Pianificare le zone è una cosa. Farle rispettare è un’altra.
La IEC 62443 suddivide gli impianti in zone collegate tramite conduit. RagerSec è il dispositivo che protegge tecnicamente questo confine.
Requisiti di sistema supportati
Estratto dalla IEC 62443-3-3. La corrispondenza esatta con i livelli di sicurezza sarà definita con la certificazione.
Segmentazione di rete
Separa logicamente e fisicamente la rete di controllo dalle reti di livello superiore.
Protezione del confine di zona
Monitora e controlla il traffico al confine. Tutto ciò che non è consentito viene negato per impostazione predefinita.
Validazione degli input
I telegrammi errati o inattesi vengono scartati prima di raggiungere il controllore.
Eventi verificabili
Ogni decisione viene registrata con data e ora, origine, destinazione e funzione.
Monitoraggio continuo
Gli eventi vengono inviati via syslog al SIEM o al monitoraggio OT.
Protezione dal denial of service
Limita il numero di connessioni e telegrammi per partner, così da non sovraccaricare una CPU.
Sviluppato in modo sicuro secondo 62443-4-1
Lo sviluppo di RagerSec segue il ciclo di sviluppo sicuro della IEC 62443-4-1. È prevista la certificazione secondo i requisiti dei componenti della IEC 62443-4-2.
Cerchiamo impianti pilota
Cerchiamo gestori e system integrator di manifattura, energia e building automation disposti a testare RagerSec nel nostro programma di accesso anticipato.