HOE KRIJGT U EEN VEILIGE TOEGANG TOT UW GBS SYSTEEM VIA INTERNET? INDUSTRIE Industrial Internet of Things
GBS bereikbaarheid via internet moeilijk? Niet bij 4S Industrie! Eenvoudig en veilig toegang tot uw GBS zonder rompslomp? Het is mogelijk! Het beheren van uw GBS via internet biedt vele voordelen. Aansluiten van de installatie gebeurt op het lokale netwerk of via een mobiele verbinding, u gebruikt dus de aanwezige infrastructuur. Dat kan op het werk, maar ook thuis. Maar hierin schuilen ook de gevaren! Het via internet zomaar toegang geven tot het bedrijfsnetwerk zet ook de deur open voor ongewenst bezoek (hackers). Het aansluiten van een vreemd apparaat op het netwerk, bijvoorbeeld een klimaatregelaar, levert de nodige vragen op bij de systeembeheerder. Ook het in stand houden van de verbinding is een uitdaging door wijzigingen in de diverse IT-systemen. 4S Industrie biedt oplossingen Veilig en eenvoudig verbinden in slechts 3 stappen! 1. De MB Connect Line routers worden naast uw GBS geplaatst en maakt een beveiligde uitgaande verbinding met het mbconnect24 portaal. 2. Met de software mbdailup of via een webbrowser logt u met uw persoonlijke account in op het mbconnect24 portaal. 3. Een volledig veilige verbinding (VPN) is d.m.v. één muisklik op te zetten en verbind de computer met uw GBS zodat het lijkt of u ter plaatse bent. Alles in één oogopslag Eenmaal verbonden met het mbconnect24 portaal krijgt u al uw installaties gepresenteerd. Via een projecten structuur zijn al uw installaties in één oogopslag te bekijken en te beheren. Voorbereiden op de toekomst Vanuit het mbconnect24 portaal is het mogelijk alle routers in het veld te updaten zodat alle nieuwe functionaliteit en veiligheid op afstand beheert kan worden. Pagina 2
Veilig onderhoud op afstand Het remote service platform mbconnect24 biedt u een uitgebreide en gecentraliseerde oplossing voor een industriële VPN. Met het nieuwe remote service platform zult u uw service-afdeling om kunnen zetten in een profit center. Bied uw klanten een uitgebreide oplossing voor het verzamelen en visualiseren van bedrijfsgegevens. Monitor en verzend waarschuwingen wanneer er zich storingen voordoen. Voor diagnose en onderhoud op afstand snel en veilig via het Internet. Onderhoud op afstand Project georiënteerd beheer van installaties en apparaten; Configureerbare gebruikersrechten om de toegang tot specifieke IP-adresssen, poorten en protocollen met ingebouwde firewall op mbconnect24; Tegelijktijdig verbinding maken met verschillende gebruikers op dezelfde installatie; Opstarten in slechts een paar stappen zonder noodzakelijke IT-kennis. Web-based visualisering Configureerbaar dashboard met individuele grafische weergave; Inbegrepen zijn grafische elementen, zoals de gauges en de grafieken; Directe toegang tot Windows/Linux Desktop via HTML5 webbrowser (RDP en VNC); Onbelemmerde toegang voor smartphones en tablets via mbweb2go. Bewaking en alarmering Alarmering via SMS, e-mail en/of via het geïntegreerd informatiesysteem; Creer alarmprofielen per gebruiker; Pagina 3
Het MB Connect Line principe Vergelijk de traditionele VPN verbinding maar eens met het binnenkomen (of aanmelden) bij een groot bedrijf. We melden ons aan bij een bedrijf en verwachten dat we naar binnen mogen. Als we hier van buiten naar binnen willen, dienen we ons aan te melden bij een portier en of een receptie. Ook wordt er hierbij vaak gevraagd naar een legitimatie en is er van te voren kenbaar gemaakt dat wij toegang willen hebben. De portier en of receptie is in deze de zogeheten firewall. Als we echter een bedrijf verlaten (van binnen naar buiten) gaat het veel makkelijker en hoeven we vaak alleen onze bezoekerspas in te leveren en kunnen we naar buiten. We kloppen dus op de firewall van een bedrijf en verwachten dat we naar binnen mogen, niets anders dan het aanmelden bij de receptie. We weten ook dat het van binnen naar buiten gaan veel makkelijker is. De bedreigingen komen niet van binnen maar van buiten. Dit is dan ook het MB Connect Line principe. Vanuit het bedrijfsnetwerk maakt de router een verbinding van binnen naar buiten en vanuit de externe omgeving zoals bijvoorbeeld een service center maakt men ook verbinding van binnen naar buiten. Buiten, in dit geval op een portaal treffen de verbindingen elkaar en wordt er een VPN tunnel opgezet. Grote voordeel hiervan is dat er geen specifieke IT kennis nodig is om deze verbinding te configureren. Vanuit het mbconnect24 portaal is het ook nog eens mogelijk een rechtenstructuur op te zetten en te bepalen wie er wel of geen toegang krijgt en tot welk niveau. Pagina 4
