Türkçe
EnglishMagiCtwin Veri Diyotu Çözümleri
MagiCtwin
Tek Yönlü veya Sıkı Kontrollü Çift Yönlü Veri İletişimi
Öne Çıkan Özellikler
- İki Katmanlı Layer 7 Güvenlik Duvarı Mimarisi
- SCADA ve Akıllı Endüstri (Smart Industry) Uygulamaları İçin Tasarlanmıştır
- Yaygın Haberleşme Protokolleri ile Uyumludur
- Sertifikalı Güvenlik Duvarı Teknolojisine Dayalı Mimari
- Bulut ve Hibrit Altyapılarla Uyumludur
Endüstriyel Güvenlik
Endüstri 4.0 uygulamalarında endüstriyel kontrol sistemleri, SCADA altyapıları ve sensör ağları işletmelerin en kritik bileşenleri arasında yer almaktadır. Bu sistemlerin yılın 365 günü, günün 24 saati kesintisiz çalışması beklenir ve çoğu durumda birkaç dakikalık kesinti dahi kabul edilemez.
Bu nedenle operasyonel süreklilik çoğu zaman güvenlik önlemlerinin önünde tutulmakta, bu durum ise OT ağlarını siber tehditlere karşı daha savunmasız hale getirebilmektedir.
MagiCtwin ile bu iki gereksinim bir araya getirilebilir. İlave güvenlik önlemleri, sistemlerin yüksek erişilebilirliğini etkilemeden uygulanabilir. OT ağı ile IT ağı tamamen ayrıştırılabilir ve uygulama ihtiyacına bağlı olarak tek yönlü veya kontrollü çift yönlü veri iletişimi sağlanabilir.
MagiCtwin, birbirinden tamamen izole edilmiş iki ayrı bölümden oluşan özel bir mimariye sahiptir. Her bölüm kendi anakartı, güç kaynağı ve ağ bağlantıları ile bağımsız olarak çalışır.
Çözüm, farklı ihtiyaçlara yönelik olarak iki farklı modelde sunulmaktadır:
- MagiCtwin Diode - Tek yönlü veri iletişimi
- MagiCtwin Firewall2 - Kontrollü çift yönlü veri iletişimi
Models
MagiCtwin Diode
MagiCtwin Diode, klasik bir veri diyotu çözümüdür ve yalnızca tek yönlü veri iletişimine izin verir.
Veriler TX (Transmit) Proxy üzerinden RX (Receive) Proxy'ye aktarılır. Mimari yapısı gereği, RX Proxy'den TX Proxy'ye veri gönderilmesi fiziksel olarak mümkün değildir.
Bu sayede kritik ağlar arasında güvenli tek yönlü veri aktarımı sağlanırken, dış ağlardan iç ağlara yönelik yetkisiz erişim riskleri ortadan kaldırılır.
MagiCtwin Firewall2
MagiCtwin Firewall2, ağlar arasında kontrollü çift yönlü veri iletişimi sağlamak için geliştirilmiştir.
Çift güvenlik duvarı (Double Firewall) mimarisi sayesinde ağ trafiği detaylı olarak kontrol edilebilir ve yönetilebilir. Belirlenen güvenlik politikalarına göre yalnızca izin verilen protokollerin iletişimine izin verilirken, diğer tüm iletişimler engellenir.
Bu sayede ağlar arasında kontrollü veri alışverişi sağlanırken yüksek güvenlik seviyesi korunur.
MagiCtwin'e Özgü Özellikler
Endüstriyel Protokol Desteği
MagiCtwin Firewall2, kritik altyapılar ve Endüstri 4.0 uygulamalarında yaygın olarak kullanılan endüstriyel haberleşme protokollerini destekler.
Modbus, DNP3 ve IEC 60870-5-104 gibi protokollerle uyumlu çalışan çözüm, OT ve SCADA ağlarında güvenli veri iletişimi sağlar.
İhtiyaç duyulması halinde müşteri gereksinimlerine özel ilave protokoller de sisteme entegre edilebilir.
Düşük Toplam Sahip Olma Maliyeti
MagiCtwin, verimli yönetim yapısı sayesinde kurulum, işletme ve bakım süreçlerinin etkin şekilde yönetilmesine olanak tanır.
Bu yaklaşım, toplam sahip olma maliyetinin optimize edilmesine yardımcı olur ve uzun vadeli yatırım avantajı sağlar.
Öne Çıkan Özellikler
Kritik Ağlar İçin Üst Düzey Güvenlik
MagiCtwin, en kritik ağları ve verileri korumak için tasarlanmıştır.
