TOFINO™ Firewall– bietet Sicherheit in industriellen Netzwerken

Die Verwendung von Sicherheitskomponenten in industriellen Netzwerken ist nicht länger nur eine Option – es ist vielmehr Notwendigkeit geworden! MTL Instruments und Byres Security haben gemeinsam die Tofino-Firewall entwickelt, die diesen Anforderungen gerecht wird.

Der Unterschied warum Tofino™ anders ist, ist die Tatsache, dass es von Anfang an für Automatisierungstechniker entwickelt wurde, die keine IT-Sicherheitsexperten sind. Tofino™ schützt Automatisierungstechnik nach der neuen „defence in depth”-Strategie.

Wenn Sie Tofino™ das erste Mal nutzen, bemerken Sie einzigartige Vorteile:

• Der Automatisierungstechniker entscheidet, welche Komponenten in seiner Anlage besonders schützenswert durch die Tofino™ „defence in depth”-Strategie sind.

• Dann wird eine Central Management Platform (CMP) konfiguriert, welche die Tofino™-Geräte überwacht. (dies geschieht analog zu einer Feldbus-Konfiguration mit Hilfe eines Web-Browsers) Die CMP kann sich in der Anlage oder in der Firmenzentrale befinden.

• Die Techniker installieren die Tofino™-Hardware in der Anlage vor den sensiblen Automatisierungskomponeten (eine Tofino™-Firewall kann bis zu 12 Komponenten schützen). Die Installation der Hardware kann vor oder nach der Konfiguration durch das CMP erfolgen. Die installierte Tofino™-Hardware wartet nun inaktiv im Standby-Modus bis der CMP den Protect-Modus aufruft. Bevor die Tofino™-Hardware im Protect-Modus ist, befindet diese sich im Learn-Modus. Im Learn-Modus ist Tofino™ transparent für das Netzwerk. Tofino™ lernt, welche Netzwerk-Komponenten miteinander Daten austauschen und welche spezifische Firewall-Strategie für das Netzwerk-Segment den höchstmöglich Schutz bietet.

• Wenn Tofino™ und das CMP aktiv sind, dann ist die IT-Sicherheit sofort gewährleistet. Tofino™ überträgt die Informationen aus dem Learn-Modus an das CMP. Das CMP wertet diese Daten aus und macht automatisch Vorschläge zur Sicherheitrichtlinie des angeschlossenen Netzwerkes. Am Ende entscheidet der Automatisierungstechniker welche der vorgeschlagenen Sicherheitsrichtlinien er übernimmt.