Ein PacketRaven Netzwerk-TAP arbeitet auf dem OSI Layer 1 und besitzt keine MAC Adresse. Daher ist es im Netzwerk unsichtbar und kann auch von keinem Angreifer erkannt werden. Dies ist gerade in der Netzwerkforensik und im Sicherheitsbereich unabdingbar, da ansonsten Kriminelle auf das Vorhandensein des TAPs Rücksicht nehmen könnten.

Ferner verhalten sich unsere Netzwerk-TAPs passiv auf der Netzwerkseite, womit es bei einem Ausfall der Stromversorgung zu keiner Unterbrechung des Netzwerkverkehrs kommt (die einzige Ausnahme ist unser SFP-TAP).

Um auch auf der Monitoring-Seite eine möglichst hohe Ausfallsicherheit zu gewährleisten, verfügen diese TAPs über redundante Netzteile, können aber auch noch zusätzlich mit 12-48V DC Spannung betrieben bzw. abgesichert werden. Bei unserem Kupfer-TAP ist sogar noch zusätzlich eine Stromversorgung über PoE möglich.

Des weiteren arbeiten alle unsere TAPs mit aktivem Monitoring-Ausgang (RJ45 und SFP) wie eine Daten-Diode. Das bedeutet, dass die Monitoring-Ports physikalisch isoliert von den Netzwerk-Ports sind und aus Sicherheitsgründen ein Zugriff über die Monitoring Ports auf das Netzwerk hardwareseitig unterbunden wird.

Durch die Hinzufügung dieses weiteren Sicherheits-Layers ist somit keine Kompromitierung der Netzwerkverbindung und des Produktivnetzwerks möglich.

PacketRaven Netzwerk-TAPs gehören somit schon in der Standardausführung zu den Netzwerkkomponenten über die ein Angriffsvektor ausgeschlossen wird .

Für High-Security-Bereiche nach IEC 62443 und kritische Infrastrukturen (KRITIS) reicht aber selbst das zuweilen nicht aus, weswegen NEOX NETWORKS jetzt auch eine speziell gehärtete Version seiner TAPs anbietet.

Diese TAPs können, falls gewünscht, vorkonfiguriert ausgeliefert werden und lassen dann keine nachträglichen Konfigurationsänderungen mehr zu.

Zusätzlich sind sie gegen ein unerwünschtes oder unbemerktes Öffnen durch spezielle Schrauben und Sicherheitssiegel abgesichert.

Und um das Ganze abzurunden besitzen diese TAPs auch noch eine besonders abgesicherte und verschlüsselte Firmware. Mittels Secureboot wird bei jedem Start des TAPs überprüft ob die zu ausführende Firmware eine gültige Signatur und einen autorisierten öffentlichen Schlüssel „Key“ besitzt.

Ist dies nicht der Fall kann der TAP nicht in Betrieb genommen werden.

• Sicheres, grundsolides FPGA-basiertes Design
• Unterstützte Netzwerkgeschwindigkeiten: 10M, 100M und 1G
• Alternative zu SPAN-Ports – spiegelt 100% des Datenverkehrs inklusive FCS/CRC fehlerbehaftete Pakete, die eventuell von SPANs verworfen werden
• Unsichtbar im Netzwerk, keine IP Adresse, keine MAC Adresse, kann nicht gehackt werden
• Stromversorgung über redundante AC/DC-Netzteile (5V) und/oder 12-48V DC-Spannung und/oder PoE*
• Garantiert keine Paketverluste
• 100% rückwirkungsfrei durch galvanische Trennung (Datendioden-Funktion)
• Plug & play – Betriebsmoduswechsel über DIP-Schalter
• Unterstützen Breakout-, Aggregation- und Regeneration-Modus
• Verursacht keine zusätzliche Latenz
• Unterstützen bis zu 16k Jumbo Frames
• Split Ratios von 50:50, 60:40, 70:30, 80:20 und 90:10 werden unterstützt**
• Farbcodierte Steckverbindungen zur schnellen Bestimmung des passenden Fasertyps**
• Verschiedene Montageoptionen (Mobil, Rackmount, DIN-Hutschiene) verfügbar
• Entworfen, assembliert, zertifiziert und getestet in Deutschland

• Optional vorkonfiguriert – lassen keine nachträglichen Konfigurationsänderungen zu
• Secureboot Firmware – bei jedem Start des TAPs wird überprüft ob die zu ausführende Firmware eine gültige Signatur und einen autorisierten öffentlichen Schlüssel „Key“ besitzt
• Sicherheitssiegel – können nicht unbemerkt entfernt werden
• Sicherheitsschrauben – spezielles Werkzeug nötig
• IEC 62443 und KRITIS approved

* Nur für Kupfer-TAPs verfügbar       ** Nur bei Fiber-TAPs

Mobiler Einsatz

Portable Modelle - Diese Modelle sind (ohne weiteres Zubehör) für den mobilen Einsatz konzipiert, können aber mittels zusätzlichem Serverschrank-Montagerahmen (PRP-1U3-V2 ) und Rackmount-Frame Montage-Kit (PRP-1U3-CLIP ) auch in einen Serverschrank eingebaut werden, oder mittels DIN-Hutschienen-Clip (PRP-DIN-CLIP ) auf einer DIN-Hutschiene montiert werden.

Serverschrank-Montage

Um unsere portablen TAPs in einen Serverschrank einzubauen benötigen Sie unseren Serverschrank-Montagerahmen mit der Artikelnummer PRP-1U3-V2, sowie einem Rackmount-Frame Montage-Kit (Artikelnummer PRP-1U3-CLIP) für das TAP.

Der Serverschrank-Montagerahmen PRP-1U3-V2 bietet Platz für bis zu 3 portable PacketRaven Netzwerk-TAPs.

Beide Komponenten sind als Zubehör erhältlich.

Hutschienen-Montage

Als weitere Alternative bieten wir für unsere TAPs auch einen Hutschienen-Clip zur Befestigung an einer TS35/7,5 DIN-Hutschiene an.

Dieser Clip ist um 180° drehbar, so dass die Anschlüsse des TAPs entsprechend den jeweiligen Anforderungen ausgerichtet werden können.

Dieser als Zubehör erhältliche DIN-Hutschienen-Clip hat die Artikelnummer PRP-DIN-CLIP.

EINBAURAHMEN, BLINDPLATTEN & NETZTEILE

   see Montageoptionen

ARTIKELNUMMER	ZUBEHÖR
PRP-1U3-V2	Serverschrank-Einbaurahmen für 3 portable TAPs
PRP-1U3-BP-V2	Blindplatte für Einbaurahmen PRP-1U3 (s. Foto Mitte)
PRP-1U3-CLIP	TAP Rackmount-Frame-Bügel für Einbaurahmen PRP-1U3-V2
PRP-DIN-CLIP	TAP Hutschienen-Montageclip
PRP-PS-INT	Netzteil mit EU, UK und US Steckeraufsatz
PRP-PS-EU	Netzteil mit EU Steckeraufsatz
PRP-PS-UK	Netzteil mit UK Steckeraufsatz
PRP-PS-US	Netzteil mit US Steckeraufsatz
PRP-PS-*-A	Steckeraufsatz *EU, *UK oder *US