Индустриальное устройство Check Point 1200R

 Возможности и преимущества

 Задача

Атаки на сверхкритичную инфраструктуру и промышленные объекты больше не миф. Электростанции, системы управления городским движением, системы очистки воды и фабрики – могут быть под  угрозой. Вредоносное ПО, находящееся в свободном доуступе в Интернете, превращает автоматизированные системы управления (АСУ ТП) в легую мишень для хакеров.

Среда, в которой эксплуатируются эти системы, изначально агрессивна  — сетевое оборудование подвергается экстремальным температурам, влажности, пыли и вибрациям. В таких условиях необходимо специализированное надежное устройство сетевой безопасности в индустриальном исполнении, которое сможет распознавать угрозы и контролировать доступ к критичным компонентам системы.

 Решение

Check Point 1200R — это устройство, осуществляющее защиту от угроз следующего поколения (Next Generation Threat Prevention, NGTP) для сверхкритичной инфраструктуры и АСУ ТП. Check Point 1200R позволяет защитить протоколы и оборудование АСУ ТП и включает в себя следующие модули: Firewall, IPS, Application Control, Antivirus и Anti-Bot. Данное устройство работает в агрессивных средах и соответствует индустриальным стандартам IEEE 1613, IEC 61850-3 по температуре, вибрациям и воздействиям электромагнитного излучения. Высокая производительность и централизованное управление являются преимуществами простого решения «все в одном».

 Next Generation Firewall

Check Point Application Control предлагает широкую поддержку для специализированных протоколов АСУ ТП, позволяя анализировать данные протоколы вплоть до уровня команд (более 500 команд). Поддержка дополнительных протоколов осуществляется по запросу.

Поддерживаемые протоколы

 Интегрированное обнаружение угроз

Решение позволяет обнаруживать и предотвращать таргетированные атаки на компоненты АСУ ТП. С лучшими в отрасли показателями наши технологии предотвращения угроз позволяют минимизировать прерывание технологических процессов.

Поддержка 3g/4g

Наличие USB-портов позволяет администратору подключать совместимые 3G или 4G-модемы сторонних производителей и создавать дополнительные WAN-соединения для резервирования каналов связи для максимальной надежности.

Лучшая система управления

Единая платформа управления Check Point поддерживает распределенные ИТ-системы и является безопасным инструментом управления. В централизованной системе управления Check Point Security Management администраторы могут создавать политики безопасности для разных объектов: локальной сети, удаленных филиалов, объектов АСУ ТП. С помощью созданного для масштабных сетей и основанного на профилях подхода к управлению SmartProvisioning™, администраторы могут определять единый профиль безопасности и применять его к тысячам устройств, многократно уменьшая время на установку и расходы на обслуживание.

Решение соответствует стандартам безопасности NERC-CIP (US) и EPCIP (EU). Решение Check Point Compliance Blade позволяет проверить политики безопасности организации на соответствие сотням лучших мировых практик и помогает администраторам сетевой безопасности быстро оценить текущие политики и улучшить их.

 Комплектация

Блок питания и кабели
• 1 блок питания
• 1 сетевой кабель
• 1 консольный кабель RJ-45
• Переходник постоянного тока

Аксессуары
• Din рейка
• 4 резиновые ножки
• 11 резиновых заглушек на порты

Документация

• Quick Start Guide
• Getting Started Guide
• User license agreement