Waterfall für IDS

 

Waterfall für Einbruchserkennungssysteme (IDS) ermöglicht IT-Netzwerken, OT-Systeme sicher zu überwachen, um Einbruchsversuche zu erkennen, indem verhindert wird, dass etwas über das IDS zurück in die OT-Netzwerke gelangt.

 Waterfall für IDS ist eine Hardware-erzwungene, physische Barriere, die sicherstellt, dass Daten nur in eine Richtung fließen können, um Remote-Angriffe, Malware, DOS-Angriffe, Ransomware und menschliche Fehler zu verhindern, die ihren Ursprung in externen Netzwerken haben.

Funktionsweise

Group 1117

Sichere Verbindung

eines OT-Netzwerk mit IT-ansässigen OT-IDS-Sensoren

Group 1117-1

Präzise Überwachung

des OT-Netzwerks durch die unidirektionale Hardware

Group 1117-2

Praktische Verwaltung

von OT-IDS-Sensoren im IT-Netzwerk ohne Risiko für den Betrieb

Vorteile

Sichere Erkennung von Einbruchsversuchen

Ermöglicht die Überwachung von OT-Netzwerken, ohne neue Konnektivitätsrisiken für die überwachten Netzwerke zu bergen

Keine neuen Hosts

Alle Funktionen in Gate-Array-Logik, ohne dass Hosts in das IT- oder OT-Netzwerk eingeführt werden

Einfache Verwaltung

Netzwerksensoren können in IT-Netzwerken eingesetzt werden, um eine einfache Verwaltung durch SOC-Analysten zu ermöglichen, ohne OT-Netzwerke zu gefährden

Eliminiert Risiken durch bidirektionale Mirror-Ports

Mirror-Ports stellen kein Risiko mehr für OT-Netzwerke dar, wenn OT-IDS-Sensoren in IT-Netzwerken eingesetzt werden

Nahtlose Integration mit SOCs

Unterstützt Standalone-Betrieb
und Integration mit branchenführenden SIEM/SOC-Lösungen

Unüberwindbare physische Barriere

Die Hardware-erzwungene Technologie bietet OT-Netzwerken absoluten Schutz vor Cyberangriffen, die über OT-IDS-Sensoren gesteuert werden

Merkmale

21

Reines Hardware-Design, ohne CPUs zu verwalten

1-2

1 Gbit/s-Kupfer-Konnektivität

23

Frontseitige Schaltschrankverbindungen für eindeutige Unidirektionalität

24

Präzise emulierter Mirror-Port für IT-ansässige OT-IDS-Sensoren

25

Optionale Flow-Statistiken, die an SIEM / SOC / NOC gemeldet werden

Technische Daten

Abmessungen

43,5 (B), 52 (T), 4,36 (H) cm 1U Standard-Rackeinbau

Stromversorgung

110–240V AC, 50–60 Hz

Gewicht

5,3 kg

Netzwerkschnittstellen

4 x 1 Gbit/s

Temperatur

Betrieb: -5° +45° C | Lagerung: -40° +70° C

Zertifizierung und Konformität

Zertifizierung

Common Criteria EAL4+, Singapur CSA

EMV

EN 55032, EN 55035, EN 61000-3-2, EN 61000-3-3, FCC Part 15 Subpart B

Sicherheit

EN/IEC/UL 62368-1

Umwelt

ETSI EN 300 019-2-2

One way for data.
Zero entry for attackers.