$ Pare-feu IPS industriel multiport cuivre 8 GbE série Moxa IEF-G9010 + SFP 2 GbE

Produit en fin de vie, remplacé par EDR-G9010 ( lien en bas de page)
Fonctions de la série MOXA IEF-G9010

Le pare-feu IPS industriel de la série Moxa IEF-G9010 peut segmenter et masquer votre réseau et protéger les actifs critiques avec un IPS de qualité industrielle et un contrôle d'accès granulaire. Pendant ce temps, le logiciel Security Dashboard Console (SDC), lorsqu'il est utilisé avec la série IEF-G9010, offre une autre couche de protection grâce à la visibilité centralisée des actifs critiques, l'analyse du réseau et la mise à jour automatique des modèles.

Gérer de manière centralisée la sécurité du réseau et améliorer la visibilité OT
La série IEF-G9010 détecte le trafic réseau et offre aux utilisateurs une visibilité complète des actifs et des connexions actuels, ce qui aide les administrateurs et les opérateurs à comprendre les conditions en temps réel du système OT. Lorsqu'ils sont connectés à Security Dashboard Console, une plate-forme de gestion de la sécurité, les administrateurs ou les opérateurs peuvent gérer et surveiller efficacement tous les systèmes de prévention des intrusions à partir d'un seul espace. Cela permet de surveiller plus facilement les appareils et d'exécuter les mises à jour des stratégies, des micrologiciels et des modèles.

Empêchez dynamiquement les activités de cybermenaces malveillantes affectant votre système
La série IEF-G9010 est conçue pour protéger les actifs critiques à la périphérie du réseau OT. Il analyse silencieusement votre trafic réseau en arrière-plan et offre une surveillance granulaire du comportement et un contrôle des cyberactivités. Ces dispositifs de pare-feu fournissent à la fois les modes Monitor et Protect pour faciliter différents scénarios OT. Le mode de surveillance offre aux administrateurs une visibilité complète sur les activités des cybermenaces. En cas d'urgence, les administrateurs peuvent facilement passer en mode Protéger pour bloquer et contenir toute opération malveillante.

Contrôle de la liste blanche du protocole industriel pour les actifs critiques
Grâce à la technologie avancée d'inspection approfondie des paquets (DPI), la série IEF-G9010 est équipée d'une prise en charge des protocoles industriels pour offrir une commande granulaire du trafic du système de contrôle aux contrôleurs critiques.

Application de correctifs virtuels et protection intelligente contre les menaces
L'application fréquente de correctifs réduit considérablement la vulnérabilité d'un système aux cybermenaces. Cependant, l'application de correctifs reste un défi majeur dans les environnements OT, car les applications OT ne peuvent pas se permettre d'interrompre les opérations en fermant les systèmes pour appliquer des correctifs. La technologie de correction virtuelle peut aider à compléter les processus de gestion des correctifs existants en protégeant les vulnérabilités connues et inconnues. Les correctifs virtuels agissent comme un outil de sécurité d'urgence sans agent que les administrateurs et les opérateurs OT peuvent utiliser pour résoudre rapidement les vulnérabilités des équipements OT concernés. La série IEF-G9010 offre une protection avancée contre les menaces avec des informations à jour sur les menaces et protège vos systèmes contre les menaces non divulguées et zero-day.

