mbSECBOX

MB connect line GmbH

Details

Mit der mbSECBOX präsentiert MB Connect Line eine neue Security-Lösung. Diese erkennt Schadsoftware wie Stuxnet und andere Manipulationen auf S7-300- und S7-400-Steuerungen unmittelbar und alarmiert den Betreiber, bevor ein Schaden entsteht. Die weit verbreiteten Steuerungen bieten selbst keine Schutzmechanismen gegen das Eindringen von Viren und Malware. Klassische Methoden von Virenscannern mit Mustererkennung funktionieren hier nicht. Die mbSECBOX arbeitet daher nach dem Prinzip der Positivliste. Im ersten Schritt wird ein sogenanntes Referenzbackup erstellt. Hier werden der komplette Programmspeicher (OB, FC, FB, DB, SFC, SFB, SDB), die Bestellnummer und die Seriennummer aus der SPS ausgelesen und im Speicher abgelegt.

Produktbeschreibung

Produktname
mbSECBOX

Produktgruppe

Komplettsystem
Hardwaresystem
Komponente
Software
Dienstleistung

Funktionen

Fernwarten
Fernwirken
Konfiguration
Updates
Programmieren
Aktionen auslösen
Störwerterfassung
Diagnose
Statusabfrage
Monitoring und Visualisierung
Sonstiges
Die mbSECBOX ist eine Securitylösung für S7-300- und S7-400-Steuerungen von Siemens.* Sie wurde speziell zur Virenerkennung und Datensicherung auf SPS-Ebene entwickelt. Die mbSECBOX erkennt Schadsoftware wie Stuxnet und andere Manipulationen auf S7-Steuerungen unmittelbar und alarmiert Sie.

Gerätebezeichnung

Modem
Router
Meldegerät
Kommunikationsbaugruppe
VPN-Technologie integriert
Funktechnologie integriert
SMS-Funktion integriert
Sonstige
permanente Sicherung von dynamischen SPS-Daten, wie Rezeptureinstellungen, Sollwerte etc. (DB) Erkennung von Manipulationen in OB, FC, FB, SFC, SFB, SDB Alarmierung per SMS oder E-Mail bei Änderungen in den Bausteinen einfaches Wiederherstellen der gesicherten Daten ohne Herstellersoftware

Bauart

Hutschienengehäuse
Wandgehäuse
Schutzart
k.A.
Erweiterter Temperaturbereich

Verbindungen

Automatisch
Ereignisgesteuert
Anwendergesteuert
Wählverbindung
Standleitung
Timestamp bei Übertragungen

Funkverbindung

WLAN
Zeitschlitzverfahren
Betriebsfunk
GPRS/EDGE/UMTS/HSUPA/HSUPA+
3G
LTE
ISM-Band
GSM-Netz
Bluetooth

Bedienung und Anzeige

Windows-Anwendung
Web-Interface (HTML, Java)
Display am Gerät
Mobile Geräte (SMS, E-Mail etc.)
Sonstiges
k.A.

Betriebssystem

Windows
Windows mobil
Linux
Proprietäres System
Systemunabhängig
Sonstiges
k.A.

Ein- und Ausgänge

Digitale Eingänge
4
Digitale Ausgänge
2
Analoge Eingänge
0
Analoge Ausgänge
0
Relaisausgänge
0

Schnittstellen, Kommunikation und Feldbusse

RS232
RS422
RS485
USB
Modem-Anschluss
Antennenanschluss
Telefon/ISDN
Multi Point Interface (MPI)
Ethernet
Canopen und Devicenet
Local Operating Network (LON)
Interbus
Modbus
Profibus-DP
Sonstige
4x LAN (4-Port Switch) 1x WAN (zum Versenden von E-Mails, kein Datenzugriff über diese Schnittstelle) 1X MPI/PROFIBUS 4 digitale Eingänge, 2 digitale Ausgänge 1x SIM-Kartenslot 1x 3G Modem Unterstützte Netze: GPRS | EDGE | UMTS | HSPA+

IT-Sicherheit

Verschlüsselung
Passwortschutz
Firewall
Rufnummerüberprüfung
IP-Überprüfung
VPN
Rückruf (automatisiert)
Datensicherung auf dem Gerät
Datensicherung extern
Datensicherung auf Speichermedium
Sonstiges
Im ersten Schritt werden der komplette Programmspeicher (OB, FC, FB, DB, SFC, SFB, SDB), die Bestell- und die Seriennummer in einem Referenz-Back-up gesichert. Anhand dieser Referenzdaten überwacht das Gerät den statischen Speicherbereich von S7-300- und S7-400-Steuerungen kontinuierlich.

Automatisierungsintegration

Integrierte SPS
Regelung von SPSen
OPC
Automation Device Specification (ADS
Extensible Markup Language (XML)
Bacnet

Sonstiges

Sonstiges
k.A.

Firma

MB connect line GmbH