Phoenix Contact FL MGUARD 2000 Installation Und Inbetriebnahme Seite 14

FL MGUARD 2000/4000 Produktfamilie
14 / 90 Phoenix Contact
Security by Design
Alle mGuard-Geräte verfügen über die bewährte mGuard Security Technology und wur-
den damit von Grund auf nach den Anforderungen für Netzwerksicherheit entwickelt. Die
Geräte nutzen eine leistungsfähige Firewall. System- und Netzwerkdienste wurden ge-
härtet.
Sicherheitslücken - schnell geschlossen (PSIRT)
Über den PSIRT-Prozess (Product Security Incident Response Team) werden alle verwen-
deten Komponenten kontinuierlich überwacht. Entdeckte oder gemeldete Sicherheitslü-
cken werden umgehend analysiert und, falls erforderlich, geschlossen (siehe PSIRT).
Durch die integrierte mGuard Security Technology sorgen die Geräte für eine dezentrale
Absicherung von Produktionszellen oder einzelnen Maschinen gegen Manipulationen.
PROFINET RT
Die Geräte FL MGUARD 210X/410X/430X sind hardwaretechnisch so gestaltet, dass die
WAN-Seite (Interface XF1) und die LAN-Seite (Interface XF2 bzw. XF2-XF5) über den Ap-
plikationsprozessor sicher voneinander getrennt sind.
Zudem ist die mGuard-Firmware 10.x so implementiert, dass eine Übertragung von
Layer 2-Datagrammen wie z. B. PROFINET RT bei Nutzung des Netzwerk-Modus
„Router" (Werkseinstellung) ausgeschlossen ist.
mGuard-Geräte können somit als sichere Netzwerkgrenze für PROFINET verwendet wer-
den. Sie können als Schutzgeräte für PROFIsafe-Netzwerkzellen, in Umgebungen, in
denen eine Eindeutigkeit der PROFIsafe-Adressen nicht sichergestellt werden kann, ver-
wendet werden.
Der Einsatz der Geräte erfolgt hierbei konform zur Norm IEC 61784-3-3 (5.4.2 und 8.1.2).
110192_de_08