Dispositif de système industriel de prévention des intrusions (IPS) Gigabit à 2 ports série Moxa IEC-G102-BP avec contournement matériel

Produit en fin de vie - voir la référence EDF-G1002-BP en remplacement

Fonctions de la série MOXA IEC-G102-BP

Introduction
Les dispositifs IPS industriels de nouvelle génération de la série Moxa IEC-G102-BP protègent les actifs critiques avec
IOPS de qualité industrielle et liste blanche. Pendant ce temps, le logiciel Security Dashboard Console (SDC), lorsqu'il est utilisé
avec la série IEC-G102-BP, offre une autre couche de protection grâce à la visibilité centralisée des actifs critiques,
l'analyse du réseau et la mise à jour automatique des modèles


Gérer de manière centralisée la sécurité du réseau et améliorer la visibilité OT
La série IEC-G102-BP détecte le trafic réseau et donne aux utilisateurs la visibilité des actifs existants et
connexions, qui aident les administrateurs et les opérateurs à comprendre l'état du système OT actuel. Avec
la connexion à Security Dasboard Console, une plate-forme de gestion de la sécurité, les administrateurs ou les opérateurs peuvent
gérer et surveiller efficacement tous les systèmes de prévention des intrusions en un seul endroit. Cela offre un moyen plus simple de
surveiller les appareils et d'exécuter des mises à jour de stratégie, des mises à jour de micrologiciels et des mises à jour de modèles.

Empêcher dynamiquement les activités de cybermenaces malveillantes affectant votre système
La série IEC-102-G102-BP est conçue pour protéger les actifs critiques à la périphérie du réseau OT. Il analyse silencieusement
votre trafic réseau en arrière-plan et offre une surveillance granulaire du comportement et un contrôle des cyber-activités. Ces
appareils IPS fournissent à la fois les modes Monitor et Protect pour faciliter différents scénarios OT. Le mode de surveillance donne
à l'administrateur une visibilité complète sur les activités des cybermenaces. En cas d'urgence, les administrateurs peuvent facilement passer en
mode « Protéger » pour bloquer et contenir toute opération malveillante.

Contrôle de la liste blanche du protocole industriel pour les actifs critiques
Utilisant la technologie avancée d'inspection approfondie des paquets (DPI), la série IEC-G102-BP est équipée d'une reconnaissance de protocole industriel
pour offrir une commande granulaire du trafic du système de contrôle aux contrôleurs critiques.

Application de correctifs virtuels et protection intelligente contre les menaces
L'application fréquente de correctifs réduit considérablement l'exposition des systèmes aux cybermenaces. Cependant, l'application de correctifs reste
un défi critique dans l'environnement OT, car les applications OT peuvent aider à compléter les processus de gestion des correctifs existants
en protégeant les vulnérabilités connues et inconnues. La correction virtuelle agit comme un outil de sécurité d'urgence
sans agent que les administrateurs et les opérateurs OT peuvent utiliser pour remédier rapidement aux vulnérabilités sur l'équipement OT
affecté. La série IEC-G102-BP offre une protection avancée contre les menaces grâce à ses informations à jour
sur les menaces, et offre à vos systèmes une protection exclusive contre les menaces non divulguées et les menaces zero-day.

Champ d'application pour MOXA IEC-G102 -Série BP

Spécifications
Interface d'entrée/sortie
Boutons Bouton de réinitialisation
Interface Ethernet
Ports 10/100/1000BaseT(X) (connecteur RJ45
) 2 Normes IEEE 802.3 pour 10BaseT
IEEE 802.3ab pour 1000BaseT(X)
IEEE 802.3u pour 100BaseT(X)
Interface LED
Indicateurs LED PWR1, PWR2,MANAGED, IPS/IDS, USB/F, BYPASS, 10/100/1000M tr
Protection DoS et DDoS
Technologie ICMP Flood, IGMP Flood, UDP Inondation, analyse de port UDP, inondation TCP SYN, analyse de
port SYN, analyse FIN de port TCP, analyse NULL de port TCP, analyse de Noël de port TCP
Scan

Pare-feu
Débit IPS 200 Mbps Latence 500 microsecondes Connexion simultanée (TCP) 10 000 Inspection approfondie des paquets ModBus TCP
ModBus UDP
EtherNet/IP
Profinet-DCP
CIP
Omron FINS
Mitsubishi SLMP
Simens S7 Comm .
Siemens S7 Comm. Plus
Avec plus d'informations disponibles via les mises à jour du micrologiciel Règles d'application des politiques 64 règles Profils de filtre de protocole ICS 32 profils
Pare-feu en temps réel / Journal des événements VPN
Type d'événement Cybersécurité, application des politiques, filtre de protocole, détection d'actifs, système
événement Médias td Stockage local, serveur Syslog
Interface série

