Schneider Electric MGE Galaxy

2018: Критические уязвимости в модулях управления ИБП Galaxy

Эксперты Positive Technologies Илья Карпов, Евгений Дружинин и Степан Носов обнаружили четыре уязвимости в модулях управления сетевыми источниками бесперебойного питания APC компании Schneider Electric, которые используются в промышленности, медицине, нефтегазовом секторе, центрах обработки данных, системах управления зданиями и в других сферах. Две уязвимости получили оценку в 10 баллов по шкале CVSS v. 3, что соответствует наивысшему уровню опасности, сообщили 20 апреля 2018 года в Positive Technologies.

Проблемы безопасности выявлены в модулях управления APC MGE SNMP/Web Card Transverse 66074, установленных в источниках бесперебойного питания Galaxy 5000/6000/9000, EPS 7000/8000/6000, Comet UPS/3000, Galaxy PW/3000/4000, STS (Upsilon и Epsilon).

Первая уязвимость CVE-2018-7243 (оценка 10) во встроенном веб-сервере (порт 80/443/TCP) позволяет удаленному злоумышленнику в обход системы аутентификации получить полный доступ к управлению ИБП, что представляет угрозу непрерывности работы подключенного к электросети оборудования.

Для устранения уязвимости производитель рекомендует заменить уязвимый модуль управления на NMC kit G5K9635CH в ИБП Galaxy 5000, Galaxy 6000, Galaxy 9000, а для MGE EPS 7000 и MGE EPS 8000 следует установить модуль управления NMC kit G9KEPS9635CH. Для остальных уязвимых ИБП замена отсутствует. Кроме того, вендор рекомендует придерживаться стандартных правил обеспечения кибербезопасности для минимизации рисков.

Вторая уязвимость встроенного веб-сервера (порт 80/443/TCP) заключается в возможности получения чувствительной информации об источнике бесперебойного питания (CVE-2018-7244, оценка 5,3). Эксплуатация третьей уязвимости (CVE-2018-7245, оценка 7,3) позволяет злоумышленнику без авторизации изменить различные параметры устройства, в том числе параметры отключения. Для устранения этих двух уязвимостей необходимо включить аутентификацию для всех HTML-страниц на странице управления доступом (это может быть сделано пользователем при первоначальной установке ИБП).

Четвертая уязвимость (CVE-2018-7246, оценка 10) дает удаленному злоумышленнику возможность перехватить данные учетной записи администратора. Если на устройстве не активирован SSL, при запросе страницы контроля доступа данные аккаунта будут отправлены в открытом виде. Производитель рекомендует использовать режим SSL в качестве режима по умолчанию и дополнительно контролировать доступ к интерфейсам управления, применяя, например, интерфейс Modbus RTU в ИБП совместно с Modbus/SNMP-шлюзом. TAdviser Security 100: Крупнейшие ИБ-компании в России 58.7 т

2016: Schneider Electric MGE Galaxy 300 мощностью 60 и 80 кВА

В феврале 2016 года Schneider Electric объявил о расширении линейки источников бесперебойного питания (ИБП) Galaxy 300 за счёт добавления в неё моделей мощностью 60 и 80 кВА. Подходящие для предприятий различного масштаба, офисов и небольших серверных комнат данные модели обеспечивают эффективную и надёжную защиту электропитания, предотвращая простои ответственного оборудования и потери данных, отличаясь при этом ценовой привлекательностью и простотой установки. Кроме того, новые ИБП позволяют снижать эксплуатационные расходы и затраты на охлаждение благодаря высокому КПД и искажениям входного тока менее 3,5 % при полной нагрузке.

С целью обеспечения высокой эксплуатационной готовности, ИБП Galaxy 300 от 10 до 80 кВА стандартно оснащаются возможностью подключения к двум вводам электропитания и используют схему двойного преобразования, обеспечивающую нулевое время перехода на батареи. Внутренний электронный байпас предотвращает прерывание энергоснабжения переключением на питание от сети при больших перегрузках. При необходимости построения схем с резервированием подключённое оборудование может запитываться от двух параллельно включенных ИБП. В дополнение, система предоставляет пользователям варианты построения конфигурации ИБП со встроенными батареями, (обеспечивающими до 10 минут бесперебойной работы), или ИБП с умощненным зарядным устройством и внешними батареями (что позволяет продлить работу на время до четырёх часов).

