![\"\"](\"https:\/\/knowhow.distrelec.com\/wp-content\/uploads\/2023\/09\/image-6.jpeg\")
<\/figure>\n\nLes switchs non g\u00e9r\u00e9s ne disposent pas des couches logicielles pr\u00e9sentes dans les switchs g\u00e9r\u00e9s, qui sont essentielles pour exercer un contr\u00f4le pr\u00e9cis sur le flux de trafic du r\u00e9seau et r\u00e9guler la connexion des appareils. Dans les sc\u00e9narios de switchs non g\u00e9r\u00e9s, n’importe qui peut facilement connecter un PC au switch, acc\u00e9der au segment de r\u00e9seau et potentiellement d\u00e9couvrir des points d’entr\u00e9e dans des sections plus larges de la technologie op\u00e9rationnelle (OT) ou de l’infrastructure de la technologie de l’information (IT) d’un fabricant.\u00a0<\/p>\n\n
De nombreux groupes de hackeurs et de cybercriminels concentrent leurs efforts sur les composants industriels des r\u00e9seaux d’entreprise. Cela s’explique en partie par le fait que nombre de ces r\u00e9seaux reposent encore sur des switchs Ethernet non g\u00e9r\u00e9s, qui pr\u00e9sentent des points d’entr\u00e9e vuln\u00e9rables susceptibles d’\u00eatre exploit\u00e9s.<\/p>\n\n
La solution\u00a0<\/h4>\n\n
Les switchs Ethernet g\u00e9r\u00e9s sont connus pour leur capacit\u00e9 \u00e0 offrir ce que l’on appelle commun\u00e9ment une \u00ab d\u00e9fense en profondeur \u00bb. Ce concept a \u00e9t\u00e9 int\u00e9gr\u00e9 et formalis\u00e9 dans la s\u00e9rie de normes ISA\/IEC 62443<\/a>, qui \u00e9tablit des exigences et des processus pour garantir la s\u00e9curit\u00e9 \u00e9lectronique des syst\u00e8mes industriels d’automatisation et de contr\u00f4le (IACS). Ces normes \u00e9tablissent non seulement les meilleures pratiques en mati\u00e8re de s\u00e9curit\u00e9, mais fournissent \u00e9galement un cadre pour l’\u00e9valuation de l’efficacit\u00e9 des mesures de s\u00e9curit\u00e9.<\/p>\n\n En adh\u00e9rant \u00e0 ces normes, les switchs Ethernet industriels g\u00e9r\u00e9s int\u00e8grent plusieurs couches et fonctionnalit\u00e9s qui fonctionnent en tandem pour offrir le plus haut niveau de protection contre les risques potentiels. Lorsque quelqu’un cherche \u00e0 ajouter un appareil ou un PC \u00e0 un syst\u00e8me \u00e9quip\u00e9 d’un switch de r\u00e9seau g\u00e9r\u00e9, ces couches de s\u00e9curit\u00e9 superpos\u00e9es peuvent englober des capacit\u00e9s avanc\u00e9es de cryptage des mots de passe, une s\u00e9curit\u00e9 MAC (Media Access Control), une longueur de mot de passe personnalisable et un contr\u00f4le d’acc\u00e8s utilisateur \u00e0 plusieurs niveaux. En outre, les switchs Ethernet g\u00e9r\u00e9s peuvent \u00eatre facilement configur\u00e9s pour d\u00e9sactiver automatiquement les identifiants de l’utilisateur ou du port apr\u00e8s un nombre pr\u00e9d\u00e9fini de tentatives d’acc\u00e8s infructueuses.