Sichern Sie ein Werk mit einem Gateway.
Ein Access Gate schützt die IT- und OT-Netze eines Werks. Router, Firewall und Switches bleiben, wo sie sind. Inline läuft der gesamte Maschinenverkehr durch das Gateway. Neben Ihrem Edge Gateway angebunden, ändert es weniger.
So funktioniert dieses Design.
Dieses Design deckt ein ganzes Werk mit einem Access Gate ab. Inline führt es Ihre VLANs und Trunks und dient den Maschinen als Gateway. Das bringt die größte Abdeckung, auch ohne Managed Switches. Neben dem Edge Gateway legt es ein sicheres Overlay über alle Subnetze. Router, Firewall und Switches bleiben unverändert. Dieselbe Appliance betreibt auch Fernzugriff, Protokoll-Gateways, DNS und Zeit, einen Historian und einen Update-Server.
Ihr bestehendes Netzwerk bleibt.
Router, Firewall und Switches bleiben an ihrem Platz. Keine Neuverkabelung, keine IP-Änderungen.
Inline für die größte Abdeckung.
Der Maschinenverkehr läuft durch das Access Gate. Es führt Ihre VLANs und Trunks und dient als Gateway. Das funktioniert auch ohne Managed Switches.
IT und OT in einer Installation.
Eine Installation deckt IT- und OT-Subnetze ab. Subnetz A und B sind beide geschützt.
Eine Sicherheitsschicht obendrauf.
Bidirektionales NAT und Routing bilden eine virtuelle Sicherheitsschicht. Nichts auf den Maschinen zu installieren.
So wird das Gateway angebunden.
Das Access Gate wird an das Edge Gateway angebunden. In der Variante mit geringem Eingriff läuft ausgewählter Nord-Süd- und Ost-West-Verkehr in einer Schleife hindurch, ohne VLAN-Änderungen. Für mehr Abdeckung betreiben Sie es inline: Dann führt es VLANs und Trunks und dient als Gateway.
Anbindung an das Edge Gateway.
Ein Ethernet-Kabel verbindet das Access Gate mit dem Edge Gateway.
Eine sichere Verkehrsschleife.
Das ist die Variante mit geringem Eingriff. Verkehr zu sensiblen Maschinen läuft zur Prüfung und Steuerung in einer Schleife durch das Access Gate. Keine VLAN-Änderungen.
Routen auf dem Edge Gateway.
In der Variante mit geringem Eingriff leiten zusätzliche Routen auf dem Edge Gateway kritischen Verkehr durch das Access Gate. Keine VLAN-Änderungen nötig.
Fernsitzungen laufen über einen Kontrollpunkt.
Nord-Süd-Flüsse sind eingehende VPN-Sitzungen zu IT- oder OT-Maschinen. Das Access Gate fängt jede Sitzung ab, prüft Identität und Berechtigungen und protokolliert jede Aktion.
VPN zur IT (Nord-Süd).
Der VPN-Client verbindet sich mit dem Access Gate. Das Access Gate baut dann eine zweite Verbindung zur lokalen IT-Maschine auf. Es arbeitet als Bastion mit doppeltem NAT und Sitzungsprotokoll.
VPN zur OT (Nord-Süd).
Der Fernzugriff auf die OT nimmt denselben Weg über die Bastion. Benutzer authentifizieren sich, bevor sie ein OT-Subnetz erreichen.
Authentifizierung und Berechtigungen.
MFA kann verlangt werden. Zugriffsregeln gelten für bestimmte Ressourcen, Protokolle und Aktionen. Jede Aktion wird protokolliert.
Protokollanalyse.
Das Access Gate prüft jede Sitzung auf Protokollebene. Es unterbricht die Sitzung zur Analyse, bevor es sie weiterleitet.
Verkehr zwischen Maschinen steuern.
Ost-West-Flüsse sind der laterale Verkehr zwischen Maschinen im LAN. Läuft er durch das Access Gate, gilt Zero Trust auch innerhalb des Werks. Sie können das auf kritische Maschinen begrenzen.
IT zu OT (Ost-West).
Verkehr von IT zu OT läuft durch das Access Gate. Es gilt ein Protokollbruch, und es gibt keinen direkten Layer-2-Pfad zwischen den Domänen.
OT zu OT (Ost-West).
Lateraler Verkehr zwischen OT-Maschinen läuft über das Overlay. Jede Sitzung zwischen zwei Maschinen wird authentifiziert und protokolliert.
Doppeltes NAT und Sitzungsprotokolle.
Das Access Gate wendet an beiden Enden jeder Verbindung doppeltes NAT an. Jede Sitzung hinterlässt einen vollständigen Audit-Trail.
Protokollbruch.
Sitzungen werden im Access Gate getrennt und neu aufgebaut. Das ermöglicht DPI, Protokollierung und Steuerung auf Anwendungsebene.
Laden Sie die Ein-Gateway-Architektur herunter.
Erhalten Sie alle fünf Diagramme in einem Paket: Basistopologie, VPN-Flüsse und Ost-West-Flüsse.
Zwei Gateway-Schichten.
Brauchen Sie getrennte Kontrollzonen für IT und OT? Das Zwei-Schichten-Design ergänzt eine zweite Schicht für kritische OT-Netze.
Multi-Site.
Mehrere Werke? Das Multi-Site-Design zeigt, wie Enklaven über sichere Tunnel von Werk zu Werk reichen.
One Gateway Architecture.
One Gateway Architecture: Video Walkthrough
See how a single Access Gate deploys on your network to enforce Zero Trust across IT and OT, without changing your existing infrastructure.
Request a DemoFragen zum Ein-Gateway-Design.
Access Gate genügt. Dieses Design nutzt eine Appliance am Edge Gateway.
Nein. Router, Firewall und Switches bleiben. In der Variante mit geringem Eingriff bildet eine zusätzliche Route die sichere Schleife. Nur ausgewählter Verkehr läuft zur Identitätsprüfung und Inspektion durch das Access Gate. Ihre bestehenden Richtlinien ändern sich nicht. Für mehr Abdeckung betreiben Sie das Access Gate inline: Dann führt es Ihre VLANs und Trunks und dient als Gateway.
Die sichere Schleife ist ein gerouteter Pfad auf dem Edge Gateway. Sie leitet ausgewählten Verkehr zur Authentifizierung, Prüfung und Protokollierung durch das Access Gate, bevor er sein Ziel erreicht. Sie wirkt als Kontrollpunkt, ein Netzumbau ist nicht nötig.
Ja. Ein Access Gate deckt IT- und OT-Subnetze gleichzeitig ab. Sie können auch nur mit OT beginnen und IT später ergänzen.
Er nimmt weiter seinen bisherigen Weg, unverändert. Sie wählen, welche Flüsse das Access Gate steuert, und gehen Schritt für Schritt vor, ohne die Produktion anzuhalten.