Контролировать потребности в электроэнергии и управлять состоянием устройства можно как с фронтальной панели так и дистанционно, через простой Web/SNMP интерфейс. ИБП снабжен удобным для восприятия графическим дисплеем с поддержкой 18 языков, включая русский, мнемосхемой текущего режима работы и возможностью звуковых оповещений.

ИБП Galaxy 300 от 10 до 80 кВА отличаются удобством установки, а также снабжены рядом функций, позволяющих оптимизировать соответствие нормативным требованиям, возможности технического обслуживания и эксплуатационные качества системы на всём протяжении её срока службы. Встроенный сервисный байпас позволяет полностью отключить ИБП от нагрузки, не прерывая ее электроснабжение, а распашная дверь и выдвижные панели обеспечивают удобство проведения техобслуживания в ограниченном пространстве. Экономия времени при монтаже достигается за счёт конфигураций с широким или узким башенным корпусом, который легко интегрируется как в новые так и в уже существующие комплексы оборудования, а также за счёт чёткой и наглядной маркировки соединений. Экраны с последовательной подсказкой и интуитивным меню обеспечивают быстроту и лёгкость настройки и системной навигации.

Среди дополнительных возможностей ИБП стоит отметить:

• Двойной ввод электропитания, позволяющий создавать схемы с одним или двумя независимыми источниками электроснабжения;
• Вход с компенсацией коэффициента мощности, устраняющий необходимость в завышении номинальных характеристик кабелей, автоматических выключателей и генераторов;
• Возможности подбора времени автономной работы в широких пределах, используя встроенные или внешние батареи;
• Конфигурации с трёхфазным входом и трёхфазным выходом и трёхфазным входом и однофазным выходом, позволяющие выбрать соответствующий вариант для требуемого распределения электропитания;
• Соответствие требованиям директивы RoHS (ограничение на использование вредных материалов).

ИБП Galaxy 300 от 10 до 80 кВА поставляются через партнеров и подрядчиков по электротехническим работам.

2013

Schneider Electric MGE Galaxy 300i

О выходе данной системы бесперебойного питания сообщила компания Schneider Electric 28 июня 2013 года. ИБП Galaxy 300i обеспечивает надежное питание ответственных приложений, требующих присутствия гальванической развязки. Galaxy 300i - простое и надежное решение для защиты ответственного оборудования малых и средних предприятий, коммерческих зданий и технических объектов. Система предназначена для эффективной защиты электропитания, обеспечивает простоту установки и наилучшее соотношение цены и характеристик.

Galaxy 300i - трехфазный источник бесперебойного питания, полностью соответствующий требованиям RoHS (ограничение на использование вредных материалов в конструкции ИБП). КПД с встроенным выходным трансформатором гальванической развязки достигает 90,5%. Столь высокий КПД позволяет снизить эксплуатационные расходы и расходы на охлаждение в средне- и долгосрочной перспективе.

В архитектуре ИБП Galaxy 300i применена топология двойного преобразования, которая обеспечивает неизменно высокое качество напряжения для нагрузки. Устройство также оснащено встроенным трансформатором гальванической развязки и внутренним механическим байпасом для дополнительного повышения доступности электропитания. Эти особенности в сочетании с компактной конструкцией и простотой монтажа удовлетворяют всем важнейшим требованиям заказчиков, которым нужен 3-фазный ИБП в диапазоне мощности от 10 до 40 кВА.

Schneider Electric MGE Galaxy 5500

MGE Galaxy 5500 — система защиты трехфазного электропитания в диапазоне мощности 20—120 кВА, рассчитанную на широкий диапазон требований. Отличительными чертами новинки являются: улучшенный КПД, пониженный уровень шума, повышенная надежность, оптимизированные габариты (благодаря конфигурации «все в одном»), удобство в обслуживании, а также возможность увеличения мощности ИБП в процессе эксплуатации и параллельного подключения до 6 устройств. Также расширена комплектация ИБП: в комплект поставки входит коммуникационный адаптер с поддержкой ModBus и TCP/IP. Благодаря ему MGE Galaxy 5500 удобно интегрируется в ИТ-инфраструктуру: предустановленная плата сетевого администрирования совместима с IP v6, SNMP v3 и пакетом PowerChute.