Port console USB Type-C
Paramètres d'alimentation
Connexion Bornier amovible Courant d'entrée 0,605 A @ 12 VDC, 0,297 A @ 24 VDC, 0,143 A à 48 VDC
Caractéristiques physiques
Boîtier Métal Dimensions 40 x 70 x 83 mm (1,58 x 2,76 x 3,27 pouces) Poids 322 g (0,71 lb) Installation Montage sur rail DIN, montage mural (avec kit en option )
Limites environnementales
Température de fonctionnement Standard Modèles : -10 à 60 °C (14 à 140 °F)
Plage de temp. Modèles : -40 à 75 °C (-40 à 167 °F) Température de stockage -40 à 85 °C (-40 à 185 °F) Humidité relative ambiante 5 à 95 % (sans condensation)
Normes et Certifications
Sécurité UL 60950-1 Ed. 2, UL 62368-1 CEM EN 55032/35 EMI CISPR 32, CC Partie 15B Classe A EMS IEC 61000-4-2 ESD : Contact : 4 kV ; Air : 8 kV
CEI 61000-4-3 RS : 80 MHz à 1 GHz : 3 V/m
CEI 61000-4-4 EFT : Puissance : 1 kV ; Signal : 0,5 kV
CEI 61000-4-5 Surtension : Puissance : 0,5 kV ; Signal : 1 kV
CEI 61000-4-6 CS : 3 V
CEI 61000-4-8 PFMF Choc 60068 -2-27 Chute libre IEC 60068-2-32 Vibration IEC 60068-2-6
MTBF
Temps 1 340 000 heures Normes Telcorida (Bellcore), GB
Garantie
Période de garantie 5 ans Détails Voir www.moxa.com/warranty
Le colis contient
Appareil 1 x IPS industriel de nouvelle génération IEC-G102-BP Câble 1 x USB-C vers câble DB9 Kit d'installation Capuchon DIN et USB Documentation 1 x guide d'installation rapide
1 x carte de garantie

Informations de commande

Nom du modèle 10/100/1000BaseT(X)
Ports, connecteur RJ45 Gérable SDC Schéma automatique
Mise à jour Mise à jour manuelle du modèle Temp. de fonctionnement IEC-G102-BP-Pro 2 Oui Oui Oui -10 à 60°C IEC-G102-BP-T 2 Oui Oui Oui - 40 à 75°C IEC-G102-BP-SA 2 Non Non Oui -10 à 60°C IEC-G102-BP-SA-T 2 Non Non Oui -40 à 75°C
Accessoires (vendus séparément)
Modèle de licence
IEC-Renew-1Y Licence de renouvellement CEI 1 nœud d'1 an IEC-Renew-2Y Licence de renouvellement CEI 1 nœud de 2 ans tr IEC-Renew-4Y Licence de renouvellement CEI 1 nœud de 4 ans SDC-25-1Y Licence SDC 25 nœuds 1 an SDC-25-3Y Licence SDC 25 nœuds 3 ANS tr SDC-25-5Y Licence SDC 25 nœuds de 5 ans SDC-50-1Y Licence SDC 50 nœuds 1 an SDC-50-3Y Licence SDC 50 nœuds 3 ans SDC-50-5Y Licence SDC 50 nœuds de 5 ans SDC-100-1Y Licence SDC 100 nœuds d'un an SDC-100-3Y Licence SDC 100 nœuds d'une durée de 3 ans SDC-100-5Y Licence SDC 100 nœuds de 5 ans SDC-150-1Y Licence SDC 150 nœuds 1 an SDC-150-3Y Licence SDC 150 nœuds 3 ans SDC-150-5Y Licence SDC 150 nœuds de 5 ans SDC-200-1Y Licence SDC 200 nœuds d'1 an SDC-200-3Y Licence SDC 200 nœuds de 3 ans SDC-200-5Y Licence SDC 200 nœuds de 5 ans SDC-Add-4Q 1 Licence SDC complémentaire pour 1 nœud d'un an
Kits de stockage
ABC-02-USB Outil de sauvegarde et de restauration de la configuration, mise à niveau du micrologiciel et outil de stockage des fichiers journaux pour
switchs et routeurs Ethernet gérés, température de fonctionnement de 0 à 60 ° ABC-02-USB-T Outil de sauvegarde et de restauration de la configuration, mise à niveau du micrologiciel et outil de stockage des fichiers journaux pour
les switchs et routeurs Ethernet gérés, température de fonctionnement de -40 à 75 °C
Kits de montage mural
WK-20-01 Montage mural kit, 1 plaque, 2 vis, 20 x 130m

Spécifications techniques

Coffret de sécurité industriel ultra-compact avec IPS/IDS ; Application granulaire des politiques avec contrôle de la liste blanche Conception de contournement LAN pour éviter un point de défaillance unique et la surcharge du trafic Installation rapide sans impact sur le réseau