Các mạng công nghiệp phải đối mặt với các mối đe dọa mạng khi CNTT và OT hội tụ, khiến các hệ thống cũ bị truy cập trái phép. Bảo mật vành đai truyền thống không đủ với công việc từ xa và tích hợp đám mây mở rộng bề mặt tấn công. SINEC Secure Connect giải quyết những thách thức này bằng cách ảo hóa cấu trúc mạng, cho phép bảo mật dựa trên chính sách và làm cho cơ sở hạ tầng OT trở nên vô hình đối với người ngoài. Nó hỗ trợ Zero Trust và tích hợp liền mạch.
SINEC Secure Connect hỗ trợ tuân thủ IEC 62443 với quản lý danh tính và không tin cậy nhúng, đơn giản hóa việc quản lý máy và giảm nỗ lực quản trị bằng cách tách lớp phủ ảo khỏi IP thiết bị vật lý.
Không cần thay đổi kiến trúc mạng hiện có. Lớp phủ ảo có thể tích hợp với các thiết bị hiện tại và bảo mật chu vi, cho phép triển khai an toàn mà không bị gián đoạn sản xuất hoặc nâng cấp cơ sở hạ tầng tốn kém.
Các mặt phẳng dữ liệu và điều khiển riêng biệt cho phép truyền thông được thiết kế cho trung tâm dữ liệu cục bộ, từ xa hoặc đám mây, hỗ trợ các chiến lược mạng đa dạng và kết nối OT đảm bảo tương lai khi nhu cầu phát triển.
SINEC Secure Connect ảo hóa cấu trúc mạng, duy trì quyền của người tham gia và mối quan hệ giao tiếp. Điều này cho phép bảo mật dựa trên chính sách và đơn giản hóa việc quản lý, ngay cả khi mạng phát triển.
Nền tảng này có thể dễ dàng tích hợp vào các mạng công nghiệp hiện có, tăng cường bảo vệ cho cả thiết bị CNTT và OT mà không yêu cầu chuyển đổi hệ thống hoặc làm gián đoạn các hoạt động liên tục.
Thực hiện các nguyên tắc Zero Trust bằng cách liên tục xác minh danh tính và tính toàn vẹn cho mọi yêu cầu truy cập, đảm bảo giao tiếp được ủy quyền và bảo vệ cơ sở hạ tầng OT khỏi truy cập trái phép.
SINEC Secure Connect là một nền tảng dựa trên đám mây để quản lý các kết nối giao tiếp an toàn trong các mạng OT và các hệ thống được kết nối với chúng. Là một giải pháp như một dịch vụ, SINEC Secure Connect cung cấp một đại diện ảo về các mối quan hệ truyền thông trong mạng. Nó quản lý quyền truy cập và kết nối giữa người dùng và thiết bị trong khi đảm bảo tính bảo mật của cả giao tiếp và điểm cuối. Giải pháp này phù hợp với các mạng cục bộ cũng như các phần mở rộng của chúng, bao gồm đám mây, edge, trung tâm dữ liệu và môi trường CNTT.
“SINEC Secure Connect - Base Package” bao gồm đăng ký sử dụng nền tảng và chứa:
Các đơn vị có thể được sử dụng linh hoạt để kết nối danh tính và Bộ định tuyến Edge, khi cần thiết.
Đồ họa thông tin | Zero Trust và “Defense in Depth” - tại sao và như thế nào?
Để bảo vệ các nhà máy, hệ thống, máy móc và mạng chống lại các mối đe dọa mạng, cần phải thực hiện - và liên tục duy trì - một khái niệm an ninh công nghiệp toàn diện, hiện đại. Các sản phẩm và giải pháp của Siemens chỉ tạo thành một yếu tố trong khái niệm như vậy. Để biết thêm thông tin về an ninh công nghiệp, vui lòng truy cập.