StationGuard
Bezpieczeństwo cybernetyczne i funkcjonalny monitoring dla sieci elektroenergetycznej
Content cannot be displayed as the plugin requires cookies to be executed.
Natychmiastowe wykrywanie cyberataków
System wykrywania włamań (ang. IDS – Intrusion Detection System) StationGuard monitoruje sieci Ethernet i identyfikuje podejrzane zachowanie, zabronione działania i usterki na stacji IEC 61850 lub magistrali procesowej.
Dzięki takiemu połączeniu cyberbezpieczeństwa i monitorowania funkcjonalnego można zidentyfikować nie tylko nowe zagrożenia i jak dotąd nieznane scenariusze ataków, lecz również różnego rodzaju usterki w systemie automatyki stacyjnej.
Chroni wszystkie rodzaje systemów automatyki i systemy SCADA
IEC 60870-5-104, DNP3, Modbus TCP lub IEC 61850: bez względu na to, na jakim protokole jest oparty Twój system automatyki lub system SCADA, StationGuard szczegółowo monitoruje całą komunikację i wykrywa zagrożenia cybernetyczne oraz błędy komunikacji.
Dostosowany do potrzeb systemów automatyki i systemów SCADA
StationGuard i platforma RBX1 zostały opracowane specjalnie do użytku w systemach automatyki i systemach SCADA. StationGuard wie, jak powinno działać każde urządzenie w sieci. Dzięki takiemu nowemu i opatentowanemu podejściu, StationGuard niezawodnie identyfikuje nieprawidłowości w sieci stacyjnej.
Łatwa konfiguracja
Konfiguracja systemu StationGuard nie wymaga fazy nauki. Potrzebujesz jedynie kilku informacji wejściowych od użytkownika, opisujących cel poszczególnych urządzeń działających w sieci. StationGuard potrafi również importować pliki konfiguracyjne w celu przyspieszenia procesu konfiguracji.
Mówi językiem inżynierów zabezpieczeń i sterowania
Interfejs użytkownika zaprojektowano w taki sposób, aby pasował do schematów i terminologii używanych w systemach automatyki i SCADA. Można łatwo śledzić przejrzyste i zrozumiałe komunikaty alarmowe aż do poziomu samych zdarzeń, dzięki czemu współpraca między inżynierami i specjalistami ds. bezpieczeństwa jest łatwa i skuteczna.
Natychmiastowa ochrona
StationGuard wykorzystuje unikalną metodę białej listy, aby chronić sieci już od pierwszej minuty i bez fazy uczenia się. Nawet zagrożenia lub problemy z komunikacją, które istniały jeszcze przed jego instalacją, są natychmiast identyfikowane.
Identyfikacja usterek w instalacji
Wykrywane są nie tylko zagrożenia, ale także błędy komunikacyjne, awarie urządzeń lub problemy z synchronizacją czasu.
Mniej fałszywych alarmów
StationGuard zna procesy w systemach automatyki i SCADA, potrafi więc odróżniać uzasadnione zdarzenia od potencjalnie niebezpiecznych działań. Tryb serwisowania StationGuard sprawia, że podczas prac serwisowych wyzwalanych jest mniej fałszywych alarmów i zapewnia tym samym wysoki poziom bezpieczeństwa.
StationGuard – zaprojektowany dla systemów elektroenergetycznych
Niezależnie od tego, czy Twój system działa w oparciu o protokół IEC 60870-5-104, DNP3, Modbus TCP, czy IEC 61850, StationGuard będzie dogłębnie kontrolować całą komunikację w celu odnajdywania zagrożeń cybernetycznych, zabronionej aktywności i błędów.
StationGuard oparty na naszym ponad 25-letnim doświadczeniu w dziedzinie systemów automatyki stosowanych w energetyce, naprawdę rozumie komunikację zachodzącą w obrębie systemów automatyki i SCADA. Unikatowe podejście oparte na modelu stacji, pozwala StationGuard wykorzystać tę wiedzę do rozróżniania pomiędzy prawidłowym ruchem w sieci a wrogimi działaniami.