<\/p>\n\n Les switchs Ethernet non g\u00e9r\u00e9s ont du mal \u00e0 contr\u00f4ler le trafic, principalement parce qu’ils ne disposent pas des fonctions et des capacit\u00e9s avanc\u00e9es que poss\u00e8dent les switchs g\u00e9r\u00e9s. Voici quelques exemples :\u00a0<\/p>\n\n Il est essentiel que les paquets de donn\u00e9es de communication soient transmis de la source \u00e0 l’appareil cible afin de r\u00e9duire les retards du r\u00e9seau et, par cons\u00e9quent, d’augmenter le degr\u00e9 de d\u00e9terminisme sur n’importe quel r\u00e9seau. Le traitement de communications cruciales est retard\u00e9 lorsque des paquets sont transmis \u00e0 des destinations o\u00f9 ils ne sont pas n\u00e9cessaires.<\/p>\n\n Les switchs g\u00e9r\u00e9s permettent aux automaticiens d’exercer un contr\u00f4le exceptionnel sur ce type de probl\u00e8mes. Par exemple, dans un grand service d’usinage o\u00f9 plusieurs machines-outils sont mises en r\u00e9seau, chaque cellule de travail peut comporter plusieurs dispositifs – tels que des entra\u00eenements \u00e0 fr\u00e9quence variable (EFV) – g\u00e9n\u00e9rant des volumes importants de trafic sur le r\u00e9seau.<\/p>\n\n Les donn\u00e9es du variateur peuvent \u00eatre utiles pour la maintenance pr\u00e9ventive et le suivi des performances du syst\u00e8me, mais il n’est peut-\u00eatre pas n\u00e9cessaire qu’elles soient \u00e9galement transmises \u00e0 l’automate de la cellule de travail. Les switchs Ethernet g\u00e9r\u00e9s tels que le Red Lion NT5000<\/a> disposent de listes de contr\u00f4le d’acc\u00e8s sophistiqu\u00e9es que les ing\u00e9nieurs en automatisation peuvent utiliser pour d\u00e9finir que – pour une adresse MAC sp\u00e9cifique – la diffusion ne traversera jamais la liaison qui m\u00e8ne \u00e0 l’automate.<\/p>\n\n Cette m\u00eame fonction peut \u00e9galement \u00eatre utilis\u00e9e pour limiter le nombre d’appareils ou de liaisons r\u00e9seau suppl\u00e9mentaires pouvant \u00eatre connect\u00e9s \u00e0 un port de liaison montante particulier. Cela permet \u00e9galement de s’assurer que le trafic d’une cellule de travail ou d’un segment de r\u00e9seau d’automatisation donn\u00e9 est correctement g\u00e9r\u00e9.\u00a0<\/p>\n\n De nombreux fabricants savent que leurs donn\u00e9es industrielles constituent leur atout le plus important. Il y a des avantages \u00e9vidents \u00e0 investir dans des switchs Ethernet industriels g\u00e9r\u00e9s dans l’industrie 4.0, car les entreprises mettent en \u0153uvre ou modernisent leurs r\u00e9seaux industriels pour tirer pleinement parti de la vitesse et de la puissance des syst\u00e8mes Ethernet industriels.<\/p>\n\n Gr\u00e2ce \u00e0 des capacit\u00e9s de pointe visant \u00e0 r\u00e9duire les probl\u00e8mes de cybers\u00e9curit\u00e9, ils offrent aux utilisateurs industriels un acc\u00e8s plus facile et plus fiable \u00e0 toutes ces donn\u00e9es inestimables. Ils offrent \u00e9galement aux responsables d’usine une visibilit\u00e9 cruciale et un meilleur contr\u00f4le de leurs r\u00e9seaux industriels.