Çözümler · Sahaya Özel
Endüstriyel Ağ ve OT Güvenliği
Üretim sahasının koşullarına dayanıklı, görünür ve bölgelenmiş ağ.
Özet
Üretim, enerji ve ulaşım sahalarında ağ; sıcaklığa, titreşime ve elektriksel gürültüye dayanmalı, kesinti durumunda çok hızlı toparlanmalıdır. Cisco Catalyst IE switch'ler, IR router'lar ve IW kablosuz ürünler bu koşullar için tasarlanmıştır; Cyber Vision ise sahadaki varlıkları ve iletişimi görünür kılarak OT güvenliğinin temelini oluşturur.
Kazanımlar
- Saha koşullarına dayanıklı, fansız ve geniş sıcaklık aralıklı donanım
- Halka topolojilerinde hızlı toparlanma
- OT varlıklarının ve iletişim akışlarının görünür olması
- IT ve OT ağları arasında denetimli geçiş
Kimler için
Endüstriyel Ağ ve OT Güvenliği kime ne kazandırır?
- 01
Otomasyon mühendisi
PROFINET ve EtherNet/IP gibi protokolleri destekleyen, üretimi kesmeyen bir ağ üzerinde çalışır.
- 02
OT güvenliği
Sahadaki PLC, HMI ve sürücülerin envanterini ve zafiyetlerini tek ekranda görür.
- 03
BT yöneticisi
Saha ağını kurumsal ağla aynı yönetim ve güvenlik araçlarına bağlar.
- 04
Bakım ekibi
Uzaktan erişimi denetimli ve kayıt altında kullanır; arızaya daha hızlı müdahale eder.
Yetenekler
Neler yapabilirsiniz?
-
Dayanıklı switch'ler
Catalyst IE3300, IE3400 ve IE9300 serileri DIN ray ve raf tipi seçeneklerle sahaya uyar.
-
Halka yedekliliği
REP, MRP, PRP ve HSR gibi protokollerle kablo kopmasında trafik çok kısa sürede yeniden yönlenir.
-
Hücresel ve uzak bağlantı
Catalyst IR router'lar 5G ve LTE ile uzak istasyonları ve araçları ağa bağlar.
-
Kablosuz omurga
Catalyst IW serisi, URWB ile hareketli ekipman ve kablo çekilemeyen noktalar için kararlı bağlantı sağlar.
-
OT görünürlüğü
Cyber Vision, endüstriyel trafiği pasif olarak inceleyip varlık envanteri ve iletişim haritası çıkarır.
-
Bölgeleme
IEC 62443 yaklaşımına uygun bölge ve geçit tasarımı ISE ve Secure Firewall ile uygulanır.
Nasıl çalışır
Adım adım Endüstriyel Ağ ve OT Güvenliği
-
Saha keşfi
Ortam koşulları, mevcut topoloji, protokoller ve kritik hatlar belirlenir.
-
Görünürlük ve tasarım
Varlık envanteri çıkarılır; halka yapısı, bölgeler ve IT-OT geçişi tasarlanır.
-
Kademeli devreye alma
Kurulum üretimi kesmeyecek şekilde planlı duruşlara bölünür; her adım test edilir.
Kurulum modeli
- Hücre ve hat seviyesi
- DIN ray tipi IE3300 ve IE3400 switch'ler pano içinde kullanılır.
- Toplama seviyesi
- Raf tipi IE9300 switch'ler hat ve hücreleri birleştirir.
- Uzak saha
- IR router'lar ve IW kablosuz ürünler dağınık ve hareketli varlıkları bağlar.
Proje öncesi dikkat
- Sertifika ve dayanım değerleri modele göre değişir; saha koşulları resmî veri sayfasıyla eşleştirilmelidir.
- OT ağında değişiklikler üretim planıyla birlikte, planlı duruşlarda yapılmalıdır.
- Segmentasyona geçmeden önce mevcut iletişim akışları izlenerek doğrulanmalıdır.
İlgili ürünler
Bu çözümde kullanılan Cisco ürünleri
SSS
Endüstriyel Ağ ve OT Güvenliği hakkında sorular
Ofis tipi switch sahada kullanılabilir mi?
Kısa vadede çalışsa da sıcaklık, toz, titreşim ve elektriksel gürültü arıza riskini artırır. Sahada endüstriyel sınıf, fansız ve geniş sıcaklık aralıklı modeller kullanılmalıdır.
Cyber Vision üretim trafiğini etkiler mi?
Hayır. Sensörler trafiği pasif olarak analiz eder; desteklenen Cisco endüstriyel switch ve router'larda sensör cihazın içinde çalışır.
OT segmentasyonuna nereden başlanır?
Önce varlık envanteri ve iletişim haritası çıkarılır. Ardından kritik hücreler bölge olarak tanımlanır ve bölgeler arası trafik önce izlenip sonra kademeli olarak sınırlandırılır.
İlgili çözümler
Birlikte düşünülenler
Kaynaklar: cisco.com
- Sahaya Özel Küçük İşletme Ağı Küçük ofis ve şubeler için sade yönetimli, büyümeye açık Cisco ağı.
- Güvenlik Güvenlik Duvarı ve Tehdit Koruması İnternet çıkışından veri merkezine, trafiği tanıyan ve tehdidi durduran koruma.
- Yönetim Meraki ile Bulut Yönetimi Tüm şubeleri, yerinde uzman göndermeden tek bulut panelinden yönetin.