OPSWAT sta rilasciando il firmware 4.3.0 per le serie MetaDefender NetWall Fend 5/15, aggiungendo il supporto per nuovi protocolli, una maggiore visibilità nella risoluzione dei problemi e una serie di miglioramenti pratici e correzioni di bug per uno dei diodi di dati hardware più diffusi del settore.
Novità del firmware 4.3.0
- Supporto multicast UDP (User Datagram Protocol), che consente al diodo di gestire flussi di traffico multicast tipici degli ambienti di monitoraggio e controllo industriale, in cui una singola fonte di dati deve raggiungere più destinatari a valle
- Syslog generato dal diodo, che offre agli operatori un metodo nativo e basato su standard per monitorare lo stato e l'attività del diodo e risolvere i problemi più rapidamente, senza bisogno di strumenti separati
- Supporto del publisher MQTT (Message Queuing Telemetry Transport) per Modbus, BACnet e LON tramite conversione in JSON (JavaScript Object Notation), in modo che i dati provenienti da questi protocolli ampiamente utilizzati nell’automazione industriale e degli edifici possano essere convertiti e pubblicati direttamente su un broker MQTT per analisi a valle, dashboard o sistemi di archiviazione storica
Perché è importante per la sicurezza delle reti OT e “ Industrial ”
Man mano che gli operatori di infrastrutture industriali e critiche trasferiscono una quantità sempre maggiore di dati OT nei sistemi IT a fini di monitoraggio e analisi, hanno bisogno di un modo per farlo senza aprire una via di accesso alle reti protette. Il firmware 4.3.0 amplia le capacità di trasmissione della serie Fend 5/15 e semplifica il monitoraggio da parte degli operatori, preservando al contempo la garanzia fondamentale di un diodo di dati: i dati viaggiano in un’unica direzione, e solo in quella.
Cosa sono i diodi Fend di MetaDefender NetWall ?
MetaDefender NetWall I diodi Fend sono gateway di sicurezza unidirezionali implementati a livello hardware, progettati per proteggere le infrastrutture critiche, i sistemi di controllo industriale (ICS) e le reti di tecnologia operativa (OT). A differenza dei firewall o della segmentazione basata su software, un diodo di dati limita fisicamente il flusso di dati in una sola direzione, rendendo impossibile il ritorno del traffico verso una rete protetta.
Questo rende i diodi Fend una scelta diffusa nei settori dei servizi pubblici, della produzione, dell’energia e in altri ambiti in cui i sistemi OT (Operational Technology) devono condividere dati con le reti IT (Information Technology) senza esporsi a rischi provenienti dall’esterno. La serie Fend 5/15 soddisfa un’ampia gamma di esigenze in termini di velocità di trasmissione e interfacce, dalle reti di sensori di piccole dimensioni alle implementazioni industriali che richiedono una larghezza di banda più elevata.
Domande frequenti
Che cos’è un diodo di dati?
Un diodo dati è un dispositivo hardware che garantisce il trasferimento unidirezionale dei dati tra due reti, in genere da una rete OT o ICS sicura a una rete IT meno affidabile. Impedisce fisicamente che i dati fluiscano nella direzione opposta.
La serie Fend 5/15 supporta il protocollo MQTT?
Sì. Con il firmware 4.3.0, la serie Fend 5/15 aggiunge il supporto per la pubblicazione MQTT sul lato di uscita, con la conversione dei dati Modbus, BACnet e LON in formato JSON per la pubblicazione su un broker MQTT.
I diodi Fend possono generare i propri dati di log?
Sì. Il firmware 4.3.0 introduce il Syslog generato dai diodi, offrendo agli operatori una visibilità diretta sull'attività dei diodi ai fini della risoluzione dei problemi.
A cosa serve il supporto UDP Multicast?
Il supporto UDP Multicast consente al diodo di unirsi a un gruppo multicast e di inviare traffico a esso, una funzionalità comune negli ambienti industriali in cui una singola fonte di dati deve raggiungere contemporaneamente diversi sistemi a valle.
Scopri di più su MetaDefender NetWall Diodi Fend
