Rede Definida por Software de TO

A tecnologia especificamente projetada forma a espinha dorsal de sistemas de infraestrutura crítica. Esses sistemas devem executar tarefas específicas com exatidão e precisão – sem faltas.  

A rede Ethernet do sistema deve ser projetada com o mesmo padrão rigoroso da tecnologia que ela suporta. É por isso que a SEL desenvolveu a SDN TO – para proporcionar a você a capacidade de projetar o comportamento e o conteúdo de sua rede de infraestrutura crítica.

A SDN TO é uma solução de sistemas de rede projetada especificamente para atender às demandas específicas da IEC 61850 e sistemas de controle relacionados a instalações cibernéticas. Ele desbloqueia o comportamento de rede restrito e fechado anteriormente de soluções existentes e oferece segurança, consciência situacional, confiabilidade e desempenho aprimorados.   

A SDN TO também reduz o custo total de propriedade de um sistema. A tecnologia existente exige que os proprietários invistam um tempo significativo manipulando o comportamento fechado e fixo de suas redes, aumentando a complexidade nos testes e na manutenção do sistema. Com a SDN TO, os proprietários têm controle direto sobre a operação e o conteúdo que é encaminhado na rede. Eles também têm a confiança de que a rede sempre funcionará exatamente como desejado – independentemente do tráfego ou dos dispositivos que tentam se conectar – gerando redes seguras, simples e confiáveis.

A Ethernet está rapidamente se tornando o protocolo de comunicação líder em sistemas de potência de todo o mundo – tanto em termos do que está sendo utilizado no momento quanto do que está sendo modelado para os sistemas do futuro.

Enquanto isso, a comunidade regulamentadora lançou centenas de esforços focados em como modificar a tecnologia Ethernet existente para atender às necessidades em constante mudança da indústria. Para proprietários de sistemas com tecnologias existentes, esses padrões em evolução levarão a um extenso gerenciamento de mudança no futuro.

Como contraste, a SDN TO oferece simplicidade. Com planos de dados e controle totalmente programáveis, você não precisa mais esperar que as normas e fornecedores sejam atualizados para gerar o comportamento desejado – agora você tem controle programável direto. Também é eliminado o gerenciamento de mudança de longo prazo, oferecendo um nível de segurança e desempenho que só pode ser encontrado em uma solução que foi projetada para infraestrutura crítica desde o início.

A SDN TO é a base da abordagem de segurança cibernética da SEL, principalmente a ideia de arquitetura de confiança zero (remover a confiança implícita). A tecnologia de negação por padrão da SDN TO oferece a opção mais forte para projetar uma rede alinhada com uma estratégia de arquitetura de confiança zero.

Com a arquitetura de negação por padrão, não ocorrem conversas na rede que o proprietário do sistema não tenha autorizado. Em vez disso, o proprietário do sistema programa previamente todos os caminhos de comunicação primários e secundários usando o Flow Controller SEL-5056.

Isso permite que a tecnologia vulnerável existente seja removida do plano de controle dos switches gerenciáveis de Ethernet. Isso elimina vulnerabilidades de rede a falsificação de MAC, ataques de Bridge Protocol Data Unit (BDPU) ou ataques por inundação (flooding).

Quaisquer pacotes não autorizados que tentem acessar uma rede SDN TO são identificados e têm acesso negado à rede por padrão. O proprietário do sistema também pode optar por encaminhar esses pacotes para um sistema de detecção de intrusão (IDS). A SDN TO torna a integração com o IDS mais simples e com melhor custo-benefício.

Como prova de sua segurança cibernética, a SDN TO é certificada na Lista de Produtos Aprovados (APL) da Rede de Informações do Departamento de Defesa (DoDIN).

Como funciona a tecnologia de negação por padrão?

A SDN TO utiliza regras de concordância de fluxo para colocar em lista branca os fluxos de rede. Os pacotes de entrada são comparados com a porta de entrada, fonte Ethernet ou endereço MAC destino, Ethertype, identificador VLAN, fonte IP ou endereço destino e assim por diante. Depois, o proprietário define ações para as mensagens de entrada que correspondem aos diversos critérios. Por fim, um conjunto de contadores é usado para monitorar a entrada e saída de tráfego e a saúde geral da rede.

Da nossa base de conhecimento

• Cibersegurança de defesa ativa projetada para fins específicos de sistemas de controle industrial