Gateway de segurança RF-1031

EthernetIPserial

O iSEG RF-1031 Secure Gateway foi projetado para pequenos locais remotos que requerem uma conexão segura a um número limitado de dispositivos. Oferece soluções de segurança para tráfego M2M (Machine to Machine) e H2M (Human to Machine), incorporando um firewall DPI (Deep-Packet Inspection), bem como um firewall de identificação do usuário. O iSEG RF-1031 inclui um firewall DPI distribuído ou monitorização de todo o tráfego de rede e gestão de sistemas de controlo de acesso físico e remoto. O firewall baseado em whitelist é instalado em cada porta tanto para tráfego Serial como Ethernet. Cada pacote de protocolo SCADA é validado pelo firewall para a origem, destino, protocolo e conteúdo do pacote. Os dois estados do firewall (Monitoramento e Bloqueio) permitem bloquear tráfego suspeito ou apenas monitorar, além de acionar um alarme no centro de controle. O iSEG RF-1031 suporta túneis VPN para conectividade segura entre locais com IPsec, DMVPN, túneis mGRE (entre outros) com certificados chave de gestão, suportando serviços de camada 3. Além disso, o iSEG RF-1031 suporta totalmente switches L3 (VLANs, Routing, etc.) para Ethernet e portas seriais. O iSEG RF-1031 oferece um APA (Authentication Proxy Access) integrado, para conformidade com o requisito NERC CIP V6 para identificação e concessão de privilégios aos usuários antes da concessão de acesso à rede. Uma vez validado, é concedido acesso específico a dispositivos e funções predefinidas, e cada operação é registada. O iSEG RF-1031 também está integrado com um sistema servidor de identidade física, para outros métodos de autenticação (por exemplo, cartão magnético)