HOE KRIJGT U EEN VEILIGE TOEGANG TOT UW GBS VIA INTERNET?

Transcriptie

1 HOE KRIJGT U EEN VEILIGE TOEGANG TOT UW GBS VIA INTERNET?

2 GBS bereikbaarheid via internet moeilijk? Niet bij 4S industrie! Eenvoudig en veilig toegang tot uw GBS? Het is mogelijk! Het beheren van uw GBS via internet biedt vele voordelen. Aansluiten van de installa e gebeurt op het lokale netwerk of via een mobiele verbinding, u gebruikt dus de aanwezige infrastructuur. Dat kan op het werk, maar ook thuis. Maar hierin schuilen ook de gevaren! Het via internet zomaar toegang geven tot het bedrijfsnetwerk zet ook de deur open voor ongewenst bezoek (hackers). Het aansluiten van een vreemd apparaat op het netwerk, bijvoorbeeld een klimaatregelaar, levert de nodige vragen op bij de systeembeheerder. Ook het in stand houden van de verbinding is een uitdaging door wijzigingen in de diverse IT-systemen. 4S Industrie biedt oplossingen Veilig en eenvoudig verbinden in slechts 3 stappen! 1. De MB Connect Line VPN router wordt naast uw GBS geplaatst en maakt een beveiligde verbinding met het mbconnect24 remote service portaal. 2. Met de so ware mbdialup of via een webbrowser logt u in op uw persoonlijke account op het mbconnect24 remote service portaal. 3. Een volledig veilige VPN verbinding is d.m.v. één muisklik op te ze en en verbindt de computer met uw GBS zodat het lijkt of u ter plaatse bent. Alles in één oogopslag Eenmaal verbonden met het mbconnect24 portaal krijgt u al uw installa es gepresenteerd. Via een projectenstructuur zijn al uw installa es in één oogopslag te bekijken en te beheren. Voorbereiden op de toekomst Vanuit het mbconnect24 portaal is het mogelijk om de configura e en firmware van alle routers in het veld te updaten. Hierdoor kunt u al jd beschikken over de nieuwste func es en de beveiligingsupdates. Pagina 2

3 Veilig onderhoud op afstand Het remote service portaal mbconnect24 biedt u een uitgebreide en gecentraliseerde oplossing voor een industriële VPN verbinding. Hiermee hee u een uitgebreide oplossing voor het verzamelen en visualiseren van procesgegevens. Via het alarmbeheer verzendt u meldingen per , SMS of spraakoproep. Het portaal is ook beschikbaar in het Nederlands. Uitermate geschikt voor diagnose en onderhoud op afstand. Onderhoud op afstand Opstarten in slechts een paar stappen met beperkte IT-kennis; Project georiënteerd beheer van installa es en apparaten; Configureerbare gebruikersrechten voor de toegang tot specifieke IP-adresssen, poorten en protocollen met ingebouwde firewall; Gelijk jdig verbinding maken met verschillende gebruikers op dezelfde installa e. Web-based visualisering Configureerbaar dashboard met individuele grafische weergave; Grafische elementen zijn beschikbaar, zoals meters, grafieken, bu ons en meer; Directe toegang tot Windows/Linux Desktop via HTML5 webbrowser (RDP en VNC); Real me weergave van procesgegevens; Tevens beveiligde toegang voor smartphones en tablets via mbweb2go. Bewaking en alarmering Alarmering via , SMS, spraakoproep en/of via het geïntegreerd berichtensysteem; Alarmprofielen zijn per gebruiker in te stellen ( jds p & prioriteit); Alarmgeschiedenis is terug te vinden op het portaal; Voorbeelden van alarmen zijn: De temperatuur van een koelinstalla e van een gebouw; De werking van een verwarmingssysteem; De druk in een watervoorziening; Foutmeldingen vanuit het GBS, denk aan de klimaatbeheersing. Pagina 3

4 Het MB Connect Line principe Vergelijk de tradi onele VPN verbinding maar eens met het binnenkomen (of aanmelden) bij een groot bedrijf. We melden ons aan bij een bedrijf en verwachten dat we naar binnen mogen. Als we hier van buiten naar binnen willen, dienen we ons aan te melden bij een por er en of een recep e. Ook wordt er hierbij vaak gevraagd naar een legi ma e en is er van te voren kenbaar gemaakt dat wij toegang willen hebben. De por er en of recep e is in deze de zogeheten firewall. Als we echter een bedrijf verlaten (van binnen naar buiten) gaat het veel makkelijker en hoeven we vaak alleen onze bezoekerspas in te leveren en kunnen we naar buiten. We kloppen dus op de firewall van een bedrijf en verwachten dat we naar binnen mogen, niets anders dan het aanmelden bij de recep e. We weten ook dat het van binnen naar buiten gaan veel makkelijker is. Dit is dan ook het MB Connect Line principe. Vanuit het bedrijfsnetwerk maakt de router een verbinding van binnen naar buiten en vanuit de externe omgeving zoals bijvoorbeeld een service center maakt men ook verbinding van binnen naar buiten. Buiten, in dit geval op het remote service portaal mbconnect24 treffen de verbindingen elkaar en wordt er een VPN tunnel opgezet. Grote voordeel hiervan is dat er geen specifieke IT kennis nodig is om deze verbinding te configureren. Vanuit dit portaal is het ook nog eens mogelijk een rechtenstructuur op te ze en en te bepalen wie er wel of geen toegang krijgt en tot welk niveau. Pagina 4

