רשתות תעשייתיות, מוגנות
רשת הבקרה והקישורים שלה, עם שכבות ההגנה שנבנות סביבם.
אני מתכנן את תשתיות התקשורת ואת רשת הבקרה של מתקנים תעשייתיים יחד עם מנגנוני ההגנה בכל שכבות הרשת. הגישה משלבת אמינות תפעולית עם הגנת סייבר, כך שהתשתית עומדת בדרישות זמינות גבוהות וגם בפני איומים.
תכנון התקשורת
- ארכיטקטורת רשת הבקרה, חלוקה ל-VLAN ולסגמנטים
- קישוריות בין בקרים, תחנות, שרתים ואתרים מרוחקים
- זמינות גבוהה, יתירות ותחזוקתיות
מנגנוני הגנה רב-שכבתיים
- הפרדה בין רשת המידע (IT) לרשת התפעול (OT)
- Firewalls תעשייתיים, דיודות מידע ובקרת גישה לרשת (NAC)
- זיהוי חדירות (IDS) וניטור התנהגותי
- הקשחת רכיבים וניהול תצורה מאובטח