Hardware-Enforced / Blue-to-Red Only

Yakumo
硬體級單向
資料閘道器

讓 OT 資料向外流動,不讓 IT 連線逆向進入。透過單向光纖建立不可回連的實體傳輸邊界。

OPC UA · Modbus TCP · Syslog · File Transfer · Custom Adapter

Blue NodeOT / Protected
YakumoYG-B100 / TX
SOURCE READY
Red NodeIT / DMZ
YakumoYG-R100 / RX
DATA RECEIVING
01
No physical reverse channel不存在 Red → Blue 的物理傳輸路徑
02
No routed return pathRed Side 無法透過路由回連 OT 網路
03
Data stays usable在 IT / DMZ 端重建可使用的資料介面

跨越安全邊界,只有一個方向。

Blue Node 在受保護網路採集並封裝資料,透過單向光纖送往 Red Node;接收端驗證後重建服務,供既有平台讀取。

01

Yakumo Blue Node

部署於 OT / Source / Protected Network,採集現場資料並封裝為單向傳輸格式。

OPC UAMODBUS TCPSYSLOGFILES
One-Way Fiber Link → NO PHYSICAL REVERSE CHANNEL / NO ROUTED RETURN PATH
02

Yakumo Red Node

部署於 IT / DMZ / Destination Network,接收、驗證並重建資料服務,不提供回連通道。

MESDASHBOARDSIEMANALYTICS

不是防火牆規則,
而是物理層單向邊界。

雙向網路策略可能被重新設定或繞過;Yakumo 從傳輸介質本身限制方向,讓 Red Side 沒有可用來回連 Blue Side 的路徑。

沒有反向光纖單向鏈路不承載 Red → Blue 訊號。
沒有回程路由IT / DMZ 端不具備連回 OT 的網路通道。
資料仍可被使用Red Node 將接收資料重建給企業系統。

隔離網路,
不隔離資料價值。

從工業控制資料到資安事件,Yakumo 將必要資訊單向送出,並在 Red Side 對接現有營運與分析平台。

Industrial

OPC UA

工業資料、設備狀態、製程參數與產線遙測。

Control

Modbus TCP

PLC 與控制設備資料鏡像,擷取必要欄位送往 IT / DMZ。

Security

Syslog

OT 安全事件、設備日誌與稽核資料單向匯出至 SIEM。

Operations

File Transfer

報表、批次資料、稽核檔案與交換資料單向釋出。

Integration

Custom Adapter

依現場資料來源與接收端建立專用資料代理。

Destination

MES / SIEM

在 Red Side 重建介面,供 Dashboard 與分析平台安全讀取。

為真實 OT 現場而設計。

適用於需要保持資料可視性,同時降低 IT 回連 OT 風險的分區隔離環境。

智慧製造 OT / IT 隔離
關鍵基礎設施監控
資安日誌單向匯出
資料與檔案單向釋出
汽車工廠產線,代表智慧製造 OT 資料來源
智慧製造將 PLC、SCADA 與製程資料單向送往 MES / Dashboard。
能源設施,代表關鍵基礎設施監控
能源與基礎設施
資料中心伺服器機櫃,代表 IT 與 DMZ 接收端
IT / DMZ 接收端
水處理廠,代表水務監控資料場景
水務與環境監測將設施狀態與監測資料單向釋出至分析環境。
工業控制室,代表受保護的 OT 控制環境
OT 控制環境將設備日誌、安全事件與稽核資料送往 IT / SOC。

IMAGE SOURCES & LICENSES: assets/images/ATTRIBUTION.md

PRODUCT DATA
IN PREPARATION

Datasheet coming soon

正式規格文件正在整理中。如需 Blue / Red Node 架構、支援介面與部署條件,請先預約技術簡報。

索取產品資訊

把資料送出去,
不把攻擊路徑帶回來。

一起盤點資料來源、網段邊界與接收端系統,建立符合現場需求的 Blue-to-Red 單向傳輸架構。

聯絡技術團隊