Решения CoreIPC для промышленных вычислений
Устройство безопасности с нулевым доверием: Устройство нулевого доверия для защиты промышленных сетей
Управляющее резюме
Устройство с нулевым доверием обеспечивает основу промышленных вычислений для контроля доступа на основе удостоверений., безопасное удаленное обслуживание, сеть с наименьшими привилегиями, обеспечение соблюдения политики, промышленная сегментация, и защищенная связь на современных подключенных предприятиях.
Промышленные сети становятся более распределенными и взаимосвязанными. Заводы, машиностроители, склады, энергетические объекты, транспортные системы, и среды удаленной инфраструктуры теперь полагаются на ПЛК, СКАДА-системы, промышленные ПК, встроенные компьютеры, IIoT-шлюзы, камеры, датчики, роботы, облачные платформы, и инструменты удаленного обслуживания.
Традиционная сетевая безопасность часто предполагает, что пользователи и устройства внутри доверенной сети находятся в безопасности.. В современных промышленных условиях, это предположение становится все более рискованным.
Безопасность с нулевым доверием следует другому принципу.: никогда автоматически не доверяйте пользователю, устройство, приложение, или сетевое подключение. Каждый запрос на доступ должен быть проверен, ограниченный, контролируемый, и контролируется в соответствии с политикой.
Устройство безопасности с нулевым доверием, построенное на промышленном компьютере или встроенном компьютере, может обеспечить локальную аппаратную платформу для безопасного контроля доступа., сегментация сети, удаленный инженерный доступ, инспекция дорожного движения, регистрация, и возможность подключения на основе политик.
По сравнению со стандартными офисными ИТ-устройствами, промышленные устройства нулевого доверия должны надежно работать в реальных заводских и полевых условиях.. Их можно устанавливать внутри шкафов управления., машинные корпуса, удаленные сайты, транспортировочные шкафы, коммунальные объекты, или помещения складской сети.
В этой статье объясняется, как устройства с нулевым доверием поддерживают промышленную кибербезопасность., какие проблемы с развертыванием возникают в реальных приложениях, как работает архитектура решения, и какие аппаратные функции имеют значение при выборе промышленного компьютера или встроенного компьютера для развертывания устройства с нулевым доверием.
Устройства нулевого доверия помогают контролировать удаленный доступ к заводским ИТ-инфраструктурам, ОТ, ПЛК, СКАДА, и машинные сети.
Обзор отрасли
Промышленным сетям необходим более строгий контроль доступа
Промышленные сети снова оказались изолированными.
Сегодня, многие производственные среды подключены к корпоративным системам, платформы удаленного обслуживания, облачные информационные панели, промышленные шлюзы Интернета вещей, и многосайтовая инфраструктура.
Эта связь создает новую операционную ценность, но это также увеличивает риск.
Промышленным операторам, возможно, придется защитить:
- ПЛК-сети
- СКАДА-системы
- Машинные сети
- Подключения для дистанционного обслуживания
- Промышленные шлюзы Интернета вещей
- Инженерные рабочие станции
- Сети камер
- Системы энергомониторинга
- Системы автоматизации склада
- Транспортная инфраструктура
- Коммунальные объекты
Устройство нулевого доверия помогает более тщательно контролировать доступ к этим системам..
Почему нулевое доверие имеет значение в средах OT
Сети оперативных технологий отличаются от офисных ИТ-сетей.
Производственные системы часто требуют стабильной связи, предсказуемое время, и оборудование с длительным сроком службы. Некоторые промышленные устройства могут не поддерживать современную аутентификацию или средства управления безопасностью напрямую..
Архитектура нулевого доверия помогает размещать контролируемый уровень безопасности между пользователями., устройства, приложения, и критические системы.
Вместо разрешения широкого доступа к сети после входа в VPN, устройство с нулевым доверием может поддерживать более конкретные правила доступа.
Например:
- Только авторизованные пользователи могут получить доступ к выбранным машинам.
- Доступ к удаленному сервису может быть ограничен ролью и временным окном..
