StationGuard
Cyberbezpieczeństwo i monitorowanie funkcjonalne systemu elektroenergetycznego
Natychmiastowe wykrywanie cyberataków
System wykrywania włamań (ang. IDS – Intrusion Detection System) StationGuard monitoruje sieci Ethernet i identyfikuje podejrzane zachowanie, zabronione działania i usterki na stacji IEC 61850 lub magistrali procesowej.
Dzięki takiemu połączeniu cyberbezpieczeństwa i monitorowania funkcjonalnego można zidentyfikować nie tylko nowe zagrożenia i jak dotąd nieznane scenariusze ataków, lecz również różnego rodzaju usterki w systemie automatyki stacyjnej.
StationGuard - zaprojektowany dla sieci energetycznych
Niezależnie od tego, czy Twój system działa w oparciu o protokół IEC 60870-5-104, DNP3, Modbus TCP, czy IEC 61850, StationGuard będzie dogłębnie sprawdzać całą komunikację w celu odnajdywania zagrożeń cybernetycznych, zabronionej aktywności i błędów.
StationGuard oparty na naszym ponad 25-letnim doświadczeniu w dziedzinie systemów automatyki stosowanych w energetyce, naprawdę rozumie komunikację zachodzącą w obrębie systemów automatyki stacyjnej i SCADA. Unikatowe podejście oparte na modelu stacji, pozwala StationGuard wykorzystać tę wiedzę do rozróżniania pomiędzy prawidłowym ruchem w sieci a wrogimi działaniami.
Dzięki wbudowanej obsłudze prac serwisowych, masz pełną kontrolę nad tym, które urządzenia komunikują się i kiedy to robią. StationGuard pomaga w sporządzaniu dokumentacji dla wszystkich urządzeń oraz dla ich protokołów i wykorzystywanych usług.
„System StationGuard jest naprawdę łatwy w użyciu. Przedstawiono mi wszystkie niezbędne informacje w przystępny sposób – z niewielkim udziałem żargonu informatycznego. Wszystko to w jakości oferowanej przez firmę OMICRON, do której jesteśmy już przyzwyczajeni”.
Yann Gosteli
Kierownik ds. systemów automatyki stacyjnej
Centralschweizerische Kraftwerke AG
„Zespół StationGuard składa się ze specjalistów ds. cyberbezpieczeństwa współpracujących z ekspertami ds. zabezpieczeń i sterowania. To połączenie kompetencji z obu światów sprawia, że StationGuard jest tak skuteczny”.
Andreas Klien
Menedżer produktu
Kluczowe cechy
Głęboka inspekcja pakietów w standardach IEC 61850, IEC 60870-5-104, DNP3, Modbus TCP, PRP/HSR i wiele więcej
Łatwe do zrozumienia alarmy dzięki schematowi ZeroLineTM
Oszczędność czasu podczas analizy alarmu
Dogłębna analiza protokołów stacji
Pełna ochrona podczas testów rutynowych dzięki funkcji trybu konserwacji
Łatwa integracja komunikatów alarmowych dzięki stykom binarnym i interfejsowi Syslog
Wsparcie przy uruchomieniach i pracach serwisowych
Protokoły techniczne i interfejsy sieciowe urządzeń IED mają wiele znanych słabych punktów, a stale pojawiają się nowe. Jednak te interfejsy są potrzebne przy uruchomieniach i podczas okresowych prac serwisowych. W celu ochrony stacji przed atakami wymierzonymi w te luki zasadniczo dobrze jest zabronić wykonywania czynności technicznych i dopuszczać je wyłącznie, gdy są potrzebne. W tym celu wprowadziliśmy „tryb serwisowy” systemu StationGuard. To rozwiązanie zapewnia wysoki poziom bezpieczeństwa poprzez wprowadzenie zakazu czynności technicznych podczas normalnej pracy, przy jednoczesnym utrzymaniu małej liczby fałszywych alarmów w trakcie prac serwisowych.
W odróżnieniu od bazowych lub uczących się systemów IDS, StationGuard obsługuje różne etapy cyklu życia stacji przy wysokiej selektywności alertów.
Ułatwiamy Ci życie – wsparcie ekspertów
Jeśli alarm wskazuje na aktywność zabronioną lub niezgodną ze standardami, eksperci StationGuard są gotowi pomóc w ocenie przyczyny. Profil stacji można również utworzyć na żądanie, aby zapewnić analizę alarmów dopasowaną specjalnie do Twojej lokalizacji i stosowanych w niej urządzeń.
Oprócz naszego zespołu wsparcia technicznego, który jest dostępny 24 godziny na dobę, przez 7 dni w tygodniu, wsparcie ekspertów systemu StationGuard pomaga oceniać alarmy i przeprowadzać analizę przechwytywania sieci.
Wideo
StationGuard – bezpieczeństwo cybernetyczne dostosowane do potrzeb stacji
Why should you use an Intrusion Detection System in every substation?
Dokumenty
Broszura
- StationGuard Broszura 6 MB
- Ordering Information Software-Hardware Mix and Match 121 KB (w językach angielskim)
Dokumenty i artykuły
- Wykrywanie włamań cybernetycznych w stacji cyfrowej 728 KB Niniejsza publikacja uczy czytelnika, jak stosować systemy wykrywania włamań (IDS) na poziomie podstacji. Opisuje unikalne podejście stosowane przez StationGuard, jego zalety w wykrywaniu zasobów i reagowaniu na incydenty oraz różnice w stosunku do innych systemów IDS.
- Projektowanie i uruchomianie sieci stacyjnych o bezpiecznej architekturze 361 KB Studium przypadku dotyczące nowej, bezpiecznej pod względem cybernetycznym architektury sieci podstacji, zaprojektowanej i zleconej przez szwajcarskie przedsiębiorstwo dystrybucyjne i wytwórcze CKW (Centralschweizerische Kraftwerke AG). Środki bezpieczeństwa obejmują wiele stref zapory ogniowej, bezpieczny dostęp zdalny oraz wykrywanie włamań na magistrali stacji.
