Neues Management-Tool zur Netzwerk-Sicherheit

Das Tool von Westermo ist eine zuverlässige Netzwerk-Konfiguration, Inbetriebnahme und Wartung. WeConfig gibt es jetzt mit Cyber-Security-Funktionalitäten wie Perimeterschutz, Netzwerk-Segmentierung und Intrusion Detection. Der unbefugte Zugriff auf das Netzwerk soll verhindert werden.

Die Version 1.4 des Netzwerk-Konfigurations- und -Management-Tools WeConfig kommt nun auch mit zahlreichen Cyber-Security-Features. (Bild: westermo)

Westermo hat die Version 1.4 seines innovativen Netzwerk-Konfigurations- und Management-Tools veröffentlicht. Das jüngste WeConfig-Update erspart dem Anwender durch die intuitive Handhabung nicht nur Zeit und Kosten bei der Konfiguration, Inbetriebnahme und Wartung eines industriellen Netzwerks, sondern bietet ihm nun auch eine Menge Cyber-Security-Funktionalitäten.

Dazu gehören Perimeterschutz, Netzwerk-Segmentierung, Intrusion-Detection sowie ein leistungsstarker Spoofing-Schutz mit MAC-Adressfilter und die Konfiguration der IEEE802.1x-Port-Zugriffsauthentifizierung, die nun leicht implementiert und aufrechterhalten werden kann. Beides hilft, den unbefugten Zugriff auf das Netzwerk zu verhindern. Standardmäßig kommen Switches mit vom Werk eingestellten Passwörtern und unsicheren Protokollen.

Um das Netzwerk vor unbefugtem Eindringen zu sichern, ist es mit WeConfig 1.4 auch möglich, die Sicherheitsfunktionen von Switches erst zu scannen und dann zu härten. Standard-Passwörter lassen sich im Netzwerk jetzt gleichzeitig ändern und nicht genutzte Ports deaktivieren. Um Sicherheitsrisiken weiter zu minimieren, wird außerdem Windows XP nicht mehr unterstützt. Zusammen mit den Firewall-Funktionalitäten des Westermo-Betriebssystem WeOS unterstützt WeConfig darüber hinaus Sicherheitskonfigurationen für Netzwerkschnittstellen, die industrielle Netzwerke vor Web-Attacken bewahren. Sie stellen sicher, dass ein Netzwerk voll funktionsfähig und geschützt bleibt.

„WeConfig 1.4 steht ab sofort für alle Nutzer von WeOS-Geräte zur Verfügung und ist ein wirklich leistungsfähiges Werkzeug, das nicht nur die Netzwerkkonfiguration effizienter macht, sondern auch die Cyber-Sicherheit erhöht“, sagt Anders Felling, Managing Director Westermo, „Das Tool hilft entscheidend, die Sicherheit industrieller Datenkommunikation zu verbessern und bringt enorme Einsparungen in Bezug auf das tägliche Netzwerk-Handling."

WeConfig 1.4 vereinfacht sowohl die Erstinstallation als auch die laufende Wartung mit Backups und Firmware-Upgrades einzelner oder mehrerer Westermo-Geräte in großen Datenkommunikationsnetzwerken. Dazu gehören allgemeine Einstellungen wie SNMP-Settings, Datum, Uhrzeit, Link-Alarm und Interface-Parameter. Das Tool bietet ferner zahlreiche vorgefertigte Filter zur übersichtlichen Darstellung des Netzwerkstatus. Dazu zählen Filter für VLANs, Alarme, Firmware-Versionen, Location, neu gefundene Geräte, Gerätefamilien, -typen und vieles mehr.

WeConfig 1.4 als Überwachungs- und Diagnose-Tool

Netzwerkausfälle, Störungen einzelner Verbindungsstrecken oder Knotenpunkte können visualisiert und Diagnoseinformationen mit einem Klick auf eine Schaltfläche angezeigt werden. Zur SNMP-Trap-Logging-Funktion lassen sich statistische Daten, die in Westermo-Geräten gespeichert sind, auch übersichtlich auf einem Monitor zu schnellen Diagnosezwecken anzeigen. Wichtige Informationen einschließlich des Port-Link-Status, Datenrate, Bytes, Signal-Rausch-Abstände bei SHDSL, Fehler, Broadcast-, Multicast- und Unicast-Zähler werden in einem einfachen Tabellenformat dargestellt. Ohne diese grafische Überwachung könnte der Benutzer auftretende Fehler nur schwer identifizieren und beheben.

Durch die Möglichkeit, Projektdateien schnell zu integrieren oder Sicherungsdateien und Topologie-Informationen einfach speichern zu können, ist der Ingenieur in der Lage, verschiedene Netze problemlos zu überwachen und zu warten. So können beispielsweise Switches im Feld einfach ausgetauscht oder schnell wiederhergestellt werden. Installiert er ein neues Gerät im Netzwerk, wird es automatisch von WeConfig entdeckt. Die Konfigurationsdatei des alten Geräts kann dann einfach aus der Projektdatei hochgeladen und das Netz repariert werden. (si)

www.westermo.de