Connessioni sicure tra IT e OT

Servitecno

L'unica soluzione per il trasferimento in rete dei dati di processo con firewall chiuso La piattaforma DataHub utilizza il protocollo DHTP per effettuare connessioni sicure (solo in uscita) da macchine e impianti alla rete enterprise. Questo mantiene tutte le porte firewall in entrata chiuse, supportando DMZ e proxy forward, senza l'utilizzo di VPN per fornire un flusso di dati sicuro dall'OT all'IT.

KEY POINTS:
Nessuna esposizione pericolosa per la rete d'impianto: nessuna VPN significa nessuna estensione della rete di sicurezza dell'impianto. Funziona perfettamente all'interno di reti di prossimità, proxy di dati e server DMZ.
Nessuna interruzione della rete IT: le opzioni di sola lettura e la connettività non intrusiva assicurano che l'impianto rimanga sicuro e funzionale, anche se l'accesso ai dati remoti è degradato o una posizione remota è compromessa.
Nessun accesso oltre i dati richiesti: l'impianto decide quali dati rendere disponibili in remoto.
Nessun compromesso sulle prestazioni: i dati in tempo reale vengono forniti al microsecondo (senza influenze relative alla latenza di rete grazie allo store&forward).
Flusso di dati unidirezionale o bidirezionale: ogni connessione può essere configurata come sola lettura o lettura-scrittura, per supportare il monitoraggio dei dati o il controllo di supervisione.
Impianto al sicuro nel trasferimento verso il cloud
La capacità unica del protocollo DataHub DHTP di effettuare connessioni solo in uscita dall'impianto e una DMZ interposta può essere sfruttata per fornire un monitoraggio sicuro e un controllo di supervisione dal cloud.

Accedere ai dati dell'impianto in modo sicuro: utilizzare un'istanza DataHub all'interno di una DMZ significa non avere porte firewall in entrata sulla rete dell'impianto o sul cloud. L'istanza DataHub sulla rete dell'impianto fornisce una connessione in uscita verso la DMZ, e l'istanza DataHub sulla DMZ utilizza una connessione MQTT in uscita per inviare i dati al cloud.
Flusso di dati unidirezionale o bidirezionale: ogni connessione può essere configurata in sola lettura o in lettura-scrittura, per supportare il monitoraggio dei dati o il controllo di supervisione.
Connessioni facili ai servizi cloud più diffusi: supporto preconfigurato per Azure IoT Hub, Google IoT e Amazon IoT Core. Si collega anche a qualsiasi broker MQTT come RabbitMQ o Mosquitto.
Connessioni SkkyHub: integrazione completa con il servizio cloud SkkyHub di Skkynet e IBRESS. Crea connessioni da impianto a cloud e da cloud a cloud.