Les modules Tofino Enforcer développés avec le SDK protègent deux protocoles généralement difficiles à protéger : ceux du SCADA (supervision, contrôle et acquisition de données) et des ICS (systèmes de contrôle industriel), et améliorent la fiabilité et la sécurité globales des systèmes industriels.
Le kit de développement logiciel (SDK) Tofino Enforcer de Belden offre une technologie DPI éprouvée et performante aux fournisseurs de solutions d'automatisation et aux intégrateurs de systèmes possédant une solide expérience en développement logiciel. Grâce à cet outil, les développeurs peuvent concevoir des modules de sécurité chargeables (LSM) compatibles avec la grande variété de protocoles SCADA et ICS actuellement utilisés.
Pour les grands fournisseurs de systèmes d'automatisation, le kit de développement logiciel (SDK) Tofino Enforcer leur permet de sécuriser leurs protocoles propriétaires grâce à la technologie DPI sans divulguer d'informations internes sensibles. Les entreprises peuvent ainsi créer une solution personnalisée, maîtriser leur cycle de développement et gérer les mises à jour futures.
Pour offrir une valeur ajoutée à leurs clients, les intégrateurs de systèmes peuvent créer des modules DPI personnalisés conçus pour protéger les dispositifs ou protocoles SCADA spécialisés. Au lieu de partir de zéro, ils peuvent tirer parti de la technologie éprouvée de pare-feu DPI de Tofino, adaptée à toutes les situations et applications.
La technologie Tofino Enforcer offre une sécurité supérieure aux pare-feu classiques grâce à une analyse multiniveau et au filtrage de tous les messages SCADA. Contrairement aux technologies de détection et de prévention des intrusions (IPS/IDS), Tofino Enforcer assure une transmission ultrarapide des messages pour les applications critiques telles que la production et la distribution d'énergie.
L'association d'une inspection approfondie du contenu et d'un traitement ultrarapide des paquets permet aux responsables de systèmes de contrôle et SCADA de réguler le trafic réseau avec une précision inédite. Par exemple, grâce au module Enforcer dédié à un protocole SCADA spécifique, les ingénieurs peuvent bloquer toute tentative d'écriture sur un automate programmable ou un dispositif SCADA, tout en garantissant un accès rapide aux données sur l'ensemble du réseau. Il en résulte une fiabilité, une disponibilité et une sécurité réseau accrues pour tout système SCADA, de contrôle de processus ou de sécurité.
Le kit de développement logiciel (SDK) Tofino Enforcer fournit une boîte à outils préconfigurée et une documentation qui guide les développeurs tiers dans la création rapide des fonctionnalités de sécurité nécessaires. Toutes les phases du processus de développement sont gérées en interne, et l'équipe de sécurité de Belden à Tofino assure le support et les tests finaux.
Principales caractéristiques et avantages du kit de développement logiciel (SDK) Tofino Enforcer :
• Plateforme de développement de machines virtuelles avec pare-feu et journalisation préconfigurés pour les couches 3 et 4.
• Utilisation de la technologie DPI propriétaire de Tofino Enforcer, permettant une inspection détaillée des protocoles SCADA, essentielle à la protection des systèmes industriels.
• Exemple de code source illustrant un module Tofino Enforcer pour un protocole courant.
• Création simplifiée de modules de sécurité supplémentaires.
• Outils de débogage conviviaux.
