mbNET.rokey met LAN en WAN

Geef lokaal personeel de mogelijkheid om externe toegang toe te staan of te verbieden. Dit is een aanbeveling van Cybersecurity instanties zoals het Duitse BSI, het Franse ANSSI of het Europese ENISA. Door toegangscontrole op 2 niveaus aan te bieden, voldoet de mbNET.rokey aan de aanbevolen werkmethode voor Secure Remote Access. 

Beveiligingssleutel

- 2-niveaus externe sleutelschakelaar

     Positie. REM: trigger remote access connection
     Positie. ONL: alarmen, dashboards en routerbeheer
     Positie. UIT: geen verbinding met mbCONNECT24

- geïntegreerd hardwarematig beveiligingselement
- opwaardeerbaar naar volledige IOT-Gateway-mogelijkheden
- internetverbinding via Ethernet, WAN-interface of modem
- firewall met IP-filter, Simple-NAT, 1: 1 NAT en port forwarding
- 4 digitale ingangen, 2 digitale uitgangen
- SD-kaartsleuf voor uitbreiding van het datageheugen
- uitgebreid temperatuurbereik (-40 ° C tot + 75 ° C)
- meerkleurige LED's voor duidelijke status-signalering
- USBoverIP ondersteuning

Voor een fabrikant zijn werkende installaties erg belangrijk. Als er fouten optreden, is snelle hulp via remote access (onderhoud op afstand) noodzakelijk. Anderzijds lopen installatie- en machinebouwers vaak tegen beveiligingsproblemen aan wanneer ze toegang willen krijgen tot het bedrijfsnetwerk van hun klant. Daarom heeft MB connect line een hele nieuwe generatie industriële routers ontworpen, waarbij de eindklant volledige controle heeft. Het meest opvallende kenmerk van dembNET.rokey is de sleutelschakelaar.

Met deze sleutelschakelaar kan beslist worden of een actieve internet- en VPN-verbinding verbroken wordt. Of via een tweede sleutelpositie alleen toegang verleend wordt tot de interne router services, maar dat het netwerk achter de router niet toegankelijk is. In deze positie is data logging mogelijk maar tussenkomst via remote access is uitgesloten. Tenslotte kan de operator ook beslissen om de verbinding in beide richtingen vrij te geven. Dan is zowel data logging als remote access mogelijk.

Om de beveiliging nog verder te verhogen zijn andere hardware-elementen toegevoegd. Het boot-ROM met de bootloader en de certificaten van de fabrikant zorgen ervoor dat het systeem wordt opgestart met een vast Trust anchor. Dus alleen door de fabrikant ondertekende firmware kan worden gebruikt en ook met updates kan geen gemanipuleerde firmware op het systeem worden geïntroduceerd. Daarnaast is een zogenaamd “Secure Element” toegevoegd. Dit is een afzonderlijk hardwarecomponent die de digitale sleutels en certificaten onafhankelijk van het flash geheugen opslaat.