<\/p>\n\n Il peut sembler compliqu\u00e9 et fastidieux de g\u00e9rer ce type de fonctionnalit\u00e9s relatives \u00e0 la s\u00e9curit\u00e9 et au trafic du r\u00e9seau. Cependant, un grand nombre de switchs Ethernet g\u00e9r\u00e9s industriels de haut niveau, comme ceux fournis par Red Lion<\/a>, ont \u00e9t\u00e9 cr\u00e9\u00e9s pour une installation et une configuration rapides, simples et pratiquement pr\u00eates \u00e0 l’emploi. Un administrateur peut rapidement configurer le switch Ethernet g\u00e9r\u00e9 Red Lion NT5000<\/a>, par exemple, \u00e0 l’aide de l’assistant de d\u00e9marrage rapide, qui l’accompagne tout au long de la configuration du switch pour un d\u00e9ploiement rapide.<\/p>\n\n De plus, il prend en charge les fichiers de configuration en mode texte, ce qui facilite le transfert de la configuration d’un appareil vers de nouveaux appareils NT5000 connect\u00e9s au r\u00e9seau.<\/p>\n\n Ceci est particuli\u00e8rement utile dans les environnements industriels o\u00f9 l’int\u00e9gration des switchs Ethernet g\u00e9r\u00e9s est souvent d\u00e9l\u00e9gu\u00e9e aux ing\u00e9nieurs de contr\u00f4le ou d’automatisation, dont le niveau d’\u00e9tudes et la formation ne sont pas toujours parfaitement adapt\u00e9s aux t\u00e2ches et aux proc\u00e9dures de configuration des r\u00e9seaux Ethernet.\u00a0<\/p>\n\n Il peut s’agir simplement d’allumer le switch, d’ajouter une adresse IP et de configurer le switch Ethernet g\u00e9r\u00e9 de mani\u00e8re \u00e0 ce qu’il respecte toutes les exigences en mati\u00e8re de mot de passe et de s\u00e9curit\u00e9 du r\u00e9seau pour cette zone du r\u00e9seau. La derni\u00e8re g\u00e9n\u00e9ration de switchs est pr\u00e9configur\u00e9e et de nombreuses plates-formes sont dot\u00e9es d’interfaces utilisateur graphiques simples qui incluent une vue logique :<\/p>\n\n Ces fonctionnalit\u00e9s, associ\u00e9es \u00e0 des outils de diagnostic, permettent d’analyser et d’isoler plus rapidement les d\u00e9fauts du r\u00e9seau afin de maximiser le temps de fonctionnement du r\u00e9seau.<\/p>\n\n Con\u00e7us pour que votre r\u00e9seau reste connect\u00e9 et prot\u00e9g\u00e9, les switchs NT5000 de la s\u00e9rie N-Tron de Red Lion sont faciles \u00e0 utiliser, fiables et dot\u00e9s de fonctions de s\u00e9curit\u00e9 qui optimisent les performances op\u00e9rationnelles et le temps de fonctionnement du syst\u00e8me.<\/p>\n\nManque de contr\u00f4le<\/h3>\n\n
![\"\"](\"https:\/\/knowhow.distrelec.com\/wp-content\/uploads\/2023\/09\/image-4.jpeg\")
\n
\n
\n
La solution<\/h4>\n\n
L’importance des donn\u00e9es industrielles<\/h2>\n\n
![\"\"](\"https:\/\/knowhow.distrelec.com\/wp-content\/uploads\/2023\/09\/image-5.jpeg\")
Mise en \u0153uvre facile avec les switchs Ethernet g\u00e9r\u00e9s de Red Lion<\/h2>\n\n
![\"\"](\"https:\/\/knowhow.distrelec.com\/wp-content\/uploads\/2023\/09\/2023-09-15-14_45_15-The_Need_for_ethernet-final-Work-Microsoft-Edge-1024x488.png\")
\n
Produits recommand\u00e9s<\/h2>\n\n
Switch Ethernet industriel, NT5008, Red Lion<\/h3>\n\n
![\"\"](\"https:\/\/knowhow.distrelec.com\/wp-content\/uploads\/2023\/09\/image-3.jpeg\")
![\"\"](\"https:\/\/knowhow.distrelec.com\/wp-content\/uploads\/2023\/09\/image-2.jpeg\")
<\/figure>\n\n