제품 및 솔루션

CIP Security

더욱 철저하고 신속하게 사이버보안 조치 구현

CIP Security™는 EtherNet/IP™ 네트워크에 대한 ODVA 공통 산업용 프로토콜(CIP™)의 연장선입니다. CIP Security 이용 장치는 다음과 같이 제어 시스템의 최종 방어선을 강화해 주므로 DiD 전략에서 중요한 역할을 담당할 수 있습니다.

• 데이터 정통성, 무결성 및 기밀성을 확보해 악성 통신으로부터 EtherNet/IP 연결 장치 보호
• 전송 계층 보안(TLS) 및 데이터그램 전송 계층 보안(DTLS) 암호화 프로토콜을 이용해 EtherNet/IP 트래픽의 전송 보안 유지
• 키 해시 Message Authentication Code(HMAC)를 이용해 데이터 무결성 및 메시지 정통성 보호
• X.509v3 디지털 인증서를 이용해 암호화로 보안이 우수한 장치 ID 실현

보안 네트워크 인프라

네트워크에 대한 액세스를 제어하고, 원치 않는 액세스 및 활동 감지

적절한 사람에게만 적절한 액세스 권한을 부여하여 데이터 조작이나 도난을 방지하려면 복원력이 뛰어난 산업용 네트워크 보안 시스템이 반드시 필요합니다. 표준 Ethernet/IP™를 사용하는 Rockwell Automation의 검증된 네트워크 보안 솔루션으로 공장에서 회사까지 통합할 수 있습니다. Rockwell Automation은 산업 애플리케이션용 네트워크는 물론 모바일, 데이터 분석, 클라우드 등의 기술을 사용할 수 있도록 지원합니다.

• 산업적 비무장 지대로 IT 연결 지원 및 경계부 보안
• 원격 액세스 및 시스템 모니터링으로 인력, 프로세스 및 정보의 원격 연결 지원
• Stratix 5950 보안 어플라이언스 등 Stratix® 매니지드 스위치 및 산업용 방화벽으로 기업과 생산 현장의 보안 제어 통합
• 테스트를 통해 검증된 Cisco 및 Rockwell Automation의 네트워크 설계를 사용하여 구현 위험 최소화

Stratix 5950 보안 어플라이언스에 대해 자세히 알아보기
네트워크 및 보안 설계 매뉴얼 및 백서 보기

액세스 제어 및 정책 관리

액세스할 수 있는 사람, 대상, 위치 및 시기 제어

권한이 없는 사용자의 액세스 위반을 방지하고 내부 리소스의 위협에 노출될 가능성을 최소화해야 합니다. 액세스를 제어하고, Rockwell Automation의 애플리케이션 및 제어 시스템 장비에 액세스할 수 있는 사람, 대상, 위치, 시기를 결정하는 정책을 구현할 수 있습니다.

• FactoryTalk® Security로 사용자 인증 및 사용자 권한 부여를 중앙에서 관리
• Active Directory로 관리 사용자 계정 통합
• 확장성이 뛰어난 솔루션을 활용하여 연결이 끊어진 환경, 게스트 사용자 액세스, 임시 권한 에스컬레이션 등에서 유연한 작업 흐름 구현
• 데이터 액세스 제어로 태그 사용을 제한하여 애플리케이션 보안 강화

콘텐츠 보호

애플리케이션 콘텐츠를 안전하게 열람, 편집 및 사용

컨트롤러 같은 자동화 장비에는 귀사의 사업 기밀에 해당하는 민감한 정보가 포함되어 있을 수 있습니다. 귀사의 지적재산권을 보호하는 동시에 생산성과 품질이 유지되는 산업 시스템을 위해 공통의 안전한 환경을 구축할 수 있도록 Rockwell Automation이 돕겠습니다.

• Studio 5000® 통합된 설계 환경에서 라이센스 기반의 소스 보호로 권한 있는 직원만 특정 애드온 명령어 및 루틴에 액세스할 수 있도록 제한
• 실행 보호로 제한된 코드 또는 기능의 남용 방지

조작 감지

시스템에서 원치 않는 활동 및 변경을 감지하고 이에 대응

제어 시스템의 잠재적 위협을 감지 및 기록하고 위협에 대응할 수 있는 솔루션으로 완벽한 사업 운영을 보장하도록 도와드립니다.

• FactoryTalk® AssetCentre를 사용하여 시스템의 사용자 작업을 중앙에서 기록 및 추적
• 운영 자산 구성 및 전자 파일/폴더의 백업 예약
• 자산 구성 및 보호된 콘텐츠에 대한 수정을 자동으로 감지
• 재해 복구 기능으로 사고에 대응
• 생산 현장에 있는 모든 장치의 재고를 정기적으로 확인하고 유지보수