IT und OT schützen mit zwei Gateway-Schichten.
Dieses Design gibt es in zwei Varianten. Schützen Sie IT- und OT-Subnetze getrennt oder konzentrieren Sie die Kontrolle auf die OT. Jeder Datenpfad hat sein eigenes Diagramm.
So funktioniert dieses Design.
Dieses Design erweitert das Ein-Gateway-Design um zwei Abdeckungsmodi. Im IT- und OT-Modus schützt das Access Gate beide Domänen. Im reinen OT-Modus konzentriert es sich auf die Maschinen der Produktion. Inline führt es Ihre VLANs und Trunks, das ist der vollständigere Standard. Eine sichere Schleife bleibt als Variante mit geringem Eingriff verfügbar. Dieselbe Appliance betreibt auch Fernzugriff, Protokoll-Gateways, DNS und Zeit, Dateifreigabe, einen Historian, Dashboards und einen Update-Server.
IT- und OT-Abdeckung.
Ein Access Gate setzt die Richtlinie in allen Subnetzen durch. IT und OT sind gleichzeitig geschützt.
Reine OT-Abdeckung.
Das Access Gate konzentriert sich auf den Verkehr am OT-Bus. IT-Verkehr läuft unverändert weiter über die bestehende Firewall.
Ihr bestehendes Netzwerk bleibt.
Möglichst wenig ändern? Router, Firewall und Switches bleiben, wie sie sind, und das Access Gate arbeitet über eine sichere Schleife. Inline führt es VLANs und Trunks direkt.
Sie wählen, was hindurchläuft.
Unkritischer Verkehr kann das Access Gate umgehen. Nur sensible Flüsse müssen hindurch.
Zwei Wege, den Umfang festzulegen.
Zwei Basistopologien decken zwei Bereiche ab. Wählen Sie IT- und OT-Abdeckung, um den ganzen Perimeter zu steuern. Wählen Sie reine OT, wenn vorhandene Werkzeuge die IT bereits abdecken.
Anbindung an ein vorhandenes Gateway.
Für mehr Abdeckung läuft das Access Gate inline und führt als Gateway die lokalen VLANs und Trunks. Es kann auch neben dem Edge- oder OT-Gateway angebunden werden, ohne Änderungen an vorhandenen Geräten.
Routen auf dem Gateway.
In der Variante mit geringem Eingriff leiten Routen auf dem Edge- oder OT-Gateway den Verkehr sensibler Maschinen durch das Access Gate. Keine VLAN-Änderungen.
IT- und OT-Modus.
IT- und OT-Subnetze sind abgedeckt. Der gesamte domänenübergreifende und VPN-Verkehr läuft durch das Access Gate.
Reiner OT-Modus.
Nur OT-Verkehr läuft durch das Access Gate. IT-Verkehr bleibt unberührt.
Fernsitzungen laufen über einen Kontrollpunkt.
Nord-Süd-Flüsse sind eingehende VPN-Sitzungen. Das Access Gate fängt VPN-Sitzungen zur IT und zur OT ab. Es prüft die Identität und analysiert das Protokoll, bevor es den zweiten Teil der Verbindung aufbaut.
VPN zu IT-Maschinen.
IT-VPN-Verkehr läuft mit doppeltem NAT durch das Access Gate. Jede Sitzung wird protokolliert und analysiert, bevor sie ihr Ziel erreicht.
VPN zu OT-Maschinen.
VPN-Zugriff auf die OT läuft über das Access Gate. MFA kann verlangt werden. Jede Sitzung erreicht nur bestimmte OT-Ressourcen.
Eine Bastion mit doppeltem NAT.
Das Access Gate arbeitet als Bastion-Host mit doppeltem NAT an beiden Enden der Verbindung. Verschlüsselung und Sitzungsaufzeichnung sind möglich.
Zugriff nur auf das Nötige.
Im LAN wird Zugriff auf bestimmte Maschinen oder Gruppen, Protokolle und Aktionen gewährt.
Verkehr zwischen Maschinen steuern.
Drei Diagramme decken den lateralen Verkehr ab: IT zu OT, OT zu OT zwischen Subnetzen und OT zu OT innerhalb eines VLAN. Das Access Gate steuert jeden Fall anders.
IT zu OT (Ost-West).
Verkehr von IT zu OT läuft durch das Access Gate. Das Access Gate arbeitet als Proxy zwischen den beiden Maschinen.
OT zu OT zwischen Subnetzen.
Lateraler OT-Verkehr zwischen Subnetzen läuft durch das Access Gate. Jede Sitzung wird authentifiziert und protokolliert.
OT zu OT innerhalb eines VLAN.
Verkehr innerhalb eines VLAN wird über Overlay-Adressen gesteuert. Das Access Gate kann selbst in einem einzelnen VLAN einen Proxy einsetzen.
Unkritischer Verkehr kann vorbeilaufen.
Nicht sensibler Verkehr kann am Access Gate vorbeilaufen. Nur kritische und CUI-Flüsse müssen hindurch.
Laden Sie die Zwei-Schichten-Architektur herunter.
Erhalten Sie alle sieben Diagramme in einem Paket: Basistopologien, VPN-Flüsse und Ost-West-Flüsse.
Ein Gateway.
Lieber einfacher einsteigen? Ein Access Gate deckt IT und OT ab und wird an Ihr bestehendes Netzwerk angebunden. Ihr Perimeter bleibt unverändert.
Multi-Site.
Mehrere Werke? Das Multi-Site-Design zeigt, wie Enklaven über sichere Tunnel von Werk zu Werk reichen.
Multiple Gateway Architecture.
Multiple Gateway Architecture: Video Walkthrough
See how two Access Gates create layered defense-in-depth with separate enforcement zones for IT and OT networks.
Request a DemoFragen zum Zwei-Schichten-Design.
Varianten: IT und OT zusammen oder nur OT, wenn die IT bereits abgedeckt ist.
Im IT- und OT-Modus setzt das Access Gate die Richtlinie in allen Subnetzen durch. Im reinen OT-Modus läuft nur der Verkehr am OT-Bus hindurch, IT-Verkehr nutzt weiter die bestehende Firewall. Reine OT wird oft gewählt, wenn die IT bereits ausgereifte Kontrollen hat.
Ja. Routen am Core-Bus und am OT-Bus legen fest, welche Flüsse durch das Access Gate laufen. Unkritischer Verkehr kann auf seinem bisherigen Weg bleiben. Nur sensibler oder CUI-Verkehr muss über das Overlay.
Das Access Gate nutzt Overlay-Adressen für Maschinen, die sich ein physisches VLAN teilen. Über das Overlay gerouteter Verkehr verlässt die Broadcast-Domäne. Das Access Gate kann dann jede Sitzung einzeln regeln.
Nein. Ein Access Gate übernimmt IT und OT. Die zwei Schichten sind zwei Kontrollzonen, IT und OT, auf derselben Appliance. Diese Appliance betreibt auch die sicheren Dienste des Werks.