Der Security Gateway SG 3400 von aconnic bietet durch eine Vielzahl an integrierten Sicherheitsfunktionen einen umfassenden Lösungsansatz für die Nutzung in OT-Netzwerken im KRITIS-Umfeld.
Mit dem SG 3400 lassen sich redundante und (IPSec) verschlüsselte Verbindungen entweder zwischen zwei SG-3400-Geräten oder von einem SG 3400 zu einer oder mehreren zentralen VPN-Einheiten (VPN-Cluster) aufbauen. Dabei wird die Einrichtung durch das integrierte Secure Zero-Touch-Konzept und die Integration in die aconnic-Netzwerkmanagementlösung MetroIntegrator unterstützt. Sensible Informationen werden dabei immer im besonders geschützten Bereich des Gerätes (TPM 2.0) gespeichert, der auch zur Authentifizierung des Bootvorganges und beim Einspielen von Software und Konfiguration sowie ggf. weiteren Sicherheitsfunktionen verwendet wird, um eine Kompromittierung des Geräts durch Unbefugte zu erschweren bzw. möglichst zu verhindern.
Mit Hilfe der zwei GbE-Fiber- (SFP) und den drei GbE-RJ45-Schnittstellen lassen sich unterschiedliche Netzwerkszenarien inkl. der dualen Anbindung an mehreren VPN-Gegenstellen für eine hohe Netzsicherheit realisieren.
