Progettato per ambienti OT complessi e per la connettività industriale.
- Certificato secondo IEC 62443-4-1 Security Level 3: MB Connect Line punta a ottenere la certificazione IEC 62443-4-2 Security Level 3 nel Q4 2026, a supporto della conformità ai requisiti del Cyber Resilience Act (CRA).
- Trasmissione dati ottimizzata: 4 porte LAN da 1 Gbit/s e 1 porta WAN da 1 Gbit/s, con porta DMZ opzionale da 1 Gbit/s.
- Porta DMZ aggiuntiva: Massimo controllo e chiara separazione delle reti. Il router offre percorsi dati sicuri e separati verso la rete esterna e la rete di produzione.
- Failover integrato: Garantisce connettività continua e massima disponibilità.
- Piena compatibilità IT – integrazione semplice nelle moderne infrastrutture IT e OT:
- SNMPv3, API MQTT, MQTT Bridge e REST API per il monitoraggio remoto sicuro e la gestione dei router.
- Autenticazione a due fattori (TOTP, passkey) per un accesso sicuro alla GUI.
- Segmentazione della rete tramite VLAN basate sulle porte.
- Autenticazione 802.1X client e server per un accesso controllato alla rete.
- Il dispositivo soddisfa così requisiti fondamentali in termini di sicurezza, trasparenza e segmentazione professionale della rete.
Come router VPN per uso industriale, il dispositivo offre meccanismi di protezione completi e moderni: un prodotto innovativo che garantisce la massima sicurezza in ambienti di macchine e impianti interconnessi.
Accesso remoto controllato
- Voi mantenete il controllo: tramite un segnale digitale dalla PLC stabilite quando il router si connette al portale di servizio—solo allora i componenti a valle risultano raggiungibili.
Security Chip onboard
- Un Secure Element hardware non leggibile protegge il materiale delle chiavi e i processi, gestendo la cifratura di password e dati.
Avviso in caso di sessione attiva
- Tramite un’uscita digitale è possibile attivare un allarme locale acustico o visivo che informa il personale operativo di una sessione remota in corso.
Password univoca del dispositivo
- Ogni unità lascia la fabbrica con una password individuale e unica—niente credenziali standard, nessun “shared secret”.
Concetto di Secure Boot
- La sequenza di avvio è protetta: il router esegue il boot esclusivamente con firmware firmato e verificato.
Supporto per SIMPLY.connect
- MB Connect Line consente di integrare in modo intuitivo nuovi dispositivi nel Remote Service Portal mbCONNECT24 tramite smartphone, rendendo la connessione e l'onboarding dei dispositivi più semplici che mai.
