Агрегирующий однонаправленный шлюз Феникс-ДИОД

Феникс-ДИОД – устройство однонаправленной передачи данных из закрытого технологического сегмента сети во внешние информационные системы. Проникновение внутрь изолированного сегмента из внешних сетей заблокировано на аппаратном (физическом) уровне устройства. Помимо защиты сетей на физическом уровне, Феникс-ДИОД обеспечивает агрегацию трафика с нескольких SPAN-портов коммутаторов или TAP-устройств, позволяя уменьшить требуемое количество закупаемых сенсоров анализа трафика.

Сети АСУ ТП и иные активы информационной системы для обеспечения собственной безопасности требуют изоляции от внешних сетей. При этом остается необходимость в передаче копии трафика из технологических сегментов в центры мониторинга для контроля состояния АСУ ТП и иных активов информационной системы. Полное исключение возможности атак и проникновения злоумышленников внутрь технологических сетей возможно только на физическом уровне при помощи специализированных устройств, например, Феникс-ДИОД.

Сферы использования:

• Топливно-энергетический комплекс
• Металлургическая и химическая промышленность
• Логистические компании
• Финансовый сектор
• Госучреждения и предприятия ВПК

Преимущества:

Гарантированное отсутствие влияния внешних систем на критические сегменты сети.

Полное исключение возможности атак и проникновения злоумышленников внутрь изолируемых сетей.

Надежность и безопасность:

• Обработка трафика на аппаратном уровне
• Выделенный канал управления
• Резервированные блоки питания и вентиляторов

Быстрое внедрение и повышение защищенности сети.

Легкая интеграция в существующие процессы ИБ:

• Феникс-ДИОД располагает всеми необходимыми механизмами для встраивания в существующие процессы обеспечения информационной безопасности предприятия и их решения.

Агрегирующий однонаправленный шлюз Феникс-ДИОД устанавливается внутри изолированного контура предприятия. Внутренние порты обеспечивают прием и агрегацию потока данных с сети АСУ ТП. Внешние порты обеспечивают однонаправленную передачу данных во внешние информационные системы, реализованную на аппаратном уровне. К одному Феникс-ДИОД подключается до 24 устройств технологического сегмента. Получаемый трафик агрегируется, фильтруется по заданным правилам, а затем балансируется через два однонаправленных порта 10G на системы информационной безопасности и системы мониторинга (цифровые двойники).

Технологические партнеры: Kaspersky, Positive Technologies.