- Заводской ИТ-трафик можно отделить от сетей ПЛК.
- Данные промышленного Интернета вещей могут передаваться по контролируемым путям..
- Непроверенные устройства могут быть заблокированы или изолированы..
- События доступа могут регистрироваться для просмотра..
Это повышает безопасность, не требуя, чтобы каждое устаревшее устройство само по себе поддерживало расширенные функции безопасности..
Для реального развертывания необходимо промышленное оборудование
Устройства нулевого доверия часто размещаются на важных границах сети..
В промышленных условиях, эти места могут включать в себя шкафы со стороны машины, производственные клетки, удаленные подсобные помещения, транспортные узлы, энергетические объекты, или распределенные объекты.
Эти среды могут включать пыль, вибрация, нагревать, ограниченный поток воздуха, нестабильная мощность, напряжение кабеля, и непрерывная работа.
Промышленные компьютеры и встраиваемые компьютеры обеспечивают практическую аппаратную основу для такого типа развертывания..
Они поддерживают конфигурации с несколькими локальными сетями., прочные корпуса, варианты безвентиляторной работы, надежное хранение, гибкий ввод-вывод, промышленный монтаж, и доступность в течение длительного жизненного цикла.
Устаревшие устройства, сетевые зоны, политики доступа, сеансы удаленного обслуживания, и шлюзы IIoT влияют на планирование развертывания с нулевым доверием.
Ключевые проблемы
Замена широкого доверия доступом на основе политик
Основная задача — переход от широкого доверия к сети к контролируемому доступу..
Традиционный удаленный доступ может позволить пользователю подключиться к большому сегменту сети после аутентификации.. Это может привести к раскрытию большего количества систем, чем необходимо..
Устройство с нулевым доверием должно помочь ограничить доступ на основе:
- Личность пользователя
- Статус устройства
- Роль
- Местоположение сайта
- Приложение
- Группа машин
- Сетевая зона
- Цель обслуживания
- Временное окно
- Политика безопасности
Это требует тщательного планирования.
Цель — предоставить пользователям доступ только к тем системам, которые необходимы для их задачи., не на всю промышленную сеть.
Защита устаревших промышленных устройств
Многие промышленные устройства были разработаны с учетом надежности и длительного срока службы., не современная кибербезопасность.
Некоторые ПЛК, HMI, диски, контролеры, и счетчики могут не поддерживать расширенную аутентификацию, шифрование, или контроль доступа.
Устройство нулевого доверия может помочь защитить эти активы, применяя политики на границе сети..
Он может контролировать, кто достигает устройства, какой трафик разрешен, и как регистрируется доступ.
Этот подход полезен, когда замена устаревшего оборудования нецелесообразна..
Поддержание непрерывности производства
Средства контроля промышленной безопасности не должны прерывать производственную связь.
Устройство с нулевым доверием может находиться между сетевыми зонами., удаленные пользователи, облачные платформы, и машинные системы. Если политики слишком строгие или плохо проверены, необходимый производственный трафик может быть заблокирован.
Дизайнеры должны понимать обычные модели общения., включая:
- опрос ПЛК
- SCADA-коммуникация
- Доступ к ЧМИ
- Доступ к инженерному рабочему месту
- Сеансы удаленного обслуживания
- Загрузка данных промышленного Интернета вещей
- Сигнальная связь
- Камера и мониторинг трафика
- Межмашинная связь
Политики должны быть проверены до их полного применения..
Проверка личности и устройства
Нулевое доверие зависит от проверки.
В офисных ИТ-средах, поставщики удостоверений и инструменты управления конечными точками могут уже существовать. В промышленных условиях, пользователи, сервисные ноутбуки, удаленные инженеры, машиностроители, и устройства сайта могут быть более разнообразными.
Практическая система нулевого доверия должна учитывать:
- Аутентификация пользователя
- Идентификация устройства
- Ролевой доступ
- Утверждение удаленного обслуживания
- Регистрация сеанса
- Окна обслуживания
- Проверка доступа
- Интеграция с существующими инструментами безопасности
Аппаратное обеспечение устройства должно поддерживать программную среду, необходимую для этих функций..
