Trout Access Gate verfügt über eine dedizierte Monitoring-Funktion, die Betreibern klare, praxisnahe Einblicke in die Kommunikation von Assets innerhalb ihres Netzwerks bietet. Trout kann dieses Bild aus drei ergänzenden Eingabequellen aufbauen, die einzeln oder kombiniert eingesetzt werden können – alle befüllen das Asset-Inventar, ohne die Produktion zu beeinträchtigen.
Möglichkeiten zur Befüllung des Inventars
- NetFlow: Der Monitoring-Port des Access Gate nimmt NetFlow-Datensätze entgegen, die von einem vorhandenen Router, einer Firewall oder einem L3-Gerät exportiert werden. Er sitzt nicht inline und erfordert keine Neuverkabelung; er empfängt lediglich Metadaten über Flows, die das Netzwerk bereits beobachtet.
- Port SPAN (Mirroring): Einen gespiegelten (SPAN)-Port eines verwalteten Switches auf das Monitoring-Interface richten, um rohen Datenverkehr direkt einzuspeisen. Dies ist nützlich, wenn NetFlow nicht verfügbar ist, der Switch jedoch ein Segment spiegeln kann.
- pcap injection: Eine vor Ort aufgezeichnete Paketmitschnittdatei hochladen; Trout spielt sie ab, um das Inventar vorab zu befüllen. Dies ist ideal vor einer Installation: einen pcap aus der bestehenden Umgebung aufzeichnen, ihn mit Trout oder dem Integrationspartner teilen, und der Access Gate kommt bereits mit Kenntnis des Netzwerks an.
Unabhängig von der verwendeten Eingabequelle rekonstruiert Trout die Dienstnutzung, Port-Aktivitäten, Kommunikationsmuster und das Asset-Verhalten über die Zeit – und legt damit die Grundlage für den Aufbau und die Pflege sicherer Enclaves.
Was der Monitoring Port ist
Netzwerkschnittstellen des Access Gate können als Monitoring Port konfiguriert werden. Wenn aktiviert, lauscht dieser Port auf NetFlow-Datensätze, die vom vorhandenen Router oder der Firewall exportiert werden.
Der Monitoring Port ist daher:
- Eine passive, Out-of-Band-Schnittstelle
- Eine einzelne Ethernet-Verbindung von Trout zum vorhandenen Router
- Eine Möglichkeit, den Blickwinkel des Routers zu nutzen, ohne das Netzwerk zu verändern
- Ein Werkzeug zum schnellen Aufbau eines Asset-Inventars oder zur präzisen Erstellung der initialen Enclaves
Dies ermöglicht eine schnelle Bereitstellung von Trout an jedem Standort – auch bei Legacy-Assets, strengen Verfügbarkeitsanforderungen oder komplexen Umgebungen, in denen Netzwerkänderungen nicht praktikabel sind.
Warum NetFlow wichtig ist
NetFlow liefert präzise Informationen über die Kommunikation innerhalb eines Netzwerks: welche IPs miteinander kommunizieren, welche Ports und Dienste genutzt werden, wie häufig und mit welchem Datenvolumen.
Wenn NetFlow den Access Gate erreicht, wandelt Trout diese rohen Flow-Datensätze um in:
- Eine Asset-bezogene Ansicht von Port-Aktivitäten und Protokollen
- Zeitverläufe, die zeigen, welche Dienste wann genutzt wurden
- Korrelation mit dem Asset-Inventar
- Frühe Anzeichen von Fehlkonfigurationen oder Änderungen
- Nachweise für den Entwurf von Zero-Trust-Enclaves
NetFlow ist damit die Grundlage für Trouts Monitoring-Intelligenz.
Von der Netzwerktransparenz zum Sicherheitsdesign
Die aus dem Monitoring Port gewonnenen Erkenntnisse werden direkt genutzt, um Trouts Zero-Trust-Architektur an einem Standort zu entwerfen, bereitzustellen und zu verfeinern.
Aufbau eines Asset-Inventars
NetFlow zeigt, welche Geräte im Netzwerk vorhanden sind, wie sie kommunizieren, welche Rollen sie übernehmen und auf welche Ports sie angewiesen sind.
Dies ermöglicht:
- Automatische Erkennung von Assets
- Validierung manuell importierter Inventare
- Identifizierung falsch kategorisierter oder unbekannter Geräte
Diese Signale helfen Teams, die tatsächlichen Betriebsanforderungen jedes Assets zu verstehen.
Mit einer Ein-Klick-Option können Benutzer ihr Asset-Inventar schrittweise aufbauen und dauerhaft pflegen.
Erstellen von Secure Enclaves (Micro-DMZs)
Sobald ein Benutzer versteht, welche Geräte mit welchen Diensten und Peers kommunizieren, ist der Entwurf geeigneter Enclaves unkompliziert:
- Assets gruppieren, die miteinander kommunizieren müssen
- Kommunikation auf die erforderlichen Ports und Protokolle beschränken
- RBAC-Zugriffsanforderungen definieren
Pflege der Umgebung über die Zeit
Wenn Assets Ports ändern, Firmware aktualisieren oder ihr Verhalten anpassen, meldet Trout:
- Neue Ports & Protokolle
- Neu beobachtete Kommunikationspartner
- Anomalien im Datenverkehrsvolumen
- Änderungen, die nicht mit der Baseline übereinstimmen
Diese operative Intelligenz stellt sicher, dass Zero-Trust-Konfigurationen korrekt und konform bleiben.
Konfiguration des Monitoring Ports am Access Gate
Weitere Informationen finden Sie in der zugehörigen Anleitung in dieser Dokumentation.
Eine nicht-intrusive Methode zur OT-Transparenz
Da der Monitoring Port NetFlow von bereits im Netzwerk installierten Geräten nutzt, liefert Trout tiefe Einblicke ohne invasive Eingriffe oder Architekturänderungen. Sensible Assets bleiben unangetastet. Die Produktion läuft weiter. Der Router exportiert Metadaten, und Trout verwandelt sie in operative Intelligenz.
Dies ermöglicht die Bereitstellung von Zero-Trust- und Micro-DMZ-Architekturen in Umgebungen, in denen Ausfallzeiten, Neuverkabelungen und invasive Inspektionen schlicht keine Option sind.