XoT-Lock
Låset framför utrustningen
XoT-Lock skyddar allt från en enda enhet till flera subnät i flera VLAN. Du sätter låset framför utrustningen och bestämmer reglerna i XMS. Bara trafik som en regel tillåter når fram.
Vad låset skyddar
Tre sorters tillgångar
Det som ett lås skyddar kallas en tillgång. En tillgång kan vara en enhet, ett subnät eller en fjärrtillgång.
Enhet
En enda enhet med en IP-adress. Enheten behåller sin adress och sin plats i nätverket.
Subnät
Ett eller flera hela subnät, även i flera VLAN. Enheterna kan få adresser från er befintliga DHCP-server. Låset kan också dela ut adresser själv.
Fjärrtillgång
En enhet eller ett subnät som inte sitter direkt på låset. Låset når den via en router på ett nät som låset redan skyddar.
Nätverk
Det här kan låset göra i nätverket
Allt ställs in från XMS. Du behöver inte logga in på varje lås.
Brandvägg
Regler för varje tillgång och varje enhet. Reglerna anger protokoll, portar och riktning.
DHCP
Låset kan skicka vidare förfrågningar om adresser. Det kan också dela ut adresser till enheterna bakom sig.
NAT
Låset kan översätta adresser mellan det skyddade nätet och nätet utanför. Det gäller trafik åt båda hållen.
VLAN
Ett lås kan skydda flera VLAN med märkta nät.
802.1X
Låset kan logga in mot switchar som kräver 802.1X, alltså inloggning för varje nätverksport.
Kopia av trafiken
Låset kan skicka en kopia av trafiken till ett verktyg som analyserar nätverket.
SSH för felsökning
Administratörer kan slå på SSH till låset för felsökning. Inloggningen sker med nyckel, inte med lösenord.
Maskin till maskin
Låset är också en klient
Varje XoT-Lock har en inbyggd klient. Låset kan alltså öppna en förbindelse till ett annat lås, samtidigt som det skyddar sin egen utrustning.
Därför kan utrustning kommunicera säkert utan att något installeras på den. Ett styrsystem (PLC) bakom ett lås kan till exempel prata med en övervakningsserver (SCADA) bakom ett annat lås. Låsen sköter inloggningen och krypteringen.
Du skapar förbindelsen med en regel i XMS som går från enhet till enhet.
Plattformar
Hårdvara eller programvara
Låset finns som hårdvaran XoT-S1. Den är klar att använda på några minuter.
Programvaran kan också installeras på 64-bitars x86- eller ARM64-system. Det kan vara egen hårdvara eller en virtuell maskin.
Vanliga frågor
Måste utrustningen ändras?
Nej. Utrustningen behåller sin adress och sina inställningar. Skyddet finns i låset.
Hur många enheter kan ett lås skydda?
Ett lås kan skydda en enda enhet, flera enheter, hela subnät eller flera VLAN.
Släpper låset igenom något utan regel?
Nej. All trafik stoppas tills en regel i XMS tillåter den. Det gäller även när en klient är ansluten till låset.
Börja med en maskin
Sätt ett lås framför den maskin som är svårast att skydda i dag.