Надежное развертывание на местах
Устройство с нулевым доверием может стать критически важной инфраструктурой безопасности.
Если это не удастся, удаленное обслуживание, связь на сайте, передача данных промышленного Интернета вещей, или защищенный доступ может быть прерван.
Промышленное развертывание требует надежной аппаратной конструкции, включая прочную конструкцию, стабильная потребляемая мощность, тепловое планирование, локальное хранилище, и поддержка длительного жизненного цикла.
Устройства нулевого доверия соединяют промышленные сети, системы идентификации, журналы доступа, и платформы мониторинга безопасности.
Архитектура решения для устройств с нулевым доверием
Слой промышленных активов
Уровень промышленных активов включает в себя системы, нуждающиеся в защите..
Этот слой может включать в себя:
- ПЛК
- HMI
- СКАДА-серверы
- Промышленные ПК
- Встроенные контроллеры
- Контроллеры станков
- Роботы
- Камеры
- Датчики
- Счетчики энергии
- IIoT-шлюзы
- Инженерные рабочие станции
Эти активы могут быть сгруппированы в разные зоны в зависимости от функции., риск, и требования к доступу.
Уровень устройства с нулевым доверием
Уровень устройства с нулевым доверием является основной точкой обеспечения соблюдения требований..
На этом слое, промышленный компьютер или встроенный компьютер может:
- Принудительное применение политик доступа
- Сегментировать сетевые зоны
- Проверка пользователей и устройств
- Контролируйте сеансы удаленного обслуживания
- Маршрут одобренного трафика
- Применить правила брандмауэра
- Поддержка функций VPN или безопасного туннеля
- Журнал событий доступа
- Мониторинг состояния системы
- Отправлять события на платформы безопасности
Этот уровень помогает заменить широкий доступ к сети контролируемым, возможность подключения на основе политик.
Уровень идентификации и политики
Уровень идентификации и политики определяет, кто, к каким системам и при каких условиях может получить доступ..
Политика может быть основана на:
- Роль пользователя
- Идентификация устройства
- Сетевая зона
- Тип приложения
- Группа машин
- Местоположение сайта
- Задача обслуживания
- Временное окно
- Статус одобрения
- Уровень риска безопасности
Для промышленных сред, политики должны разрабатываться с учетом как ИТ-безопасности, так и инженерных разработок ОТ..
Это помогает защитить системы, сохраняя при этом необходимые рабочие процессы..
Уровень сегментации сети
Сегментация сети является ключевой частью развертывания нулевого доверия..
Прибор может отделиться:
- Заводская ИТ-сеть
- Сеть ПЛК
- Машинная сеть
- СКАДА-сеть
- Сеть камер
- Промышленная сеть Интернета вещей
- Сеть удаленного обслуживания
- Сеть управления
Несколько портов LAN и четкие политики маршрутизации помогают создать контролируемые границы между этими зонами..
Сегментация снижает ненужное воздействие и улучшает организацию сети..
Уровень мониторинга и регистрации
Нулевое доверие требует прозрачности.
Устройство может собирать журналы и отправлять события безопасности на локальные панели мониторинга., SIEM-платформа, СОК-системы, инструменты мониторинга, или облачные системы управления.
Полезные записи могут включать:
- События входа пользователя
- Попытки доступа к устройству
- Утвержденные сеансы
- Заблокированный трафик
- Нарушения правил
- Статус VPN-туннеля
- Удаленное техническое обслуживание
- События сетевого трафика
- Данные о состоянии системы
- Изменения конфигурации
Эта видимость поддерживает проверку аудита., расследование инцидента, и долгосрочное улучшение безопасности.
Ключевые особенности
Проектирование сети с несколькими локальными сетями
Несколько портов LAN важны для устройств с нулевым доверием..
Они позволяют платформе разделять трафик между разными сетевыми зонами..