Tek yönlü veri iletişimi veya sıkı şekilde kontrol edilen çift yönlü iletişim mimarisi sayesinde kritik ağlar internetten doğrudan erişilemez hale gelir. Böylece kritik sistemler, yetkisiz erişimlere ve dış kaynaklı tehditlere karşı ilave koruma katmanı kazanır.
Bu yaklaşım, özellikle OT ağları, SCADA sistemleri ve kritik altyapılar için yüksek seviyede ağ ayrıştırması ve güvenlik sağlar.
Endüstriyel Protokol Desteği
MagiCtwin, kritik altyapılar ve Endüstri 4.0 uygulamalarında yaygın olarak kullanılan endüstriyel haberleşme protokolleri ile uyumludur.
Modbus, DNP3 ve IEC 60870-5-104 gibi protokolleri destekleyerek SCADA, enerji ve endüstriyel otomasyon sistemlerinde güvenli veri iletişimi sağlar.
Müşteri ihtiyaçlarına bağlı olarak ilave protokol desteği de sunulabilmektedir.
Güvenlik Prensibi
MagiCtwin, varsayılan olarak "Açıkça izin verilmeyen her şey yasaktır." prensibine göre çalışır.
Bu yaklaşım, yanlış yapılandırmalardan kaynaklanabilecek güvenlik açıklarının oluşmasını önlemeye yardımcı olur. Yalnızca açıkça izin verilen iletişimler ve veri akışları sistem tarafından kabul edilir.
Bu sayede kritik ağlar için yüksek seviyede güvenlik ve kontrol sağlanır.
Merkezi Yönetim
MagiCtwin'in yönetimi oldukça kolaydır. Fiziksel veri diyotu (Diode) herhangi bir yapılandırma gerektirmez ve iki ağ arasına bağlandığı anda çalışmaya başlar.
Firewall tabanlı modeller ise web tabanlı yönetim arayüzü üzerinden kolayca yönetilebilir. Bu sayede güvenlik politikaları ve iletişim kuralları merkezi olarak yapılandırılabilir ve kontrol edilebilir.
Düşük Toplam Sahip Olma Maliyeti
MagiCtwin, verimli yönetim yapısı sayesinde kurulum, işletme ve bakım süreçlerinin etkin şekilde yönetilmesine olanak tanır.
Kolay yönetilebilir mimarisi, işletme maliyetlerinin optimize edilmesine yardımcı olur ve toplam sahip olma maliyetini düşürür. Bu sayede MagiCtwin, kritik altyapılar ve endüstriyel uygulamalar için maliyet etkin bir güvenlik çözümü sunar.
Push / Pull Veri Aktarım Yöntemleri
Push yöntemi ile veriler TX tarafındaki kaynaktan doğrudan hedef sisteme gönderilir.
Pull yöntemi ile ise kullanıcı veya hedef sistem veriyi ihtiyaç duyduğu anda kaynaktan talep ederek alır.
Bu sayede farklı güvenlik ve operasyonel gereksinimlere uygun veri aktarımı gerçekleştirilebilir.
Sertifikalı Güvenlik Duvarları
MagiCtwin, iki adet CompuWall (Yeni Nesil Layer 7 Güvenlik Duvarı) teknolojisini temel alan bir mimariye sahiptir.
CompuWall, "Restricted" seviyesindeki kullanım senaryoları için sertifikalandırılmış Hollanda menşeli bir güvenlik duvarı çözümüdür. Bu sayede MagiCtwin, kritik altyapılar ve yüksek güvenlik gerektiren ağ ortamları için güçlü bir koruma katmanı sunar.
Ağ Ayrıştırma
MagiCtwin Diode, fiziksel olarak tek yönlü veri iletişimi sağlayarak gizli ve kritik ağların ofis ağlarından güvenli şekilde ayrıştırılmasına olanak tanır.
Bu mimari sayesinde gizli ağdan ofis ağına veri trafiği tamamen engellenir ve ağlar arasında yüksek seviyede izolasyon sağlanır.
Çözüm, kritik altyapılar ve yüksek güvenlik gerektiren uygulamalarda yaygın olarak kullanılan Red/Black Separation (Kırmızı/Siyah Ağ Ayrıştırma) mimarisini destekler.
Endüstriyel Ortamlar İçin Tasarlanmıştır
MagiCtwin, zorlu endüstriyel çalışma koşulları için tasarlanmıştır.
Darbeye dayanıklı yapısı, -20°C ile +55°C arasındaki çalışma sıcaklığı aralığı ve fansız mimarisi sayesinde endüstriyel tesislerde güvenilir şekilde çalışabilir.
Hareketli parça içermeyen yapısı uzun ürün ömrü sunarken bakım gereksinimlerini de minimum seviyeye indirir.
