Hide and Protect
Gör utrustningen osynlig för obehöriga
Låset tar emot all trafik som är på väg till utrustningen. Det släpper bara igenom trafik från den som har en giltig nyckel. Allt annat stoppas, och låset svarar inte ens på det.
Vad som händer
Utrustningen blir osynlig för obehöriga
En angripare börjar ofta med att söka igenom nätverket efter utrustning som svarar. Utrustningen avslöjar då att den finns och ofta också vad det är för utrustning. Bakom ett lås svarar utrustningen bara den som har en giltig nyckel.
Den syns inte vid sökning
Verktyg som söker igenom nätverket får inget svar. Det ser ut som om utrustningen inte finns.
Den svarar inte på ping
Ping är ett enkelt sätt att se om något finns på en adress. Låset svarar inte.
Obehöriga når den inte
Skadlig kod på en dator utan giltig nyckel kan inte ta sig vidare till utrustningen.
Allt nekas från början
Låset släpper bara igenom det som en regel uttryckligen tillåter. All annan trafik stoppas.
När funktionen passar
Utrustning som du inte kan ändra
Hide and Protect passar när du behöver skydda utrustning som du inte kan ändra. Här är några exempel.
Styrsystem och operatörsdatorer
Många styrsystem körs på datorer som inte längre får säkerhetsuppdateringar. Låset skyddar datorerna utan att något i dem ändras.
Certifierad utrustning
För viss utrustning måste varje ändring kontrolleras och godkännas igen. Låset sitter utanför utrustningen, så utrustningen själv ändras inte.
Mät- och analysinstrument
Instrument med nätverksanslutning uppdateras sällan. De är ofta anslutna till samma nätverk som kontorets datorer.
Kameror och larm
Kameror har ofta svaga lösenord och programvara som sällan uppdateras.
Nätverk utan uppdelning
Ett lås kan skydda flera maskiner eller en avgränsad del av nätverket. Så kan du dela upp nätverket redan nu.
Utspridda anläggningar
Pumpstationer, ställverk och liknande anläggningar är ofta anslutna via ett delat nätverk eller via internet.
Så avgörs behörigheten
Låset litar på nycklar, inte på adresser
En vanlig brandvägg släpper igenom trafik från vissa adresser i nätverket. En angripare som tar över en sådan adress kommer därför också igenom.
XoT fungerar annorlunda. Varje användare och varje enhet har ett eget digitalt certifikat, en sorts id-handling. Låset släpper bara igenom trafik från den som kan visa ett giltigt certifikat. En adress i nätverket räcker alltså inte för att komma in.
Användaren och låset kontrollerar varandra två gånger i minuten så länge förbindelsen är öppen. En behörighet som du återkallar slutar gälla direkt i låset.
Vanliga frågor
Måste vi installera något i utrustningen?
Nej. Låset installeras intill utrustningen. Utrustningen själv ändras inte.
Måste vi ändra i nätverket?
Nej. Utrustningen behåller sin adress i nätverket, och du behöver inte bygga om något.
Hur många maskiner kan ett lås skydda?
Ett lås kan skydda en enda maskin, flera maskiner, hela subnät eller flera VLAN samtidigt. Subnät och VLAN är två sätt att dela upp ett nätverk i mindre delar.
Kan vi styra vilken trafik som släpps igenom?
Ja. Du bestämmer vem som får ansluta, till vilken utrustning, varifrån och när.
Går det att kombinera med Remote Access?
Ja. Båda funktionerna finns i samma lås. Du betalar licens för varje funktion du använder.
Börja med den maskin du oroar dig mest för
Vi hjälper dig att sätta ett lås framför den. Du behöver inte ändra något i nätverket.