Полезные конфигурации могут включать в себя:
- Восходящий канал WAN
- Заводская ИТ-сеть
- Сеть ПЛК
- Машинная сеть
- СКАДА-сеть
- Сеть камер
- Сеть шлюзов IIoT
- Сеть удаленного обслуживания
Конструкция с несколькими локальными сетями поддерживает работу в сети с наименьшими привилегиями и более четкое соблюдение политик..
Производительность обработки данных безопасности
Устройство с нулевым доверием может обрабатывать рабочие процессы аутентификации., безопасные туннели, политики брандмауэра, правила маршрутизации, фильтрация трафика, регистрация, и данные мониторинга.
При выборе оборудования следует учитывать:
- Производительность процессора
- Объем памяти
- Количество портов локальной сети
- Скорость порта
- Количество туннелей
- Зашифрованная пропускная способность
- Рабочая нагрузка брандмауэра
- Объем журнала
- Скорость хранения
- Поддержка операционной системы
Перед развертыванием устройство должно быть протестировано с реалистичными шаблонами трафика и доступа..
Надежное локальное хранилище
Локальное хранилище поддерживает журналы, резервные копии конфигурации, сертификаты, доступ к записям, данные политики, диагностические файлы, и восстановление системы.
Обычно предпочтение отдается твердотельным накопителям или хранилищам NVMe, поскольку они обеспечивают более быстрый доступ и лучшую ударопрочность, чем механические накопители..
При проектировании хранилища следует учитывать:
- Хранение журнала
- Доступ к записям событий
- Хранение сертификатов
- Резервное копирование конфигурации
- Восстановление системы
- Диагностические записи
- Напишите выносливость
- Рабочий процесс резервного копирования
Надежное хранилище повышает контролируемость и эффективность обслуживания..
Прочная и безвентиляторная конструкция
Безвентиляторные промышленные компьютеры полезны для устройств безопасности, установленных в шкафах., удаленные объекты, и пыльная среда.
Они уменьшают попадание пыли и устраняют одну распространенную точку механического отказа..
Прочные корпуса защищают от вибрации, монтажное напряжение, напряжение кабеля, и непрерывная промышленная эксплуатация.
Температурный расчет по-прежнему следует тщательно проверять, поскольку зашифрованный трафик, маршрутизация, проверка безопасности, и ведение журнала может создать устойчивую нагрузку на обработку.
Гибкий промышленный ввод-вывод
Хотя устройства с нулевым доверием в основном ориентированы на сетевые, промышленный ввод-вывод по-прежнему может быть полезен.
Важные параметры ввода-вывода могут включать в себя:
- локальная сеть
- USB
- RS232
- RS485
- GPIO
- Цифровой вход
- Цифровой выход
- HDMI
- ДисплейПорт
- М.2
- PCIe
- SATA или NVMe
GPIO может поддерживать выход тревоги. Последовательные порты могут поддерживать доступ для обслуживания.. Порты USB и дисплея могут поддерживать локальный сервис. Слоты расширения могут поддерживать дополнительные модули локальной сети., беспроводные модули, или хранилище.
Поддержка удаленного управления
Многие устройства с нулевым доверием развернуты на распределенных промышленных площадках..
Удаленное управление – это важно.
Платформе может потребоваться поддержка обновлений безопасной конфигурации., мониторинг состояния, экспорт журналов, отчетность о состоянии здоровья, и проверка контролируемого доступа.
Удаленное управление должно быть тщательно продумано, чтобы оно не превратилось в неконтролируемый путь доступа..
Длительный жизненный цикл и ремонтопригодность
Устройства промышленной безопасности могут служить долгие годы.
Согласованное оборудование помогает поддерживать образы программного обеспечения, совместимость программного обеспечения безопасности, проверка драйвера, планирование запасных частей, и шаблоны конфигурации.
Это важно для системных интеграторов, машиностроители, и промышленные операторы, развертывающие устройства с нулевым доверием на нескольких машинах, заводы, и удаленные сайты.
Сценарии развертывания
Удаленное обслуживание машины
Производители машин могут использовать устройства с нулевым доверием для обеспечения контролируемого удаленного доступа к обслуживанию..