Veiligheid MB Connect Line is een fabrikant van hardware en software voor onderhoud op afstand van systemen. Men is gericht op de ontwikkeling van high-security producten en diensten, zoals het mbconnect24 remote service portal. MB Connect Line staat garant voor een betrouwbare en snelle reactie op nieuwe beveiligingsproblemen. Om aan hun eisen te voldoen in dit hoogst gevoelige gebied, zijn ze actief in diverse organisaties en zijn ze continu bezig om u een state of the art beveiliging aan te bieden. Niemand kan continu 100% zekerheid garanderen, maar MB verzorgd het hoogst mogelijke beveiligingniveau. IT provider Secuvera (BSI gecertificeerd) voert regelmatig inbraaktesten uit op het portaal mbconnect24 V2. Hierdoor weet u dat u het hoogste niveau van beveiliging heeft. MB Connect Line is lid van de IT Security Association van Duitsland (TeleTrusT) en de ontwikkeling van de producten geschied volgens de vastgestelde richtlijnen van deze organisatie. Daarom mag MB Connect Line het label Security Made in Germany dragen. TeleTrusT is een competentie netwerk bestaande uit lokale en buitenlandse leden uit het bedrijfsleven, de overheid en de academische wereld en actuele gerelateerde partnerorganisaties. Ook is MB Connect Line lid van de Alliance for Cybersecurity en werken samen met Federal Office for Information Security. MB Connect Line maakt gebruik van open source-technologieën die hun in staat stellen om de hoogst mogelijke veiligheid te waarborgen bij het gebruik van het mbconnect24 portal. Bovendien geven deze open source-technologieën hen een hoge flexibiliteit als het gaat om de integratie van externe hardware. De onderhoud op afstand systemen werken met X.509-certificaten, OpenSSL en TLS-encryptie tot 2048 bit. De servers bevinden zich in high-security centra in Europa en de Verenigde Staten. Met MB Connect Line en 4S Industrie heeft u twee partners die het belang begrijpen en behartigen voor de hoogste mogelijke beveiliging. Pagina 5
BAS automation BAS automation maakt de verbinding van BACnet naar Ethernet. Contemporary Controls is uniek in de industrie door het leveren van producten die de voordelen van BACnet en Ethernet maximaliseren. BACnet, een internationaal erkend gebouwautomatiseringsstandaard werkt vanaf het veldniveau tot aan het internet. BACnet/IP is de ideale keuze voor het bouwen van automatiseringssystemen. Ethernet is overal en bekend bij velen. Met BASautomation Building on BACnet en CTRLink Ethernet biedt Contemporary Controls netwerkmodules voor integratie en besturingen in de gebouwautomatisering (GBS). De BASrouters zijn multi-netwerk routers gebruikt om berichten tussen BACnet/IP, BACnet Ethernet en BACnet MS / TP-netwerken te routen. Er zijn drie versies beschikbaar, twee DIN-rail gemonteerde versies voor vaste installaties en één draagbare versie voor de inbedrijfstelling en/of voor het verlenen van service doeleinden. Pagina 6
4S Simkaart oplossing Of het nu om het verbinden op afstand of om datalogging gaat, 4S Industrie levert u een passende SIMkaart met het juiste tariefplan. Middels een overzichtelijk platform beheert u al uw SIMkaarten en het dataverbruik. Wat is M2M? M2M staat voor Machine-to-Machine Communicatie. Oftewel het draadloos uitwisselen van data tussen een IT infrastructuur en een specifieke machine of apparaat, ongeacht waar deze zich bevindt. Hiermee realiseert u snellere informatievoorziening waarbij op afstand voor een bepaalde actie kan worden gezorgd. Overzichtelijk, real-time en efficiënt. Beheer op afstand Waar men tot op heden voor het beheer van apparaten, machines, voertuigen en andere systemen nog vaak op locatie moest zijn om handelingen te verrichten, is het met de nieuwste techniek mogelijk om dit draadloos op afstand te beheren (het uitlezen, monitoren en controleren van data en zelfs opdracht geven tot actie). Met een SIMkaart en een platform wordt u hierin optimaal gefaciliteerd. Betrouwbaar, transparant en real-time. Onze dienstverlening 4S Industrie heeft veel ervaring op het gebied van Machine-2-Machine communicatie door de producten van MB Connect Line. Deze ervaring gebruiken wij om u te helpen met (complexe) vraagstukken en deze vervolgens gezamenlijk te vertalen naar een voor u passende oplossing. Met 4S Industrie is M2M voor u de totaaloplossing. Uw voordelen Industriële SIMkaarten Alle service uit één hand Vast tarief in heel Europa Alle abonnement vormen mogelijk Geen contracten en per maand aanpasbaar Maandelijks één factuur voor al uw SIMkaarten Maximale service i.c.m. MB Connect Line producten Pagina 7
Industrial Internet of Things Versie 20161123 4S Industrie B.V. Jean Monnetpark 25 7336 BA Apeldoorn 055 542 4228 www.4sindustrie.nl