OPSWAT đang triển khai bản cập nhật firmware 4.3.0 cho dòng sản phẩm MetaDefender NetWall Fend 5/15, bổ sung khả năng hỗ trợ các giao thức mới, khả năng theo dõi quá trình khắc phục sự cố chi tiết hơn, cùng một loạt các cải tiến về trải nghiệm người dùng và các bản sửa lỗi cho một trong những thiết bị diode dữ liệu phần cứng được triển khai rộng rãi nhất trong ngành.
Các tính năng mới trong phiên bản phần mềm 4.3.0
- Hỗ trợ phát đa hướng (Multicast) theo giao thức UDP (User Datagram Protocol), cho phép thiết bị này truyền tải các mẫu lưu lượng phát đa hướng thường gặp trong các môi trường giám sát và điều khiển công nghiệp, nơi một nguồn dữ liệu duy nhất cần truyền đến nhiều người nhận ở phía hạ lưu
- Syslog do diode tạo ra, cung cấp cho các nhà điều hành một phương thức tích hợp sẵn và tuân thủ tiêu chuẩn để theo dõi tình trạng và hoạt động của diode, đồng thời khắc phục sự cố nhanh hơn mà không cần đến các công cụ riêng biệt
- Hỗ trợ nhà xuất bản MQTT (Message Queuing Telemetry Transport) cho các giao thức Modbus, BACnet và LON thông qua chuyển đổi JSON (JavaScript Object Notation), nhờ đó dữ liệu từ các giao thức tự động hóa tòa nhà và công nghiệp được sử dụng rộng rãi này có thể được chuyển đổi và xuất bản trực tiếp lên máy chủ MQTT để phục vụ cho các hệ thống phân tích, bảng điều khiển hoặc hệ thống lưu trữ lịch sử dữ liệu ở các giai đoạn tiếp theo
Tại sao điều này lại quan trọng đối với an ninh mạng OT và mạng Industrial
Khi các nhà khai thác hệ thống công nghiệp và hệ thống điều khiển phân tán ( cơ sở hạ tầng trọng yếu ) ngày càng đẩy nhiều dữ liệu OT vào các hệ thống CNTT để giám sát và phân tích, họ cần một giải pháp thực hiện điều này mà không tạo ra lỗ hổng cho phép truy cập ngược vào các mạng được bảo vệ. Phiên bản firmware 4.3.0 mở rộng khả năng truyền tải dữ liệu của dòng sản phẩm Fend 5/15 cũng như nâng cao tính thuận tiện trong việc giám sát của các nhà khai thác, đồng thời vẫn duy trì cam kết cốt lõi của thiết bị data diode: dữ liệu chỉ di chuyển theo một chiều duy nhất.
MetaDefender NetWall Fend Diodes là gì?
MetaDefender NetWall Các bộ diode Fend là các cổng bảo mật một chiều được thực thi bằng phần cứng, được thiết kế để bảo vệ các mạng mạng máy tính ( cơ sở hạ tầng trọng yếu), hệ thống điều khiển công nghiệp (ICS) và mạng công nghệ vận hành (OT). Khác với tường lửa hoặc phân đoạn dựa trên phần mềm, bộ diode dữ liệu hạn chế vật lý luồng dữ liệu theo một hướng duy nhất, khiến lưu lượng không thể quay trở lại mạng được bảo vệ.
Điều này khiến các đi-ốt Fend trở thành lựa chọn phổ biến trong các lĩnh vực điện lực, sản xuất, năng lượng và các môi trường khác, nơi các hệ thống OT (Công nghệ Vận hành) cần chia sẻ dữ liệu với các mạng IT (Công nghệ Thông tin) mà không phải đối mặt với rủi ro từ bên ngoài. Dòng sản phẩm Fend 5/15 đáp ứng đa dạng các nhu cầu về thông lượng và giao diện, từ các mạng cảm biến quy mô nhỏ đến các hệ thống công nghiệp có băng thông cao.
Những câu hỏi thường gặp
Điốt dữ liệu là gì?
Diode dữ liệu là một thiết bị phần cứng đảm bảo việc truyền dữ liệu một chiều giữa hai mạng, thường là từ một mạng OT hoặc ICS an toàn sang một mạng IT ít đáng tin cậy hơn. Thiết bị này ngăn chặn về mặt vật lý việc dữ liệu chảy theo hướng ngược lại.
Dòng sản phẩm Fend 5/15 có hỗ trợ MQTT không?
Đúng vậy. Với phiên bản firmware 4.3.0, dòng sản phẩm Fend 5/15 đã bổ sung khả năng hỗ trợ vai trò nhà xuất bản (publisher) MQTT ở phía đầu ra, bao gồm việc chuyển đổi dữ liệu Modbus, BACnet và LON sang định dạng JSON để gửi đến máy chủ MQTT.
Các đi-ốt Fend có thể tự tạo dữ liệu nhật ký không?
Đúng vậy. Phiên bản firmware 4.3.0 giới thiệu tính năng ghi nhật ký Syslog do đi-ốt tạo ra, giúp người vận hành theo dõi trực tiếp hoạt động của đi-ốt nhằm mục đích khắc phục sự cố.
Tính năng hỗ trợ UDP Multicast được dùng để làm gì?
Tính năng hỗ trợ UDP Multicast cho phép thiết bị diode tham gia và gửi lưu lượng đến một nhóm phát đa hướng, điều này rất phổ biến trong các môi trường công nghiệp, nơi một nguồn dữ liệu cần truyền đến nhiều hệ thống ở phía hạ lưu cùng một lúc.
Tìm hiểu thêm về MetaDefender NetWall Điốt Fend