Вместо предоставления широкого VPN-доступа ко всей компьютерной сети, устройство может ограничить доступ к выбранным устройствам и конкретным задачам обслуживания..
Это помогает OEM-производителям поддерживать клиентов, одновременно сокращая ненужное воздействие..
Пограничный контроль ИТ и ОТ
Устройство с нулевым доверием может быть развернуто между заводскими ИТ- и OT-сетями..
Он может контролировать, какие пользователи, приложения, и системам разрешено общаться через границу.
Это помогает защитить производственные системы, сохраняя при этом необходимый обмен данными..
Защита доступа SCADA
Сети SCADA часто соединяют операторов, инженерные рабочие станции, удаленные устройства, и платформы мониторинга.
Устройство с нулевым доверием может применять правила доступа до того, как пользователи или системы достигнут активов SCADA..
Это полезно для энергии, вода, транспорт, и инфраструктура объекта.
Безопасность промышленных шлюзов Интернета вещей
Шлюзы промышленного Интернета вещей собирают данные с машин и отправляют выбранную информацию на платформы или облачные системы..
Устройство с нулевым доверием может помочь контролировать связь между шлюзами, сегментировать машинные сети, и регистрировать события доступа к данным.
Это способствует более безопасному развертыванию IIoT..
Складские и логистические сети
Склады могут включать конвейеры., станции штрих-кода, WMS-платформы, камеры, промышленные компьютеры, и инструменты удаленной поддержки.
Устройство нулевого доверия может помочь контролировать доступ между системами автоматизации., бизнес-системы, и сервисные сети.
Это поддерживает безопасные логистические операции..
Транспортная инфраструктура
Транспортные системы могут включать в себя придорожное оборудование., регулировщики, парковочные системы, сети станций, и платформы мониторинга.
Устройства нулевого доверия могут помочь защитить удаленный доступ и сегментировать инфраструктурные сети по распределенным площадкам..
Объекты энергетики и коммунального хозяйства
Энергетические и коммунальные объекты могут потребовать удаленного мониторинга, доступ к SCADA, связь по техническому обслуживанию, и безопасная передача данных.
Промышленное устройство с нулевым доверием может обеспечить контролируемое соединение для подстанций., насосные станции, сети счетчиков, хозяйственные шкафы, и удаленные объекты.
Разработка OEM-устройств безопасности
Поставщики решений безопасности и системные интеграторы могут создавать устройства безопасности с нулевым доверием, используя промышленные компьютеры или встроенные платы..
Платформа может поддерживать сети с несколькими локальными сетями., безопасный контроль доступа, обеспечение соблюдения политики, регистрация, удаленное управление, и надежное развертывание в стиле устройства.
Преимущества для бизнеса
Доступ с наименьшими привилегиями
Устройства нулевого доверия помогают обеспечить доступ с наименьшими привилегиями..
Пользователям и устройствам предоставляется только доступ, необходимый для конкретной задачи..
Это снижает ненужное воздействие и помогает защитить критически важные промышленные активы от широкого доступа к сети..
Более безопасное удаленное обслуживание
Удаленное обслуживание — это ценно, но это надо контролировать.
Устройство с нулевым доверием может ограничить доступ пользователя., устройство, роль, система, временное окно, и политика.
Это помогает машиностроителям и промышленным операторам более безопасно поддерживать удаленное обслуживание..
Более сильная сегментация сети
Устройства нулевого доверия с поддержкой нескольких локальных сетей помогают разделить промышленные сети на контролируемые зоны..
Это поддерживает разделение между ИТ, ОТ, ПЛК, машина, камера, IIoT, удаленное обслуживание, и сети управления.
Лучшая сегментация повышает безопасность и прозрачность сети..
Лучшая видимость и проверяемость
Устройства нулевого доверия могут фиксировать попытки доступа, утвержденные сессии, заблокированный трафик, активность пользователя, и политические мероприятия.
