StationGuard

Kybernetické zabezpečení a funkční monitoring komunikace v rozvodných sítích

Okamžitá detekce kybernetických útoků

Systém detekce narušení (intrusion detection system, IDS) StationGuard monitoruje komunikaci v ethernetové síti rozvodny a identifikuje kybernetické hrozby, nepovolenou aktivitu a síťové poruchy. Díky kombinaci kybernetického zabezpečení a funkčního monitoringu lze identifikovat nejen nové hrozby a dosud neznámé scénáře útoků, ale také různé druhy poruch v komunikaci energetických automatizačních systémů.

Hlavní funkce systému:

- Monitoruje a chrání všechny druhy komunikace v rozvodně a do SCADA systémů. IEC 60870-5-104, DNP3, Modbus TCP nebo IEC 61850: bez ohledu na to, na jakém protokolu je založena komunikace v rozvodně a do SCADA systému, StationGuard podrobně monitoruje veškerou komunikaci a detekuje kybernetické hrozby a poruchy komunikace.

- Systém je připraven na míru pro komunikaci v rozvodnách a do SCADA systémů. StationGuard a platforma RBX1 byly vyvinuty speciálně pro použití v rozvodnách a SCADA systémech. StationGuard ví, jak by se každé zařízení v síti mělo chovat. S tímto novým a patentovaným přístupem StationGuard spolehlivě identifikuje poruchy a hrozby v komunikaci.

- Snadná konfigurace systému. Pro konfiguraci StationGuard není potřeba žádná fáze učebního provozu nebo komplikovaná parametrizace. Vše, co potřebujete, jsou uživatelské vstupy s popisem funkce daného zařízení v síti. StationGuard také podporuje možnost importu SCD souborů pro urychlení procesu konfigurace.

- Systém je navržený a mluví jazykem techniků ochran a řídících systémů. Uživatelské rozhraní bylo navrženo tak, aby odpovídalo diagramům a terminologii používané v rozvodnách a SCADA systémech. Jasné a srozumitelné zprávy lze snadno trasovat zpět k událostem, což usnadňuje a zefektivňuje spolupráci mezi techniky ochran, IT a oddělením kybernetické bezpečnosti.

- Systém je navržený pro okamžitou ochranu komunikace. StationGuard používá jedinečný přístup tzv. whitelistingu k ochraně sítí hned od první minuty a bez jakékoli fáze učení. Také hrozby a komunikační problémy, které existovaly před jeho instalací, jsou ihned identifikovány.

-  Systém identifikujte nejen kybernetické hrozby, ale také poruchy v komunikaci, chyby v parametrizaci ochran, porucha samotné ochrany případně problémy s časovou synchronizací.

- Méně falešných alarmů. StationGuard zná procesy v sítích rozvoden a SCADA systémech. StationGuard dokáže rozlišit mezi legitimními událostmi a potenciálně nebezpečnými aktivitami. V režimu "maintanance" pak StationGuard i při údržbě aktivuje méně falešných poplachů a je tak zajištěn vysoký stupeň zabezpečení.