Per far fronte agli attacchi informatici alle reti operative (OT), le soluzioni di sicurezza offerte da Stormshield integrano le funzionalità essenziali necessarie a garantire la protezione informatica quotidiana della vostra infrastruttura industriale. Una gamma completa di hardware in grado di soddisfare le esigenze in materia di OT e di convergenza IT/OT per aumentare la sicurezza generale.

Protezione delle reti dalle minacce informatiche

La gamma di firewall Stormshield Network Security (SNS) presenta caratteristiche fondamentali per la protezione delle reti industriali dalle minacce informatiche. Potrete contare su un motore di prevenzione delle intrusioni (IPS). Si tratta di un sistema di protezione attiva che identifica e blocca i flussi dannosi all’interno della rete, basandosi sulla tecnologia IPS Stateful DPI che fornisce un’analisi contestuale dei pacchetti nel traffico di rete operativo e riduce il rischio di corruzione dei flussi e delle applicazioni aziendali. Attraverso le regole del sistema di rilevamento delle intrusioni (IDS), è possibile rilevare le minacce informatiche senza bloccare la produzione. Di conseguenza, il livello di sicurezza dell'infrastruttura aumenta. Potrete inoltre trarre vantaggio dalla segmentazione della rete e dalle funzionalità di filtraggio dei contenuti in tempo reale (anti-spam, anti-phishing, anti-spyware). Una vera e propria promessa di sicurezza in tempo reale.

BROCHURE
Protezione delle reti industriali

Protezione

  • DPI / IPS / FILTRAGGIO
    Protezione delle operazioni
  • PROTEZIONE DDOS
    Prevenzione degli attacchi di tipo “denial of service” ai sistemi industriali
  • MANUTENZIONE DA REMOTO SICURA
    VPN SSL / IPsec
  • SICUREZZA SCADA

Integrazione

  • FIRME PERSONALIZZATE
    Rilevamento e protezione per conformarsi al contesto operativo e alle applicazioni aziendali
  • TELECONTROLLO
    dei processori implementati
  • ISPEZIONE DELLE COMUNICAZIONI
    standard e proprietarie (Siemens, Schneider, Rockwell...)

Tracciabilità

  • AUTENTICAZIONE TRASPARENTE
  • DIRECTORY LDAP
  • LOGS
    Gestione locale e/o remota tramite un’unica suite di software (Stormshield Log Supervisor, Splunk, IBM QRadar, ecc.)

Sistemi DPI e sicurezza di rete: Stateful DPI in ambienti IoT
Oggi la segmentazione delle reti operative è il primo livello nella lotta contro gli attacchi informatici. Tuttavia, per far fronte a nuove minacce sempre più sofisticate, per anticipare la protezione di queste reti sensibili è necessaria anche la diffusione di soluzioni per l'analisi approfondita (DPI) dei messaggi scambiati. Un libro bianco di Stormshield per saperne di più.

LIVRE BLANC
IPS Stateful DPI

Supporto alla continuità aziendale

Le soluzioni Stormshield presentano caratteristiche tali da garantire la continuità operativa delle reti OT attraverso la modalità di Alta Disponibilità e la modalità di sicurezza (cluster, bypass). Inoltre, grazie alla doppia alimentazione e alla gestione della larghezza di banda, mantengono la connettività e l’affidabilità operativa al 100%.

I nostri clienti provengono da diversi settori, come gruppi ospedalieri, stabilimenti, infrastrutture energetiche e reti di trasporto, ognuno con le proprie peculiarità. La nostra mission: conoscere le vostre sfide e soddisfare le esigenze specifiche.

Protezione delle comunicazioni attraverso la crittografia

Stormshield protegge le comunicazioni e garantisce la riservatezza e l’integrità dei dati nelle reti OT grazie a efficaci strumenti di crittografia e autenticazione. IPsec VPN o SSL VPN: scegliete come accedere in modo sicuro alle risorse interne aziendali. È possibile anche attivare la modalità "Restricted Diffusion" (IPsec DR).

Controllo dell'utilizzo del web

Le soluzioni Stormshield sono dotate di funzionalità di filtraggio e controllo. Insieme alla decodifica SSL, queste funzioni proteggono le vostre comunicazioni bloccando i siti HTTPS indesiderati. Tra queste figurano il filtraggio degli URL, il controllo delle applicazioni, ma anche l'identificazione degli utenti, l'autenticazione trasparente, la gestione della qualità del servizio e il controllo dei contenuti.

Siete alla ricerca di un firewall affidabile per la vostra infrastruttura industriale? I due modelli della nostra gamma industriale, SNi40 e SNi20, sono gli unici firewall industriali qualificati dall'ANSSI: una garanzia di robustezza e sicurezza. Mentre il modello SNi40 è certificato CSPN, l’SNi20 combina funzioni di integrazione di rete (routing e NAT) uniche e trasparenti con funzioni di sicurezza avanzate. Inoltre, grazie all'ispezione approfondita dei pacchetti, queste soluzioni sono in grado di supportare fino a 20 protocolli industriali, standard e proprietari.