SEL-3620

Accès de serveur mandataire sécurisé aux relais et aux DEI
Utilisez le SEL-3620 pour fournir un point d’entrée central aux ressources stratégiques en matière de cybersécurité, y compris celles de SEL et d’autres, à l’aide d’un contrôle d’accès basé sur l’utilisateur et de journaux d’activité détaillés.

Gestion des mots de passe des DEI
Utilisez des mots de passe forts sur les DEI et faites-les modifier automatiquement selon un calendrier configurable. Répondez aux exigences réglementaires en matière de mots de passe et assurez-vous qu’aucun mot de passe faible ou par défaut n’est utilisé.

Pare-feu de poste électrique
Protégez le réseau de votre poste électrique contre le trafic malveillant grâce à un puissant pare-feu de refus par défaut. Gérez l’état et la configuration à l’aide d’une interface Web intuitive à menus. Utilisez des réseaux locaux virtuels (VLAN) pour séparer le trafic et améliorer l’organisation et les performances du réseau.

Routage et traduction d’adresses de réseau
Transmettez des communications entre des réseaux Ethernet distincts grâce à des routes statiques. L’appareil prend en charge la traduction d’adresses de réseau pour une grande variété d’applications réseau dynamiques. Le transfert de port permet d’utiliser un espace d’adressage distant similaire sans reconcevoir les sous-réseaux IP, et le système de traduction d’adresses de réseau sortant prend en charge l’accès Internet pour les applications qui en ont besoin.

IPsec VPN
Effectuez une intégration aux systèmes informatiques et de contrôle existants sur des tunnels de réseaux privés virtuels sécurisés à l’aide d’IPsec. Utilisez les certificats X.509 avec OCSP pour gérer de manière centralisée les accès aux réseaux privés virtuels.

Technologie antivirus de protection par liste blanche Exe-GUARD
Assurez une protection contre les programmes malveillants connus et inconnus grâce à la technologie antivirus de protection par liste blanche intégrée. Réduisez les cycles d’envoi de correctifs et résistez aux attaques du jour zéro sans paramètres supplémentaires.

Conversion de protocole binaire analogique
Transformez Conitel et d’autres protocoles basés sur des bits pour les rendre compatibles avec Ethernet, et réduisez la dépendance aux circuits analogiques coûteux.

Rapports d’activité d’utilisateur
Consignez et horodatez les événements d’accès utilisateur ainsi que chaque commande. Intégrez les enregistrements d’événements dans les systèmes de gestion de journaux existants à l’aide de Syslog.

Authentification unique
Connectez-vous au SEL-3620, et non à chaque DEI. Les utilisateurs ont un seul compte et un seul mot de passe à mémoriser : le leur. Gérez de manière centralisée les comptes d’utilisateur et les appartenances aux groupes à l’aide de systèmes accessibles par le protocole LDAP, tels que Microsoft Active Directory, ou utilisez RADIUS. RADIUS vous permet d’améliorer la sécurité au moyen de l’authentification multifacteur, telle que RSA SecurID.

Prise en charge des exigences des normes CIP de la NERC
Mettez en œuvre des contrôles d’accès robustes basés sur l’utilisateur pour le périmètre de sécurité électronique tout en protégeant les DEI à l’aide de mots de passe forts et du blocage des comptes partagés ou par défaut. Les contrôles d’accès finement subdivisés limitent l’accès des utilisateurs aux rôles qui leur sont attribués sur chaque DEI.

Sécurité et interopérabilité approuvées par l’industrie

• Le système de synchronisation horaire par IRIG-B reçoit et distribue le signal IRIG-B pour maintenir la synchronisation horaire.
• Les certificats X.509 garantissent une authentification forte pour les demandes de connexion entrantes.
• La révocation des certificats OCSP fonctionne avec les serveurs de certificats standard pour révoquer les certificats de manière centralisée et empêcher les connexions indésirables.
• L’interface Web HTTPS permet une configuration et une gestion pratiques et sûres, et évite le recours à des logiciels de PC supplémentaires.
• Les événements sont consignés de manière centralisée à l’aide du protocole Syslog pour assurer la cohérence et la compatibilité.
• L’ensemble de protocoles IPSec (RFC 4301, 4302, 4303) permet de créer un réseau privé virtuel sécurisé.
• L’interopérabilité avec Lemnos facilite les communications entre les routeurs Cisco et les appareils compatibles avec Lemnos.

Prise en charge de client logiciel virtuel
Transformez les communications Ethernet héritées ou série non sécurisées sur les ordinateurs Windows en canaux sécurisés par chiffrement à l’aide du SEL-5827 ou du SEL-5828. Ces applications sont fournies gratuitement par SEL pour rendre les ports distants du SEL-3620 disponibles pour les logiciels et les applications de terminal existants sur votre PC, notamment ceux utilisant les protocoles TCP/RTU Modbus. Les données sont sécurisées à l’aide de SSH avec les groupes de ports SEL-3620, les ports maîtres et les ports série.

Téléchargez le SEL-5827 ou le SEL-5828.