Innominate stellt die Version mGuard 8.1 seiner Security Appliance Firmware mit einzigartigen Funktionen für die industrielle Cyber-Sicherheit vor. Deren neues Modul mGuard OPC Inspector beherrscht das schwierige Connection Tracking von OPC-Dialogen über ihre wechselnden Ports und Verbindungsrichtungen hinweg und ermöglicht damit eine wirksame Kontrolle und Filterung von OPC nach dem Firewall-Prinzip der Stateful Inspection. Für die OPC-Kommunikation über mGuard-Router können dabei dank einer speziellen Deep-Packet-Inspection-Technik sogar NAT-Verfahren wie Masquerading oder 1:1 NAT genutzt werden. Mit der neuen Conditional-Firewall-Funktionalität können situationsgerecht vordefinierte Firewall-Regelwerke buchstäblich auf Knopfdruck aktiviert werden. Durch einfache auslösende Ereignisse kann damit zwischen Firewall-Regelwerken für verschiedene Betriebszustände umgeschaltet werden, etwa weil im Produktivbetrieb und während Instandhaltung oder Fernwartung einer Anlage unterschiedliche Verbindungen erlaubt bzw. unterbunden werden sollen.
PHOENIX CONTACT Cyber Security AG
