Co roku Stormshield organizuje w Polsce dwa duże wydarzenia, bogate w warsztaty i elementy rozrywkowe – Forum Użytkowników Stormshield oraz Forum Partnerów Stormshield. Dodatkowo dla klientów organizowane są warsztaty online Akademia Bezpieczeństwa Sieci, podczas których przedstawiciele Dagmy uczą, jak w praktyce najlepiej korzystać z rozwiązań Stormshield. Uczestnicy zdobywają wiedzę, która następnie pozwala im samodzielnie skonfigurować je w rzeczywistym środowisku sieciowym. Ponadto mają możliwość porozmawiania z inżynierami producenta, którzy na co dzień pracują z tymi rozwiązaniami.

Piotr Zielaskiewicz, Product Manager, Stormshield  

W ostatnim czasie możemy zaobserwować znaczny wzrost liczby cyberataków na sieci przemysłowe, do których – oprócz komputerów i smartfonów – podłączone są różnego rodzaju sensory, urządzenia sieciowe czy przemysłowe systemy sterowania. Takie ataki zmierzają do kradzieży własności intelektualnej lub zatrzymania procesu produkcyjnego, co w konsekwencji może przełożyć się na gigantyczne straty w zaatakowanej firmie. Urządzenia firmy Stormshield pomagają w zadbaniu o ochronę informatycznych systemów, od których z kolei zależy bezpieczeństwo społeczeństwa.

  

Gwarantowana ciągłość działania sieci OT

Produkty Stormshield dostępne są w wersji sprzętowej i wirtualnej. Po wdrożeniu można zarządzać nimi z jednej konsoli Stormshield Management Center. Do dyspozycji klientów są również narzędzia do zbierania i analizowania logów Stormshield Log Supervisor. Rozwiązania te zapewniają kompleksową ochronę sieci IT, ale szczególnie są doceniane także w sieciach przemysłowych OT (Operational Technology), dzięki zapewnianej głębokiej analizie protokołów przemysłowych (DPI), współpracy ze sterownikami PLC, możliwości pracy w środowiskach o wysokiej amplitudzie temperatur, narażonych na wstrząsy czy wilgoć. Doskonale nadają się także do ochrony infrastruktury szpitali, które są obecnie wyjątkowo narażone na cyberataki, a jednocześnie postrzegane jako relatywnie łatwy cel.

Stormshield ma w swojej ofercie dwa modele urządzeń UTM/NGFW, których konstrukcja oraz zainstalowane oprogramowanie zostały dostosowane do ochrony sieci przemysłowych OT. Modele SNi20 i SNi40, różniące się tylko wydajnością, zapewniają przepustowość firewalla wynoszącą (odpowiednio) 2,4 oraz 4,8 Gb/s, zaś przepustowość w tunelu IPsec wynosi 600 i 1200 Mb/s.

Dzięki połączeniu unikalnej i transparentnej integracji sieci (routing i NAT) z zaawansowanymi funkcjami bezpieczeństwa, integracja urządzeń z rodziny SNi odbywa się bez konieczności modyfikacji istniejącej infrastruktury sieciowej. UTM-y Stormshield SNi są wyposażone we wszystkie dostępne zaawansowane mechanizmy zabezpieczające sieć: przemysłowy firewall aplikacyjny, IPS, IDS, filtrowanie Microsoft Services, kontrolę wykorzystywanych urządzeń mobilnych, filtrowanie bazujące na geolokalizacji (kraje, kontynenty), dynamiczną kontrolę reputacji hosta, transparentne uwierzytelnianie (Active Directory SSO agent, certyfikaty SSL, SPNEGO), uwierzytelnianie wielu użytkowników w trybie cookies (Citrix-TSE) oraz wiele metod uwierzytelniania gości. Opcjonalnie dostępne są funkcje przeglądu wykorzystywanych w sieci aplikacji oraz wykrywania podatności.

Szyfrowanie danych przesyłanych protokołem IPSec VPN dostępne jest w modelu site-to-site lub client-to-site. Można także zestawić zdalny tunel SSL VPN w trybie Multi-OS (Windows, Android, iOS itp.). Administratorzy mogą liczyć na wiele mechanizmów zapobiegania włamaniom, automatycznego wykrywania i skanowania protokołów, kontroli aplikacji, ochrony przed atakami Denial of Service (DoS), SQL Injection, CrossSite Scripting (XSS), złośliwym kodem Web 2.0 i skryptami.

Dodatkowe informacje: Piotr Zielaskiewicz, Product Manager Stormshield, zielaskiewicz.p@dagma.pl

Artykuł Stormshield: profesjonalna ochrona z polskim wsparciem pochodzi z serwisu CRN.