Élever le niveau de la connectivité sécurisée des machines 

Une connexion hautement sécurisée avec vos machines est garantie par notre passerelle edge conforme à la norme IEC 62443. Le SecureEdge Pro établit une connexion sortante sécurisée qui peut être désactivée localement par le client. Le port OT configurable vous permet d'isoler le réseau d'usine d'Internet. Le système d'autorité de certification d'IXON empêche les attaques de l'homme du milieu, offre un démarrage sécurisé, tandis qu'il n'est plus nécessaire d'utiliser une adresse IP fixe ou d'ouvrir des ports de pare-feu.

Les principales caractéristiques de sécurité comprennent :

• Port réseau OT dédié : Maintient le réseau d'usine isolé d'Internet, réduisant considérablement le risque de cybermenaces et assurant des opérations ininterrompues. 
• Puce TPM intégrée : Permet la génération et le stockage sécurisé de clés cryptographiques. Cela permet un démarrage sécurisé à partir de matériel et de logiciels fiables, et d'activer d'autres fonctions de sécurité.
• Conforme à la norme IEC 62443-4-2 : Répond aux exigences de sécurité strictes pour les systèmes d'automatisation et de contrôle industriels, offrant une protection robuste contre un large éventail de menaces.
• Mises à jour régulières du firmware : Recevez les derniers correctifs de sécurité sans affecter les logiciels ONT hérités ni causer de temps d'arrêt.

Accès Web facile pour le dépannage à distance, l'analyse, les mises à jour logicielles ou la maintenance. Le routeur VPN industriel établit une connexion à distance sécurisée depuis l’automate (PLC), les PC industriels, les robots et les IHM vers IXON Cloud et le pare-feu intégré sécurise le réseau informatique local. Pas de frais de licence utilisateur ni de restrictions de bande passante.

Le pare-feu avancé intégré protège les machines de votre réseau et peut être facilement configuré via l'écran tactile ou IXON Cloud. Le port OT/LAN configurable isole le réseau d'usine d'Internet. Une puce TPM dédiée peut être utilisée pour créer des clés cryptographiques.

Le gateway Secure Edge Pro se connecte à un serveur VPN au sein de l'infrastructure IXON Cloud. Elle recherche toujours automatiquement le service correct et le serveur le plus rapide disponible. Cela vous donne un accès à distance mondial à chaque appareil derrière le routeur, comme le PLC et les appareils du réseau de machines local.

Accédez aux données de vos appareils de machine avec l'enregistrement des données, entièrement géré dans IXON Cloud. La passerelle edge prend en charge des protocoles tels que OPC-UA, Modbus TCP, Siemens S7, Ethernet/IP et BACnet. Cela facilite grandement la collecte de données auprès des PLC, IHM, IPC, capteurs, inverseurs de fréquence, variateurs et autres composants industriels.

Le gateway Secure Edge Pro surveille activement la machine pour certains événements. En cas de déclenchement, les utilisateurs sont informés de l'événement via IXON Cloud.

Conçu pour l'armoire de commande. La puce moderne assure une conception compacte. Le gateway Secure Edge Pro peut être facilement monté sur un rail DIN et ses connexions sont là où vous le souhaitez.

Tous les contrôleurs PLC et marques d'IHM sont pris en charge pour l'accès à distance, tels que Siemens PLC, Allen-Bradley, Schneider Electric PLC, Delta, Beckhoff, Omron PLC et Mitsubishi.

Le SecureEdge Pro est conçu pour l'edge computing, par exemple pour les applications d'IA, l'analyse de données avancée et les améliorations de sécurité. Vous pouvez télécharger et installer des applications edge pré-construites disponibles sur le marché IXON, ou déployer vos propres applications Docker personnalisées.

Le SecureEdge Pro dispose d'un puissant processeur ARM Quad-core 1,8 GHz, ainsi que d'une puce NPU dédiée pour les applications d'IA et d'apprentissage automatique (ML). Combiné à ses 4 Go de SDRAM DDR4 et à la possibilité de stocker des données localement sur la passerelle, vous pouvez exécuter des applications complexes et gourmandes en données près de la machine.

IXON Cloud envoie des commandes et des configurations à la passerelle SecureEdge Pro à l'aide de la connexion MQTT intégrée. Le edge gateway envoie à son tour des rapports d'état, des données et des notifications à IXON Cloud.

Le gateway SecureEdge Pro fonctionne comme un point d'accès Wi-Fi, mais peut également se connecter à Internet via un réseau Wi-Fi. Il offre même ces fonctions simultanément.

Installez à distance le dernier firmware du SecureEdge Pro vers le gateway à l'aide du "firmware over the air" (FOTA). Seul le firmware signé par IXON est accepté, protégeant contre toute modification non autorisée. IXON publie régulièrement des mises à jour du firmware.

Le SecureEdge Pro dispose de deux ports WAN. Le second port peut être utilisé pour permettre à votre machine de communiquer via un autre réseau que le premier port WAN (Cloud). Un cas fréquent est celui d’un réseau OT sans accès à Internet, mais qui doit tout de même échanger des données avec la machine pour assurer la continuité de la production.

Cas d’usage de la segmentation réseau avec deux ports WAN

• Sécurité
  
  • Approche physique plutôt que VLAN
  • Protection des appareils OT vulnérables
• Conformité
  
  • IEC 62443, NIST, etc.
• Isolement des défaillances
  
  • Protection du réseau OT contre les attaques DDoS

Le réseau OT exécute souvent des logiciels qui ne doivent jamais être connectés à Internet. En séparant les réseaux IT et OT, nous offrons aux constructeurs de machines une solution supplémentaire pour rassurer leurs clients et faciliter la connexion de leurs machines à Internet.