Sản phẩm

ST Engineering

An ninh mạng ST Engineering — bộ mã hoá, data diode và giải pháp cross-domain.

ST Engineering là tập đoàn kỹ thuật toàn cầu, hơn 25 năm hoạt động trong lĩnh vực an ninh mạng. Danh mục an ninh mạng gồm bốn dòng chính mà các đơn vị thuộc ngành được quản lý chặt thường đưa vào shortlist: bộ mã hoá NetCrypt và EtherCrypt, dòng mã hoá lưu trữ di động DiskCrypt, ST Engineering Data Diode cho truyền dữ liệu một chiều giữa các vùng mạng, và cổng cross-domain CyberTransporter. Thế hệ Data Diode hiện hành (Model 5282 / 5283 v2.2.1055) đạt chứng nhận Common Criteria, hiệu lực đến 8 tháng 7 năm 2027. Allied Solutions Global là đối tác phân phối — định cỡ, triển khai và hỗ trợ bộ sản phẩm này.

25+ years

Bề dày hoạt động an ninh mạng của ST Engineering
CC-certified

Data Diode 5282 / 5283 — Common Criteria EAL4+AVA_VAN.5, hiệu lực đến 8/7/2027
EAL4+

Mức độ đảm bảo EAL4+ trên chứng nhận Common Criteria

Vì sao các đơn vị hạ tầng trọng yếu đưa ST Engineering vào shortlist

Truyền cross-domain dựa trên phần cứng

ST Engineering Data Diode là cổng đơn hướng dựa trên phần cứng để di chuyển dữ liệu giữa các mạng tách biệt vật lý. Vì đường về bị loại bỏ ngay ở lớp quang, không có khai thác phần mềm hay cấu hình sai nào có thể tạo lại — đây là mức độ đảm bảo mà auditor quốc phòng và hạ tầng trọng yếu tìm kiếm.
Bộ mã hoá phủ link, mạng và lưu trữ

NetCrypt là bộ mã hoá lớp IP, có tường lửa tích hợp và hỗ trợ nhiều tunnel. EtherCrypt cung cấp mã hoá Layer-2 song công ở 1 Gbps hoặc 10 Gbps với AES-256 và lộ trình QKD. DiskCrypt phụ trách lưu trữ di động với mã hoá phần cứng và xác thực hai yếu tố qua smartcard. WiZ-Knight bổ sung bộ mã hoá Wi-Fi di động kèm 2FA cho đội ngũ làm việc lưu động.
Chuỗi cung ứng đạt mức chủ quyền

Với các thầu sàng lọc nhà cung cấp theo mức độ phụ thuộc Mỹ, EU hay Trung Quốc, ST Engineering là phương án đã trải qua chương trình đánh giá Common Criteria quốc gia. Phù hợp khi yêu cầu mua sắm nói rõ cần phương án không liên kết.

Bộ sản phẩm phù hợp ở đâu trong môi trường của bạn

Trích xuất dữ liệu từ OT sang IT

Khi dữ liệu historian, cảnh báo và sự kiện cần đi từ mạng OT đã phân vùng sang phía IT hoặc cloud để phân tích hay báo cáo, ST Engineering Data Diode đảm nhiệm đường truyền một chiều để vùng OT không phát sinh phơi nhiễm vào.
Kết nối site-to-site và mạng di động

NetCrypt và EtherCrypt thường được đặt ở biên site, kết nối giữa các data centre và đường nối liên văn phòng, nơi hạ tầng truyền dẫn bên dưới (MPLS, Metro Ethernet, vệ tinh) không thể coi là riêng tư.
Lưu trữ cho kỹ sư hiện trường và điều tra sự cố

DiskCrypt là lựa chọn lưu trữ cho kỹ sư, kiểm toán viên và đội ứng cứu sự cố khi mang tệp nhạy cảm giữa các site — mã hoá phần cứng, có 2FA và được chứng nhận, thay vì ổ USB phổ thông chỉ có mật khẩu phần mềm.

Cách Allied Solutions Global triển khai

ST Engineering cybersecurity chỉ là phần mềm cho đến khi có người làm nó vận hành thực sự trong nhà máy của bạn. Vai trò của chúng tôi là toàn bộ phần nằm giữa giấy phép và một dự án sẵn sàng đưa vào sản xuất — ngay trong khu vực của bạn, ngay trong múi giờ của bạn.

Cấp phép, định cỡ và gia hạn

Đối tác được uỷ quyền của ST Engineering cybersecurity với phạm vi khu vực. Kỹ sư của chúng tôi giúp bạn chọn đúng phiên bản và tổ hợp mô-đun phù hợp với phạm vi dự án — không phải gói lớn nhất — và quản lý gia hạn xuyên suốt vòng đời hợp đồng.
Triển khai và tích hợp

Đội ngũ của chúng tôi khảo sát, triển khai và đưa ST Engineering cybersecurity vào vận hành ngay tại nhà máy — bao gồm cả việc tích hợp với hệ PLC, SCADA, historian, MES và IT mà bạn đang dùng. Phần lớn dự án được triển khai theo mô hình Quick Start Program với phạm vi, thời gian và tiêu chí nghiệm thu rõ ràng.
Đào tạo và hỗ trợ vận hành

Chúng tôi tổ chức các đợt Training Week định kỳ cho ST Engineering cybersecurity, cùng với các khoá đào tạo riêng tại nhà máy cho kỹ sư và vận hành viên của bạn. Sau khi đưa vào sử dụng, đội hỗ trợ trong khu vực của chúng tôi xử lý nâng cấp, khắc phục sự cố và chuyển phiên bản — trong giờ làm việc của bạn, không phải qua một hàng đợi ticket toàn cầu.

Nếu auditor, cơ quan quản lý hay yêu cầu thầu nói rằng chỉ tường lửa là chưa đủ — hoặc nếu khâu mua sắm yêu cầu một nhà cung cấp an ninh mạng có chủ quyền, không liên kết — thì danh mục của ST Engineering là một lựa chọn đáng đưa vào shortlist. Hãy trao đổi với đội ST Engineering của chúng tôi để rà soát kiến trúc: chúng tôi vẽ lại các luồng dữ liệu cần bảo vệ, xác định nên dùng bộ mã hoá, data diode, cổng cross-domain hay tổ hợp, rồi báo giá và triển khai cấu hình phù hợp.