Mise en réseau défini par logiciel de la technologie opérationnelle

La technologie conçue sur mesure constitue la base des systèmes d'infrastructure critiques. Ces systèmes doivent effectuer des tâches spécifiques avec précision et exactitude, sans échec.  

Le réseau Ethernet du système doit être conçu selon la même norme rigoureuse que la technologie qu'il prend en charge. C'est pourquoi SEL a développé l'OT SDN pour vous donner la possibilité de concevoir le comportement et le contenu de votre réseau d'infrastructure critique.

l'OT SDN est une solution de mise en réseau spécialement conçue pour répondre aux exigences spécifiques de la norme CEI 61850 et des systèmes de contrôle liés aux installations cybersensibles. Elle permet de déverrouiller le comportement de mise en réseau précédemment fermé et limité des solutions héritées et améliore la sécurité, la conscience de la situation, la fiabilité et les performances.   

l'OT SDN réduit également le coût total de possession d'un système. Les technologies héritées exigent que les propriétaires investissent beaucoup de temps dans la manipulation du comportement fermé et fixe de leurs réseaux, ce qui augmente la complexité des tests et de la maintenance des systèmes. Avec l'OT SDN, les propriétaires contrôlent directement le fonctionnement et le contenu transmis sur le réseau. Ils sont également sûrs que le réseau fonctionnera à tout moment comme prévu, quels que soient le trafic ou les dispositifs qui tentent de se connecter, ce qui se traduit par des réseaux sécurisés, simples et fiables.

Ethernet est rapidement en train de devenir le premier protocole de communications dans les réseaux électriques du monde entier, tant en matière de ce qui est actuellement déployé que de ce qui est modélisé pour les systèmes de l'avenir.

Pendant ce temps, la communauté des normes a lancé des centaines d'actions axées sur la façon de modifier la technologie Ethernet héritée pour répondre aux besoins changeants de l'industrie. Pour les propriétaires de systèmes dotés d'une technologie héritée, l'évolution de ces normes conduira à une importante gestion du changement à l'avenir.

l'OT SDN, quant à elle, offre une grande simplicité. Grâce aux plans de contrôle et de données entièrement programmables, vous n'avez plus besoin d'attendre que les normes et les fournisseurs soient mis à jour pour obtenir le comportement souhaité. Vous disposez désormais d'un contrôle programmable direct. Elle élimine également la gestion des changements à long terme tout en offrant un niveau de sécurité et de performances qui ne peut être disponible que dans une solution conçue spécialement pour l'infrastructure critique.

l'OT SDN est la base de l'approche de la cybersécurité de SEL, en particulier l'idée de la confiance zéro (suppression de la confiance implicite). La technologie de refus par défaut de l'OT SDN offre la meilleure option de conception d'un réseau qui s'aligne sur une stratégie d'architecture à confiance zéro.

Avec une architecture de refus par défaut, aucune conversation ne se produit sur le réseau sans que le propriétaire du système ne l'ait autorisée. Au lieu de cela, le propriétaire du système préprogramme toutes les voies de communication et de sauvegarde principales à l'aide du contrôleur de flux SEL-5056.

Cela permet de supprimer la technologie héritée vulnérable du plan de contrôle des commutateurs Ethernet gérés. Cela élimine les vulnérabilités du réseau aux attaques par usurpation d'identité MAC, unité de données du protocole de pont (BDPU) ou par saturation.

Tous les paquets non autorisés qui tentent d'accéder à un réseau d'OT SDN sont identifiés et leur accès au réseau est refusé par défaut. Le propriétaire du système peut également choisir de transférer ces paquets à un système de détection des intrusions (IDS). Grâce à l'OT SDN, l'intégration du système de détection des intrusions (IDS) est plus simple et plus rentable.

Pour preuve de sa cybersécurité, l'OT SDN de SEL est certifiée sur la liste des produits approuvés (APL) du réseau d'information du ministère de la Défense (DoDIN).

Comment la technologie de refus par défaut fonctionne-t-elle ?

'OT SDN utilise des règles de correspondance de flux pour approuver des flux réseau. l Les paquets d'entrées sont mis en correspondance avec le port d'entrée, la source Ethernet ou l'adresse MAC de destination, le champ Ethertype, l'identificateur de VLAN, l'adresse IP source ou de destination, etc. Puis, le propriétaire définit les actions à appliquer aux messages d'entrée qui correspondent aux différents critères. Enfin, un ensemble de compteurs est utilisé pour surveiller le trafic d'entrée et de sortie et la santé globale du réseau.

De notre base de connaissances

• Cybersécurité de défense active spécialement conçue pour les systèmes de commande industrielle