Эти записи подтверждают аудиторскую проверку., расследование инцидента, Поиск неисправностей, и долгосрочное улучшение безопасности.
Надежное локальное хранилище помогает сохранять важные журналы..
Снижение риска для устаревших устройств
Многие устаревшие промышленные устройства не могут сами по себе обеспечить соблюдение современных политик безопасности..
Устройство нулевого доверия может защитить их, контролируя доступ на границе сети..
Это позволяет операторам повысить безопасность без немедленной замены всего существующего оборудования..
Масштабируемое развертывание промышленной безопасности
Стандартизированная платформа устройств с нулевым доверием упрощает развертывание безопасного контроля доступа на нескольких заводах., машины, удаленные сайты, и OEM-системы.
Согласованное оборудование упрощает образы программного обеспечения, шаблоны политик, планирование запасных частей, проверка, и управление жизненным циклом.
Это поддерживает масштабируемое улучшение промышленной кибербезопасности..
Почему CoreIPC
CoreIPC предоставляет промышленные вычислительные платформы для сетевой безопасности, промышленный Интернет вещей, автоматизация производства, удаленный мониторинг, и встроенная системная интеграция. Для приложений с нулевым доверием, CoreIPC специализируется на надежном промышленном компьютерном оборудовании., встроенные компьютерные решения, конфигурации с несколькими локальными сетями, гибкий ввод-вывод, компактная конструкция системы, варианты безвентиляторного развертывания, и поддержка настройки OEM/ODM. CoreIPC помогает системным интеграторам, поставщики решений безопасности, машиностроители, и промышленные операторы выбирают вычислительные платформы, соответствующие реальным требованиям развертывания, включая количество портов LAN, рабочая нагрузка по контролю доступа, сегментация сети, потребности в хранении, способы крепления, потребляемая мощность, термические условия, и планирование жизненного цикла.
Часто задаваемые вопросы
1. Что такое устройство с нулевым доверием?
Устройство нулевого доверия — это аппаратная платформа, используемая для обеспечения контроля доступа на основе идентификации и политик..
В промышленных условиях, он может контролировать доступ к машинным сетям, ПЛК, СКАДА-системы, промышленные шлюзы Интернета вещей, системы дистанционного обслуживания, и зоны заводской сети. Это помогает снизить широкое доверие и ограничивает доступ одобренным пользователям., устройства, и задачи.
2. Зачем использовать промышленный компьютер в качестве устройства с нулевым доверием?
Промышленный компьютер обеспечивает надежное оборудование и гибкие возможности подключения для развертывания на заводе и в полевых условиях..
Он может поддерживать несколько портов LAN., безвентиляторный режим, локальное хранилище, промышленный монтаж, стабильная потребляемая мощность, и доступность в течение длительного жизненного цикла. Эти функции делают его подходящим для развертывания с нулевым доверием в шкафах., машины, удаленные сайты, и инфраструктурные системы.
3. Как встроенный компьютер используется в качестве устройства с нулевым доверием?
Встроенный компьютер может действовать как компактный шлюз нулевого доверия внутри шкафа управления., корпус машины, удаленный объект, или OEM-устройство безопасности.
Он может применять политики доступа, сегментировать сети, протоколировать сеансы, управлять безопасными туннелями, и контролировать связь между пользователями и промышленными системами.
4. В чем разница между VPN и доступом с нулевым доверием?
VPN часто предоставляет пользователю доступ к сети после подключения..
Доступ с нулевым доверием более конкретен. Он проверяет идентичность и применяет политики, чтобы определить, какие системы, приложения, или устройства, к которым пользователь может получить доступ. Во многих развертываниях, Функции VPN и нулевого доверия могут работать вместе, но нулевое доверие в большей степени ориентировано на доступ с наименьшими привилегиями..
5. Почему несколько портов LAN важны для устройств с нулевым доверием?
Несколько портов LAN позволяют устройству разделять разные сетевые зоны..
Один порт может подключаться к WAN, другой для заводского ИТ, другой для сетей ПЛК, другой для машинных сетей, и еще один для удаленного обслуживания или сетей управления.. Это поддерживает сегментацию и точное соблюдение политик..
