Die mit dem SDK entwickelten Tofino Enforcer-Module schützen zwei Protokolle, die im Allgemeinen schwer zu schützen sind: die von SCADA (Supervisory Control and Data Acquisition) und ICS (Industrial Control Systems) und verbessern die allgemeine Zuverlässigkeit und Sicherheit von industriellen Systemen.
Das Tofino Enforcer SDK von Belden bietet Automatisierungsanbietern und Systemintegratoren mit Erfahrung in der Softwareentwicklung bewährte und effiziente DPI-Technologie. Mit diesem Toolkit können Entwickler ladbare Sicherheitsmodule (LSMs) für die Vielzahl der aktuell verwendeten SCADA- und ICS-Protokolle entwerfen.
• Für große Anbieter von Automatisierungssystemen ermöglicht das Tofino Enforcer SDK die Absicherung ihrer proprietären Protokolle mit DPI-Technologie, ohne sensible interne Informationen preiszugeben. Unternehmen können so eine individuelle Lösung erstellen, ihren Entwicklungszyklus selbst steuern und zukünftige Updates verwalten.
Um den Nutzen für ihre Kunden zu steigern, können Systemintegratoren kundenspezifische DPI-Module entwickeln, die spezielle SCADA-Geräte oder -Protokolle schützen. Anstatt bei null anzufangen, können sie die bewährte DPI-Firewall-Technologie von Tofino für jede Situation und Anwendung nutzen.
Die Tofino Enforcer-Technologie bietet im Vergleich zu herkömmlichen Firewall-Lösungen überlegene Sicherheit durch mehrstufige Analyse und Filterung aller SCADA-Meldungen. Anders als Intrusion-Detection- und -Prevention-Systeme (IPS/IDS) ermöglicht die Tofino Enforcer-Technologie eine sehr schnelle Nachrichtenübertragung für zeitkritische Anwendungen wie die Energieerzeugung und -verteilung.
Die Kombination aus detaillierter Inhaltsprüfung und ultraschneller Paketverarbeitung ermöglicht es Betreibern von Steuerungs- und SCADA-Systemen, den Netzwerkverkehr so präzise wie nie zuvor zu steuern. Mit dem Enforcer-Modul für ein bestimmtes SCADA-Protokoll können Ingenieure beispielsweise Schreibversuche auf SPS- oder SCADA-Geräte blockieren und gleichzeitig den schnellen Zugriff auf Datenwerte im gesamten Netzwerk gewährleisten. Das Ergebnis ist eine verbesserte Netzwerkzuverlässigkeit, -verfügbarkeit und -sicherheit für jedes SCADA-, Prozesssteuerungs- oder Sicherheitssystem.
Das Tofino Enforcer SDK bietet ein vorkonfiguriertes Toolkit mit Dokumentation, das Drittanbieter-Entwickler durch den Prozess der schnellen Entwicklung der erforderlichen Sicherheitsfunktionen führt. Alle Phasen des Entwicklungsprozesses werden intern verwaltet, und das Tofino Security Team von Belden bietet Support und führt die abschließenden Tests durch.
Hauptmerkmale und Vorteile des Tofino Enforcer SDK:
• Eine Entwicklungsplattform für virtuelle Maschinen mit vorkonfigurierten Firewalls und Protokollierung für die Schichten 3 und 4.
• Die Möglichkeit, die proprietäre DPI-Technologie von Tofino Enforcer zu nutzen, die eine detaillierte Analyse von SCADA-Protokollen ermöglicht und somit für den Schutz industrieller Systeme unerlässlich ist.
• Beispielquellcode – der ein Tofino Enforcer-Modul für ein gängiges Protokoll veranschaulicht.
• Einfache Erstellung zusätzlicher, ladbarer Sicherheitsmodule.
• Benutzerfreundliche Debugging-Tools.
