Il firewall che sa cos’è uno stop del PLC.
RagerSec è un firewall OT nativo per impianti Siemens. Analizza S7comm, S7CommPlus e OPC UA fino al livello della singola funzione e lascia passare solo gli accessi di cui il Suo processo ha davvero bisogno.
| 10:42:17 | S7comm | PLC Stop (0x29) | HMI-02 → CPU 315 | BLOCCATO |
| 10:42:19 | S7comm | Read Var DB12 | HMI-02 → CPU 315 | CONSENTITO |
| 10:42:21 | S7CommPlus | SetVariable | ENG-WS → CPU 1516 | BLOCCATO |
| 10:42:24 | OPC UA | Read · ns=3 | SCADA → CPU 1516 | CONSENTITO |
| 10:42:30 | S7comm | Download Block | sconosciuto → CPU 315 | BLOCCATO |
Porta 102 aperta significa tutto aperto.
Con i controllori Siemens, un firewall tradizionale vede solo la porta TCP 102. Che un HMI legga un valore o che qualcuno fermi la CPU resta invisibile.
Firewall IT
- Regole solo su IP e porta
- Lettura, scrittura, stop e download del programma sembrano uguali
- Nessuna visibilità su blocchi dati o nodi OPC UA
RagerSec
- Regole per funzione di protocollo, ad es. «solo lettura su DB12»
- Stop della CPU e download dei blocchi bloccati per impostazione predefinita
- Autorizzazioni a tempo per le finestre di manutenzione
Pensato per gli impianti, non per gli uffici.
Ispezione approfondita
Decodifica S7comm, S7CommPlus e OPC UA fino alla singola funzione e indirizzo.
Modalità apprendimento
Registra il traffico normale e propone un set di regole da verificare e approvare.
Installazione trasparente
Funziona come bridge di livello 2. Nessun nuovo indirizzo IP, nessuna modifica alla configurazione del PLC.
Finestre di manutenzione
Modifiche al programma solo dopo approvazione e per una durata definita.
Tracciabile
Ogni decisione viene registrata e può essere inoltrata al Suo SIEM o al monitoraggio OT.
Zone e conduit
Applica tecnicamente il confine di zona secondo IEC 62443-3-3.
Tra supervisione e cella.
RagerSec si trova al confine tra due zone e controlla ogni accesso ai controllori.
Cerchiamo impianti pilota
Cerchiamo gestori e system integrator con impianti S7-300/400 o S7-1200/1500 disposti a testare RagerSec nel nostro programma di accesso anticipato.