Die WALLIE NAT-Gateways von Helmholz schützen Maschinennetzwerke durch Firewall-Regeln und sichere Zugriffe, ohne IP-Änderungen. Sie filtern Datenverkehr und bieten Schutz vor Cyber-Bedrohungen.
In der vernetzten Industrie der Zukunft ist die Sicherheit von Maschinen und Anlagen entscheidend für einen stabilen und ausfallsicheren Prozess. Durch Netzwerksegmentierung und sichere Zugriffe auf das Maschinennetzwerk optimieren Sie auf einfache Weise ihre Abläufe.
Die NAT-Gateways / Maschinenfirewalls der WALLIE Serie von Helmholz bieten maßgeschneiderten Schutz von sensiblen Daten und schützen kritische Systeme vor Cyber-Bedrohungen. Die einfach zu konfigurierenden Gateways werden einmalig und dauerhaft zwischen der Maschine und dem Produktionsnetzwerk installiert.
Durch den NAT-Modus lassen sich Maschinen in das Fabriknetzwerk transparent einbinden, ohne die IP-Adressen der Maschine ändern zu müssen. Der NAT-Betriebsmodus ermöglicht die Adressübersetzung und nutzt Firewall Regeln bzw. Paketfilter für die Zugriffsbeschränkung auf das dahinterliegende Automatisierungsnetzwerk. WALL IE fungiert somit auch als Übergang (Conduit) für ein neues Netzwerksegment (Zone) den Aufbau von sicherer Kommunikation gemäß der Security- Norm IEC 62443.
Speziell auf Anwendungen in Maschinennetzwerken konzipiert, schützen WALLIE Gateways konkret die Netze, indem sie genau regeln, welcher Teilnehmer mit welchem Gerät kommunizieren und Daten austauschen darf. WALLIE passen sich durch eine individuelle Konfiguration über das Webinterface den jeweiligen Anforderungen des vorhanden Maschinennetzwerkes an. Die Beschränkung von Zugriffen auf autorisierte Personen stellt dabei eine Grundvoraussetzung für den Schutz des Automatisierungsnetzwerkes dar. Dabei bleiben die hinter einem »WALL IE« liegenden Netze bzw. IP-Adressen verborgen und sind von außen nicht sichtbar. Wird das Firmennetzwerk nun durch einen Angriff oder auch durch Unachtsamkeit von einer Viren- bzw. Schadsoftware bedroht, bleibt das Automatisierungsnetz hinter einem WALLIE davon unberührt und dementsprechend sicher.
Die Voraussetzung dafür schafft eine Paketfilter-Funktionalität: Mit dem Paketfilter wird die Sicherheit dahingehend erhöht, dass nur erwünschte Kommunikation stattfindet - der unnötige Datenaustausch wird blockiert.
Alle Vorgaben können bei einem WALLIE anwenderspezifisch definiert und konfiguriert werden. Diesen Mehrwert durch Individualisierung bietet Helmholz seinen Kunden auch als Serviceleistung an. Die bereits anwendungsspezifisch konfigurierte Firewall wird dann einsatzbereit geliefert und muss dann nur noch mit Spannung versorgt werden.
