Produits et solutions

CIP Security

Mettez en œuvre des mesures de cybersécurité plus rapidement et plus efficacement

CIP Security™ est une extension du protocole CIP ODVA (CIP™) pour les réseaux EtherNet/IP™. Les appareils compatibles avec CIP Security peuvent tenir un rôle important dans une stratégie de défense approfondie, en fortifiant le dernier niveau du système de commande par les moyens suivants :

• En protégeant les dispositifs EtherNet/IP connectés des communications malveillantes en garantissant l'authenticité, l'intégrité et la confidentialité des données
• En utilisant les protocoles cryptographiques TLS (Transport Layer Security) et DTLS (Datagram Transport Layer Security) pour acheminer le trafic EtherNet/IP en toute sécurité
• En utilisant un code d'authentification des messages avec clé de hachage (HMAC) qui garantit l'intégrité des données et l'authenticité des messages
• En utilisant des certificats numériques X.509v3 pour fournir une identification cryptographique sécurisée aux appareils

Sécurisez l'infrastructure réseau

Contrôlez l'accès au réseau et détectez les accès et activités indésirables

Un système de sécurité du réseau industriel résilient est crucial pour garantir que l'accès est accordé aux bonnes personnes et que les données sont protégées contre les manipulations et le vol. Nos solutions de sécurité réseau validées, reposant sur la norme Ethernet/IP™, permettent une intégration unifiée de l'usine à l'entreprise. Nous pouvons vous aider à optimiser les réseaux pour une utilisation dans les applications industrielles et pour l'utilisation des technologies de base, dont la mobilité, l'analyse des données et le Cloud.

• Sécurisez le périmètre et autorisez la connexion informatique à la zone démilitarisée industrielle
• Autorisez la connexion à distance du personnel, des procédés et des informations grâce à l'accès distant et à la surveillance du système
• Unifiez les commandes de sécurité de l'entreprise et de l'atelier avec les switchs administrables Stratix® et les pare-feu industriels, tels que l'appareil de sûreté Stratix 5950
• Réduisez les risques de mise en œuvre en utilisant les conceptions de réseau testées et validées de Cisco et de Rockwell Automation

En savoir plus sur notre appareil de sûreté Stratix 5950
Afficher les Guides de conception et les Livres blancs sur les réseaux et la sécurité

Gestion des règles et du contrôle d'accès

Contrôler à qui ou quoi l'accès est autorisé, où et quand

Vous devez éviter les infractions d'accès des utilisateurs non autorisés et limiter l'exposition potentielle aux menaces de vos ressources internes. Vous pouvez contrôler l'accès et mettre en œuvre des règles pour déterminer à qui ou à quoi l'accès aux applications et à l'équipement du système de commande est autorisé, où et quand.

• Gérez de façon centralisée l'authentification des utilisateurs et les autorisations utilisateur avec FactoryTalk® Security.
• Intégrez les comptes utilisateur de gestion avec Active Directory
• Exploitez nos solutions évolutives pour autoriser les flux de travaux flexibles dans les environnements déconnectés, l'accès des utilisateurs invités, l'augmentation temporaire des privilèges, etc
• Renforcez les applications en limitant l'utilisation de points avec le contrôle d'accès aux données

protection du contenu

Protégez l'affichage, la modification et l'utilisation du contenu de vos applications

L'équipement d'automatisation, comme les automates, peut éventuellement contenir des informations sensibles qui différencient votre entreprise. Nous pouvons vous aider à établir un environnement sécurisé commun pour vos systèmes industriels afin de protéger votre propriété intellectuelle, tout en maintenant la productivité et la qualité.

• Limitez au personnel autorisé l'accès aux routines et instructions complémentaires spécifiques avec la protection de la source reposant sur une licence dans l'environnement de conception intégré Studio 5000®
• Empêchez l'utilisation abusive des fonctionnalités ou du code limité grâce à la protection de l'exécution

Détection de l'altération

Détectez les activités et modifications indésirables du système et réagissez

Nous pouvons vous aider à protéger l'intégrité de vos opérations avec des solutions permettant de détecter et de consigner les menaces potentielles du système de commande et d'y répondre.

• Consignez et suivez de façon centralisée les actions des utilisateurs dans le système à l'aide de FactoryTalk® AssetCentre
• Planifiez les sauvegardes des configurations des actifs en fonctionnement et des fichiers et dossiers électroniques
• Détectez automatiquement les modifications des configurations des actifs et du contenu protégé
• Répondez aux incidents avec la fonctionnalité de reprise après sinistre
• Découvrez et gérez régulièrement le stock de tous les dispositifs de l'atelier