Die Absicherung industrieller Netzwerke erfordert sowohl Schutz vor unbefugten Zugriffen als auch eine stabile Kommunikation zwischen Automatisierungskomponenten. Mit dem PROmesh P24+ bietet Indu-Sol einen Full-managed Switch für PROFINET- und EtherNet/IP-Netzwerke an, der beide Anforderungen adressiert. Das Gerät kombiniert Funktionen zur Netzwerkverwaltung mit integrierten Security-Mechanismen für industrielle Ethernet-Infrastrukturen. Zur Ausstattung gehören eine integrierte Firewall sowie NAT-Routing. Damit lassen sich Produktionsnetzwerke segmentieren, Security-Zonen aufbauen und Kommunikationswege gezielt überwachen. Nach Herstellerangaben unterstützt der Switch damit die Umsetzung von Sicherheitskonzepten, wie sie beispielsweise in IEC 62443 beschrieben werden.
Kontinuierliche MAC-Adressen Überwachung
Eine Besonderheit des Geräts ist die kontinuierliche Überwachung von Netzwerkteilnehmern anhand ihrer MAC-Adressen. Als zentraler Knotenpunkt erkennt der Switch nicht nur bekannte Geräte innerhalb des Netzwerks, sondern meldet auch neu auftretende, unbekannte Teilnehmer. Wird eine bisher nicht registrierte MAC-Adresse erkannt, erzeugt das System einen Alarm und dokumentiert den Zeitpunkt des Ereignisses. Dadurch können unautorisierte Zugriffe, Service-Eingriffe oder andere Veränderungen in der Netzwerktopologie nachvollzogen werden.
Die Funktion unterstützt Betreiber dabei, Unregelmäßigkeiten im industriellen Datenverkehr schneller zu identifizieren. Neben potenziellen Cyberangriffen können auch unbeabsichtigte Änderungen sichtbar werden, die zusätzlichen Netzwerkverkehr verursachen und die Stabilität der Kommunikation beeinflussen. Der PROmesh P24+ richtet sich damit insbesondere an Betreiber von Produktions- und Automatisierungsnetzwerken, die Sicherheit und Verfügbarkeit ihrer OT-Infrastruktur erhöhen möchten.