6. Могут ли безвентиляторные промышленные компьютеры поддерживать устройства с нулевым доверием??
Да. Безвентиляторные промышленные компьютеры могут поддерживать множество развертываний устройств с нулевым доверием, поскольку они уменьшают попадание пыли и устраняют одну точку механического отказа..
Однако, безопасные туннели, правила брандмауэра, регистрация, и обработка трафика может создавать устойчивую нагрузку на процессор и тепловую нагрузку. Конструкция корпуса, температура окружающей среды, и поток воздуха в шкафу следует проверить перед развертыванием.
7. Какие аппаратные функции важны для устройств с нулевым доверием?
Важные функции включают несколько портов LAN., достаточная производительность процессора, надежная память, SSD или NVMe-хранилище, прочный корпус, безвентиляторный дизайн, промышленная потребляемая мощность, USB, вывод дисплея, GPIO, последовательные порты, и возможности расширения.
Окончательная конфигурация должна соответствовать рабочей нагрузке по контролю доступа., сегментация сети, потребности в регистрации, и среда установки.
8. Могут ли устройства с нулевым доверием защитить промышленные системы Интернета вещей??
Да. Устройства с нулевым доверием могут помочь защитить промышленные системы Интернета вещей, контролируя доступ между шлюзами IIoT., машины, облачные платформы, и заводские сети.
Они могут обеспечивать соблюдение политики, ограничить ненужное общение, и регистрировать события доступа на ключевых границах сети.
9. Заменяет ли нулевое доверие брандмауэры??
Нет. Нулевое доверие не заменяет межсетевые экраны.
Он добавляет более строгий контроль доступа на основе идентификации и политик.. Брандмауэры, VPN, сегментация, регистрация, и политики нулевого доверия часто работают вместе в полной архитектуре промышленной безопасности..
10. Что следует протестировать перед развертыванием?
Перед развертыванием, система должна быть протестирована с реальной топологией сети, роли пользователей, группы устройств, политики доступа, рабочие процессы удаленного обслуживания, объем трафика, поведение журнала, и длительная эксплуатация.
Термическая стабильность, процедуры восстановления, резервное копирование конфигурации, проверка доступа, и производственная коммуникация также должна быть проверена.
Заключение
Устройство нулевого доверия — это практическая основа для контроля промышленного доступа., безопасное удаленное обслуживание, сеть с наименьшими привилегиями, сегментация сети, и защищенная связь в подключенных промышленных средах.
Путем размещения промышленного компьютера или встроенного компьютера на ключевых границах сети., производители, машиностроители, системные интеграторы, и операторы инфраструктуры могут контролировать доступ к сетям PLC, СКАДА-системы, машинные сети, промышленные IoT-платформы, и соединения для дистанционного обслуживания.
Правильное устройство безопасности с нулевым доверием должно быть выбрано в соответствии с реальными требованиями к развертыванию., включая количество портов LAN, рабочая нагрузка по контролю доступа, количество туннелей, сегментация сети, потребности в хранении, метод монтажа, потребляемая мощность, термические условия, поддержка операционной системы, политика безопасности, и планирование жизненного цикла.
CoreIPC поддерживает проекты устройств с нулевым доверием с помощью промышленных вычислительных платформ, предназначенных для практического производства., машинная сторона, и развертывание на местах. С правильной аппаратной основой, промышленные операторы и поставщики решений безопасности могут создавать надежные, масштабируемый, и готовые к производству системы безопасности с нулевым доверием.
Связаться с нами
Ищу промышленный компьютер, встроенный компьютер, или платформа с несколькими локальными сетями для развертывания устройств с нулевым доверием?
Свяжитесь с CoreIPC, чтобы обсудить требования вашего проекта, включая количество портов LAN, сетевые зоны, рабочая нагрузка по контролю доступа, дизайн хранилища, метод монтажа, потребляемая мощность, операционная среда, потребности жизненного цикла, и варианты настройки OEM/ODM.
