OPSWAT bringt die Firmware 4.3.0 für die MetaDefender NetWall Fend 5/15-Serie auf den Markt und bietet damit Unterstützung für neue Protokolle, umfassendere Einblicke bei der Fehlerbehebung sowie eine Reihe von Verbesserungen zur Erleichterung der Bedienung und Fehlerbehebungen für eine der branchenweit am häufigsten eingesetzten Hardware-Datendioden.
Neuerungen in der Firmware 4.3.0
- Unterstützung von UDP (User Datagram Protocol) Multicast, wodurch die Diode Multicast-Datenverkehrsmuster übertragen kann, wie sie in industriellen Überwachungs- und Steuerungsumgebungen üblich sind, in denen eine einzelne Datenquelle mehrere nachgeschaltete Empfänger erreichen muss
- Durch die Dioden generierte Syslog-Meldungen bieten Betreibern eine native, standardbasierte Möglichkeit, den Zustand und die Aktivität der Dioden zu überwachen und Probleme schneller zu beheben, ohne dass separate Tools erforderlich sind.
- MQTT-Publisher (Message Queuing Telemetry Transport) unterstützt Modbus, BACnet und LON über eine JSON-Konvertierung (JavaScript Object Notation), sodass Daten aus diesen weit verbreiteten Protokollen für die Gebäude- und Industrieautomation konvertiert und direkt an einen MQTT-Broker weitergeleitet werden können, um sie dort für nachgelagerte Analysen, Dashboards oder Historien-Systeme zu nutzen
Warum dies für die Sicherheit von OT- und „ Industrial “-Netzwerken von Bedeutung ist
Da Betreiber von Industrieanlagen und kritischen Infrastrukturen immer mehr OT-Daten zur Überwachung und Analyse in IT-Systeme einspeisen, benötigen sie eine Möglichkeit, dies zu tun, ohne einen Rückweg in geschützte Netzwerke zu eröffnen. Die Firmware 4.3.0 erweitert die Übertragungskapazität der Fend 5/15-Serie und vereinfacht die Überwachung für die Betreiber, wobei die zentrale Garantie einer Datendiode gewahrt bleibt: Daten fließen in eine Richtung – und nur in eine Richtung.
Was sind „ MetaDefender “ (NetWall ) Fend-Dioden?
MetaDefender NetWall Fend-Dioden sind hardwareseitig durchgesetzte, unidirektionale Sicherheitsgateways, die zum Schutz kritischer Infrastrukturen, industrieller Steuerungssysteme (ICS) und OT-Netzwerke (Operational Technology) entwickelt wurden. Im Gegensatz zu Firewalls oder softwarebasierter Segmentierung beschränkt eine Datendiode den Datenfluss physisch auf eine Richtung, sodass es unmöglich ist, dass Datenverkehr zurück in ein geschütztes Netzwerk gelangt.
Daher sind Fend-Dioden eine gängige Wahl für Versorgungsunternehmen, die Fertigungsindustrie, den Energiesektor und andere Umgebungen, in denen OT-Systeme (Operational Technology) Daten mit IT-Netzwerken (Information Technology) austauschen müssen, ohne sich dabei eingehenden Risiken auszusetzen. Die Fend 5/15-Serie deckt eine breite Palette an Durchsatz- und Schnittstellenanforderungen ab, von kleineren Sensornetzwerken bis hin zu industriellen Anwendungen mit höherer Bandbreite.
Häufig gestellte Fragen
Was ist eine Datendiode?
Eine Datendiode ist ein Hardware-Gerät, das eine einseitige Datenübertragung zwischen zwei Netzwerken gewährleistet, typischerweise von einem sicheren OT- oder ICS-Netzwerk zu einem weniger vertrauenswürdigen IT-Netzwerk. Sie verhindert physisch, dass Daten in die entgegengesetzte Richtung fließen.
Unterstützt die Fend 5/15-Serie MQTT?
Ja. Mit der Firmware 4.3.0 bietet die Fend 5/15-Serie nun auch MQTT-Publisher-Unterstützung auf der Ausgabeseite, wobei Modbus-, BACnet- und LON-Daten in JSON konvertiert werden, um sie an einen MQTT-Broker zu senden.
Können Fend-Dioden eigene Protokolldaten erstellen?
Ja. Mit der Firmware 4.3.0 wird ein diodengeneriertes Syslog eingeführt, das den Betreibern zur Fehlerbehebung einen direkten Einblick in die Diodenaktivität ermöglicht.
Wozu dient die UDP-Multicast-Unterstützung?
Dank der UDP-Multicast-Unterstützung kann die Diode einer Multicast-Gruppe beitreten und Daten an diese senden. Dies ist in industriellen Umgebungen üblich, in denen eine Datenquelle mehrere nachgeschaltete Systeme gleichzeitig erreichen muss.
Erfahren Sie mehr über MetaDefender NetWall Fend-Dioden