Dzięki wbudowanej obsłudze prac serwisowych, masz pełną kontrolę nad tym, które urządzenia komunikują się i kiedy to robią. StationGuard pomaga w sporządzaniu dokumentacji dla wszystkich urządzeń oraz dla ich protokołów i wykorzystywanych usług.
StationGuard imponuje nam swoją prostotą konfiguracji i opcjami uruchomieniowymi. Dzięki symbiozie technologii IT i OT StationGuard identyfikuje ataki cybernetyczne i możliwe scenariusze zagrożeń z równą dokładnością, co awarie w naszej technice sterowania stacją. W efekcie są w pełni spełnione nasze oczekiwania odnośnie do bezpieczeństwa IT systemów, a nasze zakłady są już chronione zgodnie z wymaganiami normy IT-SIG 2.0.
Reinhard Bretzke
Kierownik ds. zasilania
Stadtwerke Kempen GmbH
„System StationGuard jest naprawdę łatwy w użyciu. Przedstawiono mi wszystkie niezbędne informacje w przystępny sposób – z niewielkim udziałem żargonu informatycznego. Wszystko to w jakości oferowanej przez firmę OMICRON, do której jesteśmy już przyzwyczajeni”.
Yann Gosteli
Kierownik ds. systemów automatyki stacyjnej
Centralschweizerische Kraftwerke AG
„Zespół StationGuard składa się ze specjalistów ds. cyberbezpieczeństwa współpracujących z ekspertami ds. zabezpieczeń i sterowania. To połączenie kompetencji z obu światów sprawia, że StationGuard jest tak skuteczny”.
Andreas Klien
Menedżer produktu
Kluczowe cechy
Głęboka inspekcja pakietów w standardach IEC 61850, IEC 60870-5-104, DNP3, Modbus TCP, PRP/HSR i wiele więcej
Lepsza kooperacja między technologiami IT i OT dzięki unikatowej wizualizacji zgodnej ze schematami technicznymi OT
Oszczędzaj czas podczas analizy alarmów wspomaganej przez wbudowaną wiedzę z zakresu OT
Dogłębna analiza protokołów stacji
Pełna ochrona podczas testów rutynowych dzięki funkcji trybu konserwacji
Łatwa integracja komunikatów alarmowych dzięki stykom binarnym i interfejsowi Syslog
Dowiedz się więcej o bezpieczeństwie cybernetycznym w sieci elektroenergetycznej
Bezpieczeństwo cybernetyczne w stacjach 1 – Istotne informacje podstawowe dla inżynierów zajmujących się zabezpieczeniami i systemami SCADA
Wymagania związane z bezpieczeństwem cybernetycznym w coraz większym stopniu stają się częścią codziennej pracy inżynierów zajmujących się zabezpieczeniami i systemami sterowania. Zapoznaj się z istotnymi informacjami podstawowymi na temat bezpieczeństwa cybernetycznego w stacjach.
Bezpieczeństwo cybernetyczne w stacjach 2 – Wektory ataku na stacje i środki zapobiegawcze
Zapoznaj się ze zwięzłym przeglądem zagrożeń cybernetycznych w stacjach i odpowiednimi środkami zapobiegawczymi. Dowiedz się, jakimi ścieżkami hakerzy mogą uzyskać dostęp do sieci stacyjnej, i w jaki sposób wrogowie mogą wykorzystać to, aby wpłynąć na działanie zabezpieczeń i urządzeń sterujących.
Bezpieczeństwo cybernetyczne w stacjach 3 – StationGuard w akcji
Podczas tego webinarium pokażemy przeprowadzoną w czasie rzeczywistym symulację ataków cybernetycznych i błędów komunikacji na szynie stacyjnej oraz sposób, w jaki system detekcji włamań (IDS) StationGuard może wykrywać te zagrożenia i awarie.
