Compare Trout & Tosibox
Tosibox koppelt einen Key und ein Lock und liefert in Minuten einen funktionierenden Tunnel. Die Frage ist, was passiert, sobald der Tunnel steht.
Das Problem
Industrieller Fernzugriff begann als Konnektivitätsproblem: den Techniker an die Maschine bringen. Tosibox hat das ungewöhnlich gut gelöst. Aber ein Tunnel ist binär. Ist er offen, befindet sich der Inhaber des Key im Segment, und das Netzwerk dahinter hat keine Meinung dazu, welche Maschine er anfasst oder welches Protokoll er spricht.
Trout Access Gate
Jede Sitzung wird vermittelt statt getunnelt. Das Gate authentifiziert die Person, prüft die Richtlinie für genau dieses Asset und Protokoll, zeichnet die Sitzung auf und verweigert alles, was nicht ausdrücklich erlaubt ist. Dahinter ist das Netzwerk in Enclaves unterteilt, sodass eine kompromittierte Sitzung eine Maschine erreicht und nicht ein ganzes Subnetz.
Tosibox
Ein hardwareorientiertes Industrie-VPN: ein Lock am Standort, ein Key für den Techniker, kryptografische Kopplung beim ersten Einstecken und eine Verbindung, die ohne Cloud-Abhängigkeit funktioniert. Die Bereitstellung ist wirklich schnell, und die Beliebtheit ist verdient, wo zuverlässige Fernverbindung zu entfernten Standorten gefragt ist.
| Funktion | Access Gate | Tosibox |
|---|---|---|
| Physical appliance at the site | ||
| Works with no cloud dependency | ||
| Agentless for OT assets | ||
| Fast first connection | Cabled and steering traffic in hours | Key and Lock pair on first plug-in |
| Identity-based access policy | Per user, per asset, per protocol | Access follows the Key, not the person's role |
| Per-session enforcement and recording | Tunnel is opened, then traffic is not brokered | |
| Protocol-level control (Modbus, RDP, SSH) | VPN carries whatever the tunnel allows | |
| Network segmentation | Overlay enclaves between assets | Connects sites; does not segment inside them |
| Automatic asset inventory | ||
| Hosts services next to the assets | Protocol gateways, DNS/NTP, file share, historian | Connectivity device |
| Compliance evidence generation | IEC 62443, NIS2, CMMC mapping | Connection logs only |
| Protects against lateral movement | Default-deny between enclaves | A tunnelled peer reaches the segment |
| Deploys without re-cabling or re-addressing | Assets keep their IP, gateway and VLAN; inserted with a routing or DNS change | Lock plugs in at the site |
| Scales to a whole site, not per machine | One appliance and one policy set for the site | One Lock per site or machine, plus Keys to track |
Zugriff statt Konnektivität
Ein VPN beantwortet, ob Sie den Standort erreichen. Zero-Trust-Zugriff beantwortet, ob diese Person diese Maschine über dieses Protokoll jetzt erreichen darf. Nach Letzterem fragen heute Auditoren und Versicherer.
Der Key ist keine Identität
Der Zugriff folgt dem physischen Key, wandert also mit der Hardware und nicht mit der Rolle der Person. Access Gate bindet Zugriff an eine Verzeichnisidentität mit MFA, sodass Entzug eine Richtlinienänderung ist und nicht das Zurückholen eines Geräts.
Besser dahinter als an seiner Stelle
Ein Konnektivitäts-Gateway ist eine Tür in die Anlage, und jede weitere ist ein zusätzlicher Weg hinein, den Ihre Sicherheitsarchitektur nicht sieht. Access Gate verlangt nicht, Tosibox zu entfernen. Es sitzt dahinter als OT-Kontrollpunkt: Was durch den Tunnel kommt, trifft weiterhin auf Identität, Protokollrichtlinie, Aufzeichnung und ein segmentiertes Netzwerk.
Access Gate vs Tosibox FAQ
Identität, Protokollrichtlinie und Aufzeichnung bei jeder Verbindung, statt eines Tunnels, der offen bleibt.
Nein. Der Tunnel ist verschlüsselt und das Kopplungsmodell ist solide. Die Grenze liegt im Umfang: Es sichert den Pfad, nicht die Sitzung. Nach dem Verbinden gibt es keine Richtlinie pro Asset, keine Kontrolle auf Protokollebene und keine Aufzeichnung des Geschehenen.
Die Zeit bis zur ersten Verbindung und die Einfachheit an sehr kleinen Standorten. Ein Lock einzustecken und einen Key zu koppeln ist etwa so einfach, wie industrieller Fernzugriff werden kann, und braucht kein Verzeichnis, kein Richtliniendesign und keine Netzplanung.
Ein Standort ist meist innerhalb eines Tages verkabelt und steuert Verkehr. Es verlangt mehr Vorüberlegung als Key und Lock, weil Sie Richtlinien definieren, und genau die kann ein VPN Ihnen nicht geben.
In der Regel nicht, und das empfehlen wir auch nicht. Tosibox ist eine gute punktuelle Lösung, um einen Techniker an eine Maschine zu bringen, und an Standorten, die Ihnen nicht gehören, ist es womöglich das Einzige, was sich einsetzen lässt. Das Risiko ist nicht das Produkt, sondern Konnektivität allein einzusetzen: ein Lock je Maschine bedeutet ebenso viele Türen in die Anlage, ohne Sicht auf das, was hindurchgeht, und ohne Zugriffskontrolle an einem OT-Kontrollpunkt. Die belastbare Architektur ist beides. Behalten Sie Tosibox, wo es sich bewährt, setzen Sie Access Gate dahinter, und jede ankommende Sitzung trifft weiterhin auf Identität, Protokollrichtlinie und Aufzeichnung, in einer segmentierten statt flachen Anlage.
Nein. Assets behalten IP, Gateway und Routing. Access Gate stellt jedes über einen Overlay-Twin dar und wird über eine Routing- oder DNS-Änderung eingefügt.