v25.12.1 bringt umfangreiche Neuerungen in den Bereichen Compliance, Sichtbarkeit und Enclaves – eingebettete Alerts, Log-Exporte, entitätsbezogene Änderungshistorie – sowie eine Vielzahl von Stabilitätskorrekturen.
Highlights
Initiale Alert-Bibliothek in Access Gate integriert
Ein erster Satz integrierter Alerts wird mit dem Produkt ausgeliefert. Operatoren erhalten sofort einsatzbereite Erkennungsregeln für die häufigsten OT-Bedrohungsmuster, ohne Regeln von Grund auf erstellen zu müssen. Zwei repräsentative Ergänzungen: S7 Programming-Mode Enabled (löst aus, wenn eine Siemens-Steuerung in den Programmiermodus versetzt wird) und Log Access to Resources (Audit-Trail für Ressourcenzugriffe innerhalb des Enclave).
Automatische Asset-Registrierung aus dem Datenverkehr
Die passive Verkehrsbeobachtung schlägt neue Assets automatisch vor, sobald sie im Netzwerk erscheinen. Operatoren bestätigen oder verwerfen die Vorschläge, anstatt jedes Gerät manuell zu registrieren – große Brownfield-Standorte gelangen so schneller zu einem genauen Inventar.
Log-Export mit integrierten Zielen
Audit- und Ereignisprotokolle lassen sich nun in externe Systeme exportieren, mit einer kuratierten Liste integrierter Ziele. Ein nachgelagertes Syslog-, SIEM- oder Archivierungsziel hinzuzufügen ist eine Konfigurationsaufgabe, keine individuelle Pipeline. NFT (netfilter)-Logging wird neben NetFlow als erstklassige Datenquelle unterstützt.
Entitätsbezogene Änderungshistorie
Jede Entität – Enclaves, Assets, Benutzer, Regeln – führt nun eine chronologische Historie der Konfigurationsänderungen. Wer was wann geändert hat und welcher Wert zuvor galt. Audit-bereit für CMMC und NIS2 ohne zusätzliche Werkzeuge.
Rollen und Definitionen
Administratorrollen sind nun explizit mit granularen Berechtigungen definiert, anstatt auf eine einfache Admin/Operator-Aufteilung beschränkt zu sein. Rollen lassen sich Benutzern oder Gruppen zuweisen; Berechtigungen setzen sich vorhersehbar zusammen.
Risikobewertungsmatrix
Eine integrierte Risikobewertungsmatrix ermöglicht es Compliance-Teams, die Risikolage von Netzwerksegmenten, Assets und Datenflüssen direkt in Access Gate zu bewerten und zu verfolgen – ausgerichtet an den Security-Level-Konzepten der IEC 62443.
Netzwerkzonen für die Erkennung
Erkennungsregeln lassen sich nun sauber auf benannte Netzwerkzonen statt auf rohe IP-Bereiche eingrenzen. Eine Alarmregel, die nur für Datenverkehr von OT nach IT auslöst, wird jetzt durch eine Zonenauswahl definiert, nicht durch einen CIDR-Ausdruck.
Neue Funktionen
- Overlay-Port-Startseite – Die Startseite des Overlay-Ports zeigt aktuellen Zustand, Datenverkehr und Enrollment auf einen Blick.
- Backup per Remote-HTTP herunterladen – Systembackups lassen sich von einem externen HTTP-Endpunkt abrufen (nützlich für skriptgesteuerte Wiederherstellung oder Air-Gap-Transfer).
- Access Screen-Sitzung beenden – Operatoren können eine Benutzer-Access-Screen-Sitzung explizit über die Admin-Oberfläche beenden.
- Integrierte Quellen für Log-Exporte – Kuratierte Liste von Log-Zielen (keine manuell erstellten Pipelines erforderlich).
- Eingabefeld akzeptiert direkten UDP/TCP-Dienst – Beim Anlegen eines Diensteintrags können Operatoren die Kurzschreibweise
tcp/8080eingeben, anstatt aus einer festen Liste auszuwählen. - Assets-Seite überarbeitet – Kompaktere Tabelle, schnelleres Laden bei großen Inventaren.
- DNS-Dienst-Inspektor – Der integrierte DNS-Inspektor zeigt, was der Dienst bereitstellt und wie Clients mit ihm interagieren.
Fehlerbehebungen
Access Screens
- Schaltflächen- und Textfarbe korrigiert (kein Weiß-auf-Weiß mehr).
- IP-Zuordnung des Access Screens wird nach Sitzungsende korrekt aufgehoben.
- Der Access-Flow erfordert keinen erneuten Authentifizierungszyklus mehr, um den TCP-Proxy-Eintrag zu erstellen.
Enclaves
- Absturz auf der Enclave-Seite behoben.
- Assets können nicht mehr ohne einen Dienst erstellt werden (Validierung hinzugefügt).
Overlay / Netzwerk
- Korrektheitsfehler in der Fabric-Konfiguration behoben.
- Der NetFlow-Decoder stürzt bei bestimmten TCP-Listener-Eingaben nicht mehr ab.
- Data Race im NetFlow-Pfad beseitigt.
Hinweise zum Upgrade
- Die integrierte Alert-Bibliothek ist standardmäßig aktiviert; bestehende benutzerdefinierte Regeln funktionieren weiterhin parallel dazu.
- Die Entitätshistorie wird ab dem Zeitpunkt des Upgrades erfasst; der Zustand vor dem Upgrade wird nicht rückwirkend rekonstruiert.
- Admin-Benutzer werden automatisch in das neue Rollensystem migriert; kein manueller Eingriff erforderlich.