Włamanie do stacji na żywo
Podczas tego webinarium zademonstrujemy fikcyjny scenariusz, w którym napastnicy uzyskują dostęp do sieci stacyjnej przez Internet, instalują złośliwe oprogramowanie w terminalu RTU, a następnie sterują wyłącznikami. Zaprezentujemy środki bezpieczeństwa, które mogłyby zapobiec temu fikcyjnemu atakowi.
Wsparcie przy uruchomieniach i pracach serwisowych
Protokoły techniczne i interfejsy sieciowe urządzeń IED mają wiele znanych słabych punktów, a stale pojawiają się nowe. Jednak te interfejsy są potrzebne przy uruchomieniach i podczas okresowych prac serwisowych. W celu ochrony stacji przed atakami wymierzonymi w te luki zasadniczo dobrze jest zabronić wykonywania czynności technicznych i dopuszczać je wyłącznie, gdy są potrzebne. W tym celu wprowadziliśmy „tryb serwisowy” systemu StationGuard. To rozwiązanie zapewnia wysoki poziom bezpieczeństwa poprzez wprowadzenie zakazu czynności technicznych podczas normalnej pracy, przy jednoczesnym utrzymaniu małej liczby fałszywych alarmów w trakcie prac serwisowych.
W odróżnieniu od bazowych lub uczących się systemów IDS, StationGuard obsługuje różne etapy cyklu życia stacji przy wysokiej selektywności alertów.
Ułatwiamy Ci życie – wsparcie ekspertów
Jeśli alarm wskazuje na aktywność zabronioną lub niezgodną ze standardami, eksperci StationGuard są gotowi pomóc w ocenie przyczyny. Profil stacji można również utworzyć na żądanie, aby zapewnić analizę alarmów dopasowaną specjalnie do Twojej lokalizacji i stosowanych w niej urządzeń.
Oprócz naszego zespołu wsparcia technicznego, który jest dostępny 24 godziny na dobę, przez 7 dni w tygodniu, wsparcie ekspertów systemu StationGuard pomaga oceniać alarmy i przeprowadzać analizę przechwytywania sieci.
Produkty powiązane
Screenshots of our StationGuard Software
Na pierwszy rzut oka można stwierdzić, które urządzenie uaktywniło alarm i w którym polu.
Dziennik zdarzeń przechowuje historię wszystkich alarmów, a także rejestruje ważne zdarzenia, takie jak operacje rozdzielnic i zmiany ustawień.
Łatwo zrozumiałe komunikaty alarmowe przypisane do zdarzeń występujących w stacji.
Uprawnienia z białej listy mogą być przeglądane i kontrolowane dla każdego urządzenia w sieci.
Wszystkie urządzenia komunikujące się w sieci są rozpoznawane i mogą być eksportowane wraz z tabliczką znamionową i wersją oprogramowania.
Informacje o aktywach są agregowane z ruchu sieciowego oraz z plików SCL.
Dokumenty
Dokumenty i artykuły
Wykrywanie włamań cybernetycznych w stacji cyfrowej (728 KB)
Niniejsza publikacja uczy czytelnika, jak stosować systemy wykrywania włamań (IDS) na poziomie podstacji. Opisuje unikalne podejście stosowane przez StationGuard, jego zalety w wykrywaniu zasobów i reagowaniu na incydenty oraz różnice w stosunku do innych systemów IDS.
Projektowanie i uruchomianie sieci stacyjnych o bezpiecznej architekturze (361 KB)
Studium przypadku dotyczące nowej, bezpiecznej pod względem cybernetycznym architektury sieci podstacji, zaprojektowanej i zleconej przez szwajcarskie przedsiębiorstwo dystrybucyjne i wytwórcze CKW (Centralschweizerische Kraftwerke AG). Środki bezpieczeństwa obejmują wiele stref zapory ogniowej, bezpieczny dostęp zdalny oraz wykrywanie włamań na magistrali stacji.
Content cannot be displayed as the plugin requires cookies to be executed.
Wideo
Content cannot be displayed as the plugin requires cookies to be executed.
StationGuard – bezpieczeństwo cybernetyczne dostosowane do potrzeb stacji
Content cannot be displayed as the plugin requires cookies to be executed.