Для увеличения надежности системы электроснабжения, в модели предусмотрен двойной ввод питания, позволяющий подключить два отдельных источника питания, а также резервированные компоненты, гарантирующие бесперебойную эксплуатацию.

Силовая часть ИБП выполнена на биполярных транзисторах с изолированным затвором (IGBT), что обеспечивает высокое качество питания на выходе ИБП: стабильное, без искажений напряжение обеспечивает длительный срок службы защищаемого оборудования.

2011: Schneider Electric MGE Galaxy 300

Подразделение IT Business (APC by Schneider Electric) компании «Шнейдер Электрик», объявило в июне 2011 года о начале выпуска источника бесперебойного питания MGE Galaxy 300. Galaxy 300 — это простое и надежное решение для защиты электротехнического оборудования на малых и средних предприятиях, в коммерческих зданиях и в технических отделах. Данная система обеспечивает надежную поддержку электропитания, легкость установки и обладает оптимальным соотношением цены и эффективности.

Galaxy 300 является трехфазным ИБП, полностью отвечающим требованиям по ограничениям на содержание вредных веществ (RoHS). КПД источника бесперебойного питания достигает 93% что примерно на 5% выше, чем у других ИБП с аналогичными характеристиками. Это помогает снизить расходы на эксплуатацию и охлаждение в среднесрочной и долгосрочной перспективе.

В данном ИБП применяется топология двойного преобразования, что способствует стабильности и надежности при подаче электропитания. Galaxy 300 обеспечивает до 30 минут автономной работы от встроенной батареи и имеет внутренний механический байпас для повышения уровня бесперебойности электропитания. Эти характеристики в сочетании с компактной конструкцией и удобством установки отвечают основным требованиям заказчиков, выбирающих 3-фазный ИБП в диапазоне мощности 10—40 кВА.

«Отзывы наших партнеров и основных заказчиков показали, что бесперебойная работа, надежность, управляемость и удобство — это требования, которым должен соответствовать ИБП по защите критичного оборудования, не относящегося к ИТ-области, – отметил Харитонов Николай, руководитель департамента по работе с партнерами подразделения IT Business (APC by Schneider Electric) компании „Шнейдер Электрик`. — Оборудование производственных линий или технологических процессов, которые не могут быть остановлены до завершения цикла, нуждается в точно такой же защите, как и ИТ-оборудование серверных и ЦОДов. Galaxy 300 создавался с акцентом на работу именно на таких участках и будет продаваться только через электротехнических партнеров Schneider Electric».

Пользователи могут отслеживать и контролировать потребности в электропитании как локально, так и удаленно через простой интерфейс на основе на основе веб-браузера и SNMP с удобным представлением информации на 18 языках, включая русский.

Для удобства распределения электропитания предлагаются конфигурации входа и выхода: «три фазы — одна фаза» и «три фазы — три фазы». Обслуживать Galaxy 300 стало гораздо проще даже в условиях ограниченного пространства, благодаря возможности обслуживания только со стороны передней панели. Электромонтажные могут приобрести ИБП Galaxy 300 у того же поставщика, у которого обычно приобретается остальное электрооборудование. Благодаря всем этим возможностям, а также дополнительным услугам по вводу в эксплуатацию и гарантийному обслуживанию на месте ИБП Galaxy 300 обеспечивает максимальное удобство установки, поддержки и обслуживания в своем классе.

Стандартная гарантия на источник бесперебойного питания MGE Galaxy 300 составляет один год, но может быть продлена. Система доступна для заказа у дистрибьюторов Schneider Electric начиная с 3-го квартала 2011 г. За дополнительной информацией об ассортименте ИБП, предлагаемых APC by Schneider Electric, обращайтесь на сайт www.apc.com или по телефону 8 800 200-27-22 (звонки по России бесплатные).