KNX drošība
KNX IP Secure konfigurācija ar AES-128 šifrēšanu un sertifikātu pārvaldību KNXnet/IP maršrutētājiem un tuneļošanai, KNX Data Secure lietojumprogrammu slāņa šifrēšana jutīgām grupu adresēm un izpildmehānismiem, kā arī KNX mugurkaula drošības projektēšana – pielāgota Latvijas viedajām mājām un komerciāliem projektiem.
KNX IP Secure iestatīšana: AES-128 šifrēšana, sertifikāti un ETS6 drošības konfigurācija
ISO 22510 KNX IP Secure ieviešanas ceļvedis. AES-128-CBC šifrēšana un HMAC-SHA256 autentifikācija KNXnet/IP maršrutēšanai un tuneļošanai, X.509 ierīču sertifikātu pārvaldība, ETS6 mugurkaula atslēgas un rīka atslēgas konfigurācija, atslēgu kopas eksports HomeServer integrācijai un Wireshark šifrētās trafika pārbaude.
KNX Data Secure: lietojumprogrammu slāņa šifrēšana jutīgām grupu adresēm un izpildmehānismiem
KNX Data Secure lietojumprogrammu slāņa šifrēšana TP kopnē. Lietošanas gadījumi piekļuves kontroles un drošībai kritiskiem izpildmehānismiem, saderīgu ierīču izvēle, ETS6 atslēgu piešķiršana katrai ierīcei, grupu adrešu drošības līmeņi (Autentificēts vs. Konfidenciāls), jaukta Secure/ne-Secure kopnes darbība un atslēgu dublēšanas stratēģija.
KNX mugurkaula drošība: tīkla segmentācija, VLAN projektēšana un IP ugunsmūra noteikumi
KNX IP mugurkaula apdraudējumu modelis un aizsardzības dziļumā projektēšana. Dedikēts KNX VLAN ar IGMP snooping multiraides 224.0.23.12, statiskā IP adresācija visām KNX IP ierīcēm, starp-VLAN ugunsmūra noteikumi, kas atļauj tikai HomeServer HTTPS un ETS6 programmēšanas piekļuvi, attālās VPN piekļuves projektēšana un SIEM uzraudzība NIS2 regulētām ēkām.
Nepieciešama KNX instalācija, kas projektēta atbilstoši IP Secure un Data Secure standartiem?
Mēs projektējam un nododam ekspluatācijā KNX sistēmas ar IP Secure šifrēšanu, Data Secure izpildmehānismiem, VLAN segmentāciju un pilnu drošības dokumentāciju – piemērotas gan privātmājām, gan komerciāliem projektiem, kuriem nepieciešama NIS2 un ISO 27001 atbilstība.
Request a quote