Check Point 1200R

Системы промышленного контроля (ICS), которые используются в критических инфраструктурах и на производстве, являются мишенью самых изощренных кибератак. Высокопрочное устройство Check Point 1200R обеспечивает безопасность развертываний в сложных средах как важный компонент максимально полного решения для защиты ICS.

Преимущества

Защита SСADA в сложных средах и удаленных точках

• Полнофункциональный шлюз безопасности с 6×1GbE портами и тестовой пропускной способностью 2 Гб/с.
• Работа при экстремальных температурах (от −40°C до 75°C) в компактной безвентиляторной конструкции без подвижных частей.
• Соответствует промышленным спецификациям IEEE 1613 и IEC 61850-3 в отношении тепла, вибрации и устойчивости к электромагнитному взаимодействию.

Полный обзор и гранулярный контроль трафика SCADA

• Фаервол нового поколения обеспечивает гранулярный контроль проколов SCADA.
• Запись протоколов SCADA, включая команды и параметры для расследования инцидентов в операционных сетях.
• Отслеживание соответствия основным нормативным требованиям, таким как NERC CIP v5, при помощи программного блейда Compliance Software Blade.

Максимальная защита со специализированным обнаружением и предотвращением угроз

• Внедрение самой широкой в отрасли поддержки протоколов ICS/SCADA, включая BACNet, DNP3, IEC-60870-5-104, IEC 60870-6 (ICCP), IEC 61850, MMS, Modbus, OPC, Profinet, S7 (Siemens) и многих других.
• Обнаружение и предотвращение эксплойтов уязвимостей ICS c сигнатурами SCADA IPS, закрывает для злоумышленников возможность использовать состояние системы, которое находится в промежутке между уязвимым и обновленным.
• Использование широкого спектра возможностей предотвращения угроз, включая фаервол, IPS и инструмент защиты от вредоносных программ, помогает обнаруживать и предупреждать входящие угрозы для сетей SCADA.
• Решение защищает корпоративный периметр и служит мостом между сетями IT и OT, а также между рабочими станциями, операторами и устройствами SCADA внутри сети OT.
• Быстрый анализ рисков с помощью специализированных отчетов об угрозах в инструменте SmartEvent.

Возможности

Множество устройств для сетей IT и OT

Высокопрочное устройство 1200R дополняет обширное семейство устройств, которые поддерживают широкий спектр сред и соответствуют специфическим требованиям организаций. Устройство 1200R соответствует промышленным спецификациями, таким как EE 1613 и IEC 61850-3 в отношении тепла, вибрации и устойчивости к электромагнитному взаимодействию. Функции доступны во всех устройствах, поэтому любое из них может быть использовано в средах промышленного контроля. Устройства 1200R также могут использоваться и в коммерческих внедрениях.

Встроенное обнаружение и предотвращение угроз

Обнаруживайте и предотвращайте целевые атаки против компонентов ICS/SCADA в средах OT с помощью специфических средств защиты, подходящих для этих уязвимых и нечасто обновляемых систем. Наши технологии предотвращения угроз имеют высочайший уровень обнаружения и могут быть внедрены в режиме «только находить», чтобы минимизировать прерывание операционных процессов.

Фаервол нового поколения

Контроль приложений Check Point имеет широкую поддержку специализированных протоколов ICS и SCADA с гранулярностью более чем 500 различных команд. Это дает возможность обзора и контроля с учетом специфики протокола и особенностей промышленных систем.

Например, администраторы могут создать политику, которая предотвращает мониторинг и запись отчетов об операционных процессах. Более того, наш декодер протоколов обеспечивает гранулярный контроль на уровне команд, таких как чтение/запись/получение для специфических подразделений, кодов функций и адресов диапазонов.

Поддержка протоколов включает:

• BACNet
• DNP3
• IEC-60870-5-104
• IEC 60870-6 (ICCP)
• IEC 61850
• S7 (Siemens)
• MMS
• Modbus
• OPC
• Profinet

Поддержка дополнительных протоколов доступна по запросу. Новые поддерживаемые протоколы смотрите в AppWiki.

Лучшее в своем классе управление

Администраторы могут определять политики безопасности для всей сети, включая внутреннюю безопасность, главные участки и удаленные участки, — из единого централизованно расположенного сервера управления безопасностью. Со SmartProvisioning™ и с управлением, основанным на профилях и созданным для крупных сред, администраторы могут определять единый защитный профиль и профиль устройства и применять их одновременно к тысячам устройств, что резко сокращает время развертывания и административные усилия.

Со встроенной совместимостью вы можете соответствовать и даже превышать развивающиеся требования регуляторов и другие нормативные требования, такие как NERC-CIP. Мы постоянно следим за статусом соответствия благодаря сотням лучших практик, что позволяет менеджерам безопасности сети усиливать настройки политик и внедрять усовершенствования.