De veiligste manier om met je machines te verbinden

Zeer veilige verbinding met een edge gateway die werkt conform de IEC 62443 standaard. De SecureEdge Pro zet een beveiligde uitgaande verbinding op die lokaal door de klant kan worden gedeactiveerd. Met de configureerbare OT-poort kun je het fabrieksnetwerk isoleren van het internet. IXON's Certificate Authority systeem voorkomt Man-in-the-Middle aanvallen, biedt veilig opstarten waarbij het gebruik van een vast IP-adres of het openen van firewallpoorten niet langer nodig is.

De belangrijkste veiligheidskenmerken:

• Aparte OT network poort: Houdt het fabrieksnetwerk gescheiden van het internet, waardoor het risico op succesvolle cyber attacks nog kleiner is geworden. 
• Ingebouwde TPM chip: Maakt het mogelijk om cryptografische keys lokaal te genereren en op te slaan. Hiermee kun je o.a. een secure boot doen vanaf trusted hardware and software.
• Compliant met IEC 62443-4-2: Werkt conform de strikte veiligheidseisen voor industrial automation & control systemen.
• Regelmatige firmware updates: Ontvang de laatste security updates zonder impact op je bestaande OT software of onnodige downtime.

Eenvoudige toegang via het web voor probleemoplossing, analyse, software-updates of onderhoud op afstand. De industriële VPN-router zorgt voor een veilige externe verbinding van de PLC, industriële pc's, robots en HMI's naar IXON Cloud en de ingebouwde firewall beveiligt het lokale IT-netwerk. Geen gebruikerslicentiekosten of bandbreedtebeperkingen.

De geavanceerde, ingebouwde firewall beschermt de machines in je netwerk en kan eenvoudig worden geconfigureerd via het touchscreen of IXON Cloud. De configureerbare OT/LAN-poort isoleert het fabrieksnetwerk van het internet. Een speciale TPM-chip kan worden gebruikt om cryptografische sleutels aan te maken.

De SecureEdge Pro gateway maakt verbinding met een VPN-server binnen de IXON Cloud infrastructuur. Hij zoekt altijd automatisch de juiste service en de snelst beschikbare server. Hierdoor heb je wereldwijd op afstand toegang tot elk apparaat achter de router, zoals de PLC en apparaten in het lokale machinenetwerk.

Krijg toegang tot de data in je machineapparatuur met datalogging, volledig beheerd in IXON Cloud. De edge gateway ondersteunt protocollen zoals OPC-UA, Modbus TCP, Siemens S7, Ethernet/IP en BACnet. Dit maakt het heel eenvoudig om data te verzamelen van PLC's, HMI's, IPC's, sensoren, frequentieregelaars, aandrijvingen en andere industriële componenten. 

De SecureEdge Pro gateway bewaakt de machine actief op bepaalde gebeurtenissen. Bij een trigger worden gebruikers via IXON Cloud op de hoogte gebracht van de gebeurtenis.

Ontworpen voor de schakelkast. De moderne chipset zorgt voor een compact ontwerp. De SecureEdge Pro gateway kan eenvoudig op een DIN-rail worden gemonteerd en de aansluitingen zitten waar je ze hebben wilt.

Elk PLC controller en HMI merk worden ondersteund voor remote access, zoals Siemens PLC, Allen-Bradley, Schneider Electric PLC, Delta, Beckhoff, Omron PLC en Mitsubishi.

De SecureEdge Pro is ontworpen voor edge computing, voor bijvoorbeeld AI-toepassingen, geavanceerde data-analyse en security verbeteringen. Je kunt kant-en-klare edge apps downloaden en installeren die beschikbaar zijn op de IXON Marketplace, of je eigen aangepaste Docker apps implementeren.

De SecureEdge Pro heeft een krachtige ARM Quad-core 1.8Ghz processor, plus een speciale NPU chip voor AI en Machine Learning (ML) doeleinden. In combinatie met het 4GB DDR4 SDRAM en de optie om data lokaal op de gateway op te slaan, kun je complexe en data-intensieve applicaties uitvoeren in de buurt van de machine.

IXON Cloud stuurt opdrachten en configuraties naar de SecureEdge Pro gateway via de ingebouwde MQTT-verbinding. De edge gateway stuurt op zijn beurt statusrapporten, data en meldingen naar IXON Cloud.

De SecureEdge Pro gateway functioneert als een Wi-Fi-hotspot, maar kan ook verbinding maken met internet via een Wi-Fi-netwerk. Hij biedt deze functies zelfs tegelijkertijd aan.

Stuur op afstand de nieuwste SecureEdge Pro-firmware naar de gateway via "firmware over the air" (FOTA). Alleen door IXON ondertekende firmware wordt geaccepteerd, wat bescherming biedt tegen ongeautoriseerde wijzigingen. IXON brengt regelmatig firmware-updates uit.

De SecureEdge Pro bevat twee WAN-poorten. De tweede WAN-poort kan worden gebruikt om communicatie met je machine mogelijk te maken vanuit een ander netwerk dan de eerste WAN-poort (Cloud). Een veelvoorkomend gebruiksscenario is een OT-netwerk dat geen internettoegang heeft, maar wel moet communiceren met de machine om de productie draaiende te houden.

Gebruiksscenario's van netwerksegmentatie met dubbele WAN-poorten

• Security
  • Fysiek in plaats van VLAN
  • Beschermt kwetsbare OT-apparaten
• Compliance
  • IEC 62443, NIST, etc.
• Foutisolatie
  • Beschermt het OT-netwerk tegen DDoS-aanvallen

Op het OT-netwerk draaien vaak softwaresystemen die nooit met het internet verbonden mogen worden. Door de IT- en OT-netwerken te scheiden, bieden we machinebouwers een extra optie om hun klanten te overtuigen hun machine met het internet te verbinden.