Champ d'application de la série MOXA IEF-G9010

Spécifications

Interface d'entrée/sortie
Boutons
Bouton de réinitialisation
Canaux d'entrée numériques
+13 à +30 V pour l'état 1
-30 à +3 V pour l'état 0
Max. courant d'entrée : 8 mA
Canaux de contact d'alarme
Charge résistive : 1 A à 24 VDC
Interface Ethernet
Ports 10/100/1000BaseT(X) (connecteur RJ45)
8
Emplacements 1000BaseSFP
2
Normes
IEEE 802.3 pour 10BaseT
IEEE 802.3ab pour 1000BaseT(X)
IEEE 802.3u pour 100BaseT(X)
Interface LED
Indicateurs LED
PWR1, PWR2, STATE, MGMT, IPS/IDS, HA, FUNC , USB, port cuivre 10/100 Mbps,
port cuivre 1 000 Mbps, port SFP 1 000 Mbps
NAT
Caractéristiques
N-to-1, 1-to-1, transfert de port, bouclage NAT
Application Layer Gateway (ALG)
SIP
H.323
FTP
Fonctionnalités logicielles Ethernet
Routage Unicast
Route statique
Gestion
SSH, Telnet, Client NTP, Serveur/Client DHCP, DNS
Authentification
Local Accessibilité du compte
Protection DoS et DDoS
Technologie
ICMP Flood, IGMP Flood, UDP Flood, UDP Port Scan, TCP SYN Flood, TCP Port SYN Scan,
TCP Port FIN Scan, TCP Port NULL Scan, TCP Port Xmas Scan
Pare-feu
Débit
Max. 360 000 paquets par seconde (max. 1 000 Mbps)
Débit IPS
450 Mbps lorsque la taille des paquets est supérieure à 128 octets
Latence
500 microsecondes
Connexions simultanées (TCP)
60 000
Inspection approfondie des paquets
Modbus TCP
Modbus UDP
EtherNet /IP
PROFINET-DCP
CIP
Omron FINS
SLMP
Siemens S7 Comm.
Siemens S7 Comm. Plus
Des protocoles supplémentaires seront pris en charge par les futures mises à jour du micrologiciel.
Règles d'application des politiques
64 règles
Profils de filtre de protocole ICS
32 profils
Mises à jour automatiques des modèles via SDC
Modèles Pro : pris en charge (1 an de mises à jour incluses)
Modèles Pro-H : pris en charge (nécessite une licence de mise à jour des modèles IEF)
Mises à jour manuelles des modèles
Modèles Pro : pris en charge (1 an de mises à jour incluses)
Modèles Pro-H : pris en charge (nécessite une licence de mise à jour des modèles IEF)
Gestion
Interfaces prises en charge
Interface graphique Web et console de tableau de bord de sécurité
Real-TimeFirewall/ VPNEventLog
Type d'événement
Cybersécurité, Application des politiques, Filtre de protocole, Détection des ressources, Événement système
Média
Stockage local, serveur Syslog
Interface série
Port console
USB Type-C
PowerParameters
Connexion
Bornier débrochable
Courant d'entrée
1,265 A @ 12 VDC, 0,605 A @ 24 VDC, 0,308 A @ 48 VDC
Caractéristiques physiques
Boîtier
Métal
Dimensions
64 x 105 x 135 mm (2,52 x 4,13 x 5,32 pouces)
Poids
1100 g (2,43 livres)
Installation
DIN- montage sur rail, montage mural (avec kit en option)
Limites environnementales
Température de fonctionnement
Modèles standard : -10 à 60 °C (14 à 140 °F)
Plage de temp. Modèles : -40 à 75 °C (-40 à 167 °F)
Température de stockage
-40 à 85 °C (-40 à 185 °F)
Humidité relative ambiante
5 à 95 % (sans condensation)
Normes et Certifications
Sécurité
UL 60950-1 Ed.2, UL 62368-1
CEM
EN 55032/35, EN 61000-6- 2/-6-4
EMI
CISPR 32, FCC Partie 15B Classe A
EMS
IEC 61000-4-2 ESD : contact : 4 kV ; Air : 8 kV
CEI 61000-4-3 RS : 80 MHz à 1 GHz : 3 V/m
CEI 61000-4-4 EFT : Puissance : 1 kV ; Signal : 0,5 kV
CEI 61000-4-5 Surtension : Puissance : 0,5 kV ; Signal : 1 kV
CEI 61000-4-6 CS : 3 V
CEI 61000-4-8 PFMF
Chemin de fer
EN 50121-4
Contrôle du trafic
NEMA TS2
Choc
IEC 60068-2-27
Chute libre
IEC 60068-2 -32
Vibrations
CEI 60068-2-6
MTBF
Temps
1 070 000 heures
Normes
Telcordia (Bellcore), GB
Le colis contient
Appareil
1 x pare-feu IPS industriel série IEF-G9010
Câble
1 x câble USB-C vers DB9
Kit d'installation
Capuchons DIN et USB
Documentation
1 x rapide guide d'installation
1 x carte de garantie

Spécifications techniques

• Pare-feu IPS industriel compact pour la segmentation du réseau
• Prévention des intrusions de qualité industrielle /Système de détection (IPS/IDS)
• Règles d'application des politiques basées sur les objets pour le filtrage des protocoles et le contrôle du trafic
• Configuration facile du réseau avec traduction d'adresses réseau (NAT)
• Visibilité complète du réseau OT lorsqu'il est utilisé avec Security Dashboard Console (SDC)
• Vaste plage de températures de fonctionnement de -40 à 75 °C (modèles -T)