsgálat befejezése után a LED-ek jelzik, hogy észlelt-e rosszindulatú programokat, történt-e ilyenek megszüntetése, vagy további vizsgálatra van szükség. A rendszer-szkennelés során a Portable Security eszközinformációkat is gyűjt, segítve az operatív technológia láthatóságának javítását, és az árnyék operatív technológiák eltávolítását.
A kezelő programmal telepíthetőek a szkennelési konfigurációs beállítások több szkennelő eszközre, akár távolról, akár fizikai úton. Ezenkívül, az eszközmodul összegyűjti és integrálja a szkennelési naplókat, és az eszközinformációkat több szkennelő eszközről, több helyszínen, holisztikus képet nyújtva az összes végpontról.
We are always open for any kind of cooperation and looking for new promising projects
Sed quia non numquam eius modi tempora incidunt ut labore.
Sed quia non numquam eius modi tempora incidunt ut labore.
Sed quia non numquam eius modi tempora incidunt ut labore.
Sed quia non numquam eius modi tempora incidunt ut labore.