Технические характеристики  Kaspersky IoT Secure Gateway KISG 1000

Спецификации:
- Процессор: Intel Pentium N4200 с тактовой частотой 1,1 ГГц и 2 МБ L2 Cache.
- Оперативная память: 4 ГБ DDR3L, работающая на частоте 1600 МГц.
- Накопитель: SSD SATA II объемом 32 ГБ.
- Интерфейсы: два порта GbE LAN и два MiniPCIe.
- Размеры: 128x152x37 мм.
- Рабочий температурный диапазон: от -20 до +60 °C.
- Дополнительные возможности: опциональный 3G/4G-модем.

Подключение:
- Ethernet: два порта для подключения к различным сетевым сегментам через витую пару (LAN и WAN).
- Сотовый модем: возможность использования мобильной сети передачи данных в качестве основного или резервного канала связи.
- Маршрутизация и NAT: автоматическая настройка маршрутизации между интерфейсами KISG 1000 с возможностью управления работой NAT (маскарадинг).
- DHCP-сервер: автоматическое распределение сетевой конфигурации для IoT и других устройств в локальной сети.
- MQTT-брокер: брокер на базе Mosquitto для централизованного сбора данных IoT-устройств, включая сенсоры, актуаторы и умные реле.
- OpenSSL/TLS: поддержка распространенных механизмов криптографической защиты данных, передаваемых по протоколам MQTT и Syslog.
- MQTT поверх TLS: безопасное подключение и защищенная передача данных между шлюзом и облачной платформой.

Интеграция с облачными сервисами:
Поддержка работы с различными облачными системами, такими как MS Azure, Amazon AWS, IBM Bluemix и другими по протоколу MQTT.

Мониторинг:
- Обнаружение и классификация устройств: KISG 1000 определяет устройства в локальной сети на основе их сетевой активности. Пользовательский интерфейс отображает все взаимодействующие устройства, а новые устройства обнаруживаются в течение 60 секунд.
- Отчеты и уведомления: администраторы могут получать события безопасности KISG 1000 в систему управления безопасностью Kaspersky Security Center, а также передавать их в сторонние системы (SIEM, облачные платформы и т. д.) по протоколам Syslog и MQTT. Поддерживается интеграция с Google Firebase для передачи push-уведомлений на мобильные устройства.

Гибкое управление защитой и шлюзом:
- Веб-интерфейс: удобные настройки и мониторинг IoT-сети, обеспечивающие видимость и прозрачность через WebGUI. Информативный дэшборд позволяет быстро получать необходимую информацию.
- Централизованная система управления: платформа Kaspersky Security Center обеспечивает работу с событиями со всех KISG 1000, установленных в организации, а также позволяет отслеживать состояние шлюзов и управлять их конфигурацией.

Защита IoT-шлюза от кибератак:
- Исходная безопасность: кибериммунная операционная система KasperskyOS предотвращает возможность компрометации устройства, что исключает утечку данных или проникновение в инфраструктуру предприятия.
- Безопасная загрузка: верификация целостности и подлинности прошивки шлюза с использованием криптографических методов перед загрузкой. Несанкционированные изменения или повреждения прошивки не будут загружены.
- Безопасное обновление: совместно с безопасной загрузкой данная технология позволяет обновлять прошивку только с использованием правильно подписанных и зашифрованных образов.

Защита IoT-инфраструктуры:
- IDS/IPS и межсетевой экран: межсетевой экран реализует принцип Default Deny, обеспечивая, что через шлюз проходят только разрешенные сетевые взаимодействия. Модуль IDS/IPS уведомляет и блокирует вредоносные активности, используя сигнатуры, подготовленные специалистами «Лаборатории Касперского».