Il firewall che sa cos’è uno stop del PLC.
RagerSec è un firewall OT nativo per reti industriali. Comprende protocolli come S7, Modbus, OPC UA, IEC 104 e DNP3 fino al livello della singola funzione e lascia passare solo gli accessi di cui il Suo processo ha davvero bisogno.
| 10:42:17 | S7comm | PLC Stop (0x29) | HMI-02 → CPU 315 | BLOCCATO |
| 10:42:19 | Modbus/TCP | Read Holding Reg. (FC 3) | HMI-02 → M580 | CONSENTITO |
| 10:42:21 | IEC 104 | Comando singolo C_SC_NA_1 | sconosciuto → RTU-07 | BLOCCATO |
| 10:42:24 | OPC UA | Read · ns=3 | SCADA → CPU 1516 | CONSENTITO |
| 10:42:30 | Modbus/TCP | Write Mult. Reg. (FC 16) | ENG-WS → M580 | BLOCCATO |
Porta aperta significa tutto aperto.
Con i controllori, un firewall tradizionale vede solo porte come 102, 502 o 2404. Che un HMI legga un valore o che qualcuno fermi un controllore resta invisibile.
Firewall IT
- Regole solo su IP e porta
- Lettura, scrittura, stop e download del programma sembrano uguali
- Nessuna visibilità su blocchi dati, registri o comandi di telecontrollo
RagerSec
- Regole per funzione di protocollo, ad es. «solo lettura su DB12»
- Comandi di stop, scrittura e download bloccati per impostazione predefinita
- Autorizzazioni a tempo per le finestre di manutenzione
Pensato per gli impianti, non per gli uffici.
Ispezione approfondita
Decodifica protocolli industriali come S7, Modbus, OPC UA, IEC 104 e DNP3 fino alla singola funzione e indirizzo.
Modalità apprendimento
Registra il traffico normale e propone un set di regole da verificare e approvare.
Installazione trasparente
Funziona come bridge di livello 2. Nessun nuovo indirizzo IP, nessuna modifica alla configurazione dei controllori.
Finestre di manutenzione
Modifiche al programma solo dopo approvazione e per una durata definita.
Tracciabile
Ogni decisione viene registrata e può essere inoltrata al Suo SIEM o al monitoraggio OT.
Zone e conduit
Applica tecnicamente il confine di zona secondo IEC 62443-3-3.
Tra supervisione e cella.
RagerSec si trova al confine tra due zone e controlla ogni accesso ai controllori.
Cerchiamo impianti pilota
Cerchiamo gestori e system integrator di manifattura, energia e building automation disposti a testare RagerSec nel nostro programma di accesso anticipato.