Sécurité KNX
Configuration KNX IP Secure avec chiffrement AES-128 et gestion des certificats pour les routeurs KNXnet/IP et le tunneling, KNX Data Secure chiffrement de la couche applicative pour les adresses de groupe sensibles, et conception de la sécurité du backbone KNX pour les bâtiments commerciaux.
Configuration KNX IP Secure : chiffrement AES-128, certificats et configuration de sécurité ETS6
Guide d'implémentation KNX IP Secure selon ISO 22510. Chiffrement AES-128-CBC et authentification HMAC-SHA256 pour le routage et le tunneling KNXnet/IP, gestion des certificats de dispositifs X.509, configuration de la clé backbone et du toolkey dans ETS6, export du keyring pour l'intégration HomeServer, et vérification du trafic chiffré via Wireshark.
KNX Data Secure : chiffrement de la couche applicative pour les adresses de groupe sensibles et les actionneurs
Chiffrement de la couche applicative KNX Data Secure sur le bus TP. Cas d'utilisation pour le contrôle d'accès et les actionneurs critiques pour la sécurité, sélection des dispositifs compatibles, attribution de clés par dispositif dans ETS6, niveaux de sécurité des adresses de groupe (Authentifié vs. Confidentiel), fonctionnement mixte Secure/non-Secure sur le bus et stratégie de sauvegarde des clés.
Sécurité du backbone KNX : segmentation réseau, conception VLAN et règles de pare-feu IP
Modèle de menace du backbone KNX IP et conception de la défense en profondeur. VLAN KNX dédié avec IGMP snooping pour le multicast 224.0.23.12, adressage IP statique pour tous les dispositifs KNX IP, règles de pare-feu inter-VLAN n'autorisant que le HTTPS HomeServer et l'accès de programmation ETS6, conception de l'accès VPN distant et surveillance SIEM pour les bâtiments régulés NIS2.
Vous avez besoin d'une installation KNX conçue selon les normes IP Secure et Data Secure ?
Nous concevons et mettons en service des systèmes KNX avec chiffrement IP Secure, actionneurs Data Secure, segmentation VLAN et documentation de sécurité complète — adaptés aux projets gouvernementaux, commerciaux et d'infrastructure critique nécessitant la conformité NIS2 et ISO 27001.
Demander un devis →