5 Cybersecurity MB Connect Line is de fabrikant van hard- en so ware voor het op afstand onderhouden van installa es. Men is gericht op de ontwikkeling van high-security producten en diensten, zoals het mbconnect24 remote service portaal. MB Connect Line staat garant voor een betrouwbare en snelle reac e op nieuwe beveiligingsproblemen. Om aan hun eisen te voldoen in dit hoogst gevoelige gebied, zijn ze ac ef in diverse organisa es en zijn ze con nu bezig om u een state of the art beveiliging aan te bieden. Niemand kan con nu 100% zekerheid garanderen, maar MB verzorgt het hoogst mogelijke beveiligingniveau. IT provider Secuvera (BSI gecer ficeerd) voert regelma g inbraaktesten uit op het portaal mbconnect24. Hierdoor weet u dat u het hoogste niveau van beveiliging hee. MB Connect Line is lid van de IT Security Associa on van Duitsland (TeleTrusT) en de ontwikkeling van de producten geschiedt volgens de vastgestelde richtlijnen van deze organisa e. Daarom mag MB Connect Line het label Security Made in Germany dragen. TeleTrusT is een competen e netwerk bestaande uit lokale en buitenlandse leden uit het bedrijfsleven, de overheid, de academische wereld en actuele gerelateerde partnerorganisa es. Ook is MB Connect Line lid van de Alliance for Cybersecurity en werken samen met Federal Office for Informa on Security. MB Connect Line maakt gebruik van open source-technologieën die hun in staat stellen om de hoogst mogelijke veiligheid te waarborgen bij het gebruik van het mbconnect24 portaal. Bovendien geven deze open source-technologieën hen een hoge flexibiliteit als het gaat om de integra e van externe hardware. De remote service routers en het portaal werken met X.509-cer ficaten, OpenSSL en TLS-encryp e tot 2048 bit. De servers bevinden zich in high-security centra in Europa en de Verenigde Staten. Met MB Connect Line en 4S Industrie hee u twee partners die het belang begrijpen en behar gen voor de hoogste mogelijke IT cybersecurity.. Pagina 5

6 BAS automa on BAS automa on maakt de verbinding van BACnet naar Ethernet. Contemporary Controls is uniek in de industrie door het leveren van producten die de voordelen van BACnet en Ethernet maximaliseren. BACnet, een interna onaal erkende gebouwautoma seringsstandaard werkt vanaf het veldniveau tot aan het internet. BACnet/IP is de ideale keuze voor het bouwen van automa seringssystemen. Ethernet is overal en bekend bij velen. Met BASautoma on Building on BACnet en CTRLink Ethernet biedt Contemporary Controls netwerkmodules voor integra e en besturingen in de gebouwautoma sering (GBS). De BASrouters zijn mul -netwerk routers gebruikt om berichten tussen BACnet/IP, BACnet Ethernet en BACnet MS / TP-netwerken te routen. Er zijn verschillende versies beschikbaar; twee DIN-rail gemonteerde versies voor vaste installa es en één draagbare versie voor de inbedrijfstelling en/of voor het verlenen van service doeleinden. Pagina 6

7 4S Simkaart oplossing Of het nu om het verbinden op afstand of om datalogging gaat, 4S Industrie levert u een passende simkaart met het juiste tariefplan. Middels een overzichtelijk pla orm beheert u al uw simkaarten en het dataverbruik. Wat is M2M? M2M staat voor Machine-to-Machine communica e. O ewel het draadloos uitwisselen van data tussen een IT infrastructuur en een specifieke machine of installa e, ongeacht waar deze zich bevindt. Hiermee realiseert u snellere informa evoorziening waarbij op afstand voor een bepaalde ac e kan worden gezorgd. Beheer op afstand Waar men tot op heden voor het beheer van machines of installa es nog vaak op loca e moest zijn om handelingen te verrichten, is het met de nieuwste techniek mogelijk om dit draadloos op afstand te beheren (het uitlezen, monitoren en controleren van data en zelfs opdracht geven tot ac e). Met een simkaart en een pla orm wordt u hierin op maal gefaciliteerd. Onze dienstverlening 4S Industrie hee veel ervaring op het gebied van Machine-2-Machine communica e o.a. door de producten van MB Connect Line. Deze ervaring gebruiken wij om u te helpen met (complexe) vraagstukken en deze vervolgens gezamenlijk te vertalen naar een voor u passende oplossing. Met 4S Industrie hee u een transparante, betrouwbare en real me oplossing. Uw voordelen Industriële simkaarten; Alle service uit één hand; Vast tarief in heel Europa; Alle abonnementsvormen mogelijk; Geen contracten en per maand aanpasbaar; Maandelijks één factuur voor al uw simkaarten; Maximale service i.c.m. MB Connect Line producten; De simkaart gebruikt al jd de provider met het sterkste netwerk. Pagina 7

8 Versie S Industrie B.V