Een geclassificeerd netwerk is niet veiliger dan de kabeltracés tussen beveiligde ruimtes. De alarmed carrier PDS van RBtec beschermt SIPRNet en andere geclassificeerde circuits tussen SCIF's en verbonden gebouwen, conform CNSSI 7003 en zonder betonomhulling.
Niet binnen de SCIF en niet binnen de serverruimte. Het kwetsbare punt is het pad daartussen: het traject dat een beveiligd gebied verlaagt en gewone Gangen, Plafondholtes en stijgbuiskasten doorkruist, ongecontroleerde gebieden die iedereen in het gebouw kan bereiken. Hetzelfde probleem herhaalt zich op campusschaal wanneer twee gebouwen direct met elkaar zijn verbonden en de glasvezel daartussen open terrein kruist. Deze ongecontroleerde segmenten zijn precies wat een Protected Distribution System dient te beveiligen: bescherming van SIPRNet en andere vertrouwelijke circuits op de fysieke laag, waar geen enkele firewall de aanval kan zien.
CNSSI 7003 regelt beveiligde distributiesystemen voor nationale veiligheidssystemen en onderscheidt twee benaderingen. Bij een geharde drager wordt de kabel in een afgedichte buis ondergebracht en worden er regelmatig visuele inspecties uitgevoerd. Bij een drager met alarmsysteem worden het beton en de inspectierondes vervangen door continue bewaking: de drager zelf wordt bewaakt en een poging om deze te openen of te verstoren activeert onmiddellijk een alarm. Het PDS-ontwerp is gedocumenteerd en goedgekeurd door de bevoegde functionaris die verantwoordelijk is voor de circuits, en de aanpak met alarm wordt in CNSSI 7003 erkend als een aanvaardbaar alternatief voor de versterkte behuizing.
De route is geïnventariseerd, de kabelgoot is erlangs geïnstalleerd, en de monitoring is in gebruik genomen en gedocumenteerd conform CNSSI 7003 voor het goedkeuringspakket van de Authorizing Official. Vanaf dat moment is de beveiliging doorlopend: geen dagelijkse inspectierondes, geen opnieuw gestort beton wanneer de route wijzigt, en elke poging tot sabotage wordt alarmeert terwijl deze plaatsvindt in plaats van dat deze wordt ontdekt tijdens een inspectieronde.
Overheidsinstanties en militaire installaties die gebruikmaken van gerubriceerde verbindingen, goedgekeurde defensieaannemers die SCIF's exploiteren in het kader van facilitaire beveiligingsvereisten, en organisaties van allerlei aard die twee gebouwen met elkaar verbinden en willen dat de verbinding daartussen fysiek en niet alleen logisch wordt beveiligd.
ShortPDS binnen het gebouw, van SCIF naar IT-ruimte of van SCIF naar SCIF.
FiberPDS tussen twee rechtstreeks met elkaar verbonden gebouwen.
Alarmvervoerder PDS in plaats van dagelijkse inspecties van de leidingen.
Continu toezicht in overeenstemming met CNSSI 7003.
Een erkend alternatief voor in beton ingegoten buizen.Geen dagelijkse visuele inspectieronden.Manipulatie wordt al vanaf het begin gedetecteerd, op de fysieke laag.Documentatie voorbereid voor de autorisatiefunctionaris.We zijn hier om te helpen. Of het nu een snelle vraag is of iets complexers: geen druk, alleen antwoorden.
Een PDS is de fysieke beveiliging die wordt toegepast op SIPRNet en andere vertrouwelijke verbindingen wanneer deze buiten een Controlled Access Area lopen, bijvoorbeeld tussen een SCIF en de IT-ruimte. CNSSI 7003 definieert de twee aanvaarde benaderingen: een versterkte draaggolf en een beveiligde draaggolf met alarm.
Een geharde drager omsluit de leiding in een verzegelde, geïnspecteerde mantel. Een alarmerende drager bewaakt daarentegen continu de drager, zodat manipulatie in realtime alarm slaat. De alarmerende benadering verwijdert de betonnen mantel en de terugkerende visuele inspecties.
Waar een geclassificeerd circuit een gecontroleerde ruimte verlaat: van een SCIF naar de IT- of communicatieruimte, tussen SCIF's, tussen verdiepingen, of tussen direct verbonden gebouwen. De Authorizing Official voor het netwerk bepaalt de vereiste beveiliging op elk segment.
Ja. FiberPDS beschermt de glasvezelverbinding tussen twee rechtstreeks met elkaar verbonden locaties, zoals twee kantoorgebouwen op één campus, zodat de verbinding tussen de gebouwen zowel op de fysieke laag als op de netwerklaag beveiligd is.
Nee. Continue bewaking vervangt het visuele inspectieregime van een versterkte drager. Dat is het belangrijkste operationele voordeel: de beveiliging staat altijd aan en niemand loopt de route met een zaklamp.
Echte installaties, met het probleem waar elke locatie mee kampte,
wat er is geïnstalleerd en hoe het presteert.
RBtec levert innovatieve oplossingen voor perimeterbeveiliging die wereldwijd het vertrouwen genieten. Met meer dan 5.000 geïnstalleerde systemen in 57 landen combineren onze producten betrouwbaarheid, kostenefficiëntie en een gebruiksvriendelijk ontwerp, ongeacht de omvang van de locatie of het risiconiveau.
