Zonen planen ist eins. Sie durchsetzen ist das andere.
Die IEC 62443 teilt Anlagen in Zonen und verbindet sie über Conduits. RagerSec ist das Gerät, das diese Grenze technisch sichert.
Unterstützte Systemanforderungen
Auszug aus IEC 62443-3-3. Die genaue Zuordnung zum Security Level wird mit der Zertifizierung festgelegt.
Netzwerksegmentierung
Trennt Steuerungsnetz und übergeordnete Netze logisch und physisch.
Schutz der Zonengrenze
Überwacht und kontrolliert den Verkehr an der Grenze. Standardmäßig wird alles verweigert, was nicht erlaubt ist.
Eingabevalidierung
Fehlerhafte oder unerwartete Protokoll-Telegramme werden verworfen, bevor sie die Steuerung erreichen.
Auditierbare Ereignisse
Jede Regelentscheidung wird mit Zeitstempel, Quelle, Ziel und Funktion protokolliert.
Kontinuierliche Überwachung
Ereignisse gehen per Syslog an SIEM oder OT-Monitoring.
Schutz vor Denial of Service
Begrenzt Verbindungs- und Telegrammraten pro Partner, damit eine CPU nicht überlastet wird.
Sicher entwickelt nach 62443-4-1
Die Entwicklung von RagerSec orientiert sich am sicheren Entwicklungsprozess der IEC 62443-4-1. Für die Komponentenanforderungen nach IEC 62443-4-2 ist eine Zertifizierung geplant.
Pilotanlage gesucht
Wir suchen Betreiber und Integratoren aus Fertigung, Energieversorgung und Gebäudetechnik, die RagerSec im Early-Access-Programm testen.