Access Gate Datenblatt.
Sichern Sie Ihre Werke, ohne das Netzwerk neu aufzubauen. Access Gate wird an Ihr bestehendes Netzwerk angebunden und setzt vor jede Maschine einen Security-Proxy. Keine Neuverkabelung, keine Ausfallzeit, nichts auf Maschinen zu installieren.
Zuletzt aktualisiert:
Das Access Gate Datenblatt herunterladen.
Der vollständige Produktüberblick: technische Funktionen, Bereitstellungsmodell, Compliance-Abdeckung und Kundenreferenzen.
Was drinsteht
Produktarchitektur, Bereitstellungsmodell, Kernfunktionen (Proxy-Durchsetzung, Micro-DMZs, identitätsbasierter Zugriff), Compliance-Abdeckung und reale Kundenprojekte.
Live erleben
Fordern Sie eine Live-Demo an. Sehen Sie, wie Access Gate ohne Neuverkabelung oder Ausfallzeit in Ihr Netzwerk kommt.
Flache Werksnetze vertrauen zu viel.
Industrienetze wurden für die Isolation gebaut. Heute mischen sie IT, OT und jahrzehntealte Systeme, unter Druck zur Digitalisierung. Jede neue Verbindung vergrößert die Angriffsfläche.
Isolierte Netze sind jetzt vernetzt.
Industrienetze sind vernetzter denn je und mischen IT, OT und jahrzehntealte Systeme unter Digitalisierungsdruck.
IT und Betrieb wollen Verschiedenes.
Der Betrieb hält die Prozesse am Laufen, die IT reduziert die Angriffsfläche. Unterschiedliche KPIs, gegensätzliche Prioritäten, fragile Integrationen.
Ein Neuaufbau des Netzes ist keine Option.
Netze abzureißen und neu zu planen ist langsam, teuer und unpraktisch. Werke können nicht wochenlang stillstehen.
Die Vorschriften häufen sich.
Werke müssen die Einhaltung von NIS2, CMMC, IEC 62443 und Branchenvorgaben nachweisen, auf Netzen, die nie dafür gebaut wurden.
Ein Security-Proxy pro Maschine.
Access Gate schützt den Betrieb ohne Neuverkabelung oder Ausfallzeit. Die On-Premise-Appliance nutzt Netzwerk-Overlays und Security-Proxys. Sie setzt jede kritische Maschine in eine eigene Micro-DMZ, erzwingt identitätsbasierten Zugriff und begrenzt laterale Bewegung.
Proxy per Software eingefügt.
Keine Neuverkabelung, keine Änderung am Underlay-Netz. Asset-Cloaking und L3-7-Schutz über Software-defined Networking.
Läuft on-premise.
Datenverarbeitung vor Ort, lokale Durchsetzung, bessere Leistung. Keine Cloud-Abhängigkeit für Sicherheitsentscheidungen.
Richtlinienbasierte Konfiguration.
Eine Management-Ebene, die Zero Trust in die OT bringt, mit richtlinienbasierter Automatisierung.
Compliance: Ausgerichtet an CMMC, NIST 800-82, NIS2 und den OT-Zero-Trust-Leitlinien des DoD.
Schutz hinzufügen, ein Flow nach dem anderen.
Software-defined Networking macht das Einfügen sicher. Access Gate baut eine 1:1-Kopie des Netzwerks, den Secure Twin. Jedes Asset behält IP, Gateway und Routing. Zusätzlich bekommt es eine Zwillingsadresse, die über den Proxy läuft. Um ein Asset zu schützen, ändern Sie, wohin sein Verkehr geht. Die Verkabelung bleibt gleich, also gibt es kein Umschaltfenster, das mit dem Betrieb verhandelt werden müsste.
- 01
Eine Route auf Ihrem Router (empfohlen)
Für ein ganzes Subnetz oder eine Gruppe von Maschinen: Eine einzige Route auf dem vorhandenen Switch oder Router schickt ihren Verkehr in den Zwillingsbereich, nach Quelle oder nach Ziel. Für den Rollback entfernen Sie die Route.
- 02
Twin IPs
Für Assets, die per Adresse erreicht werden: Ein einziges Feld am Client ändert sich, das Ziel, von der echten Adresse auf den Zwilling. Nichts wird gespooft, der Betreiber sieht genau, wohin der Verkehr geht.
- 03
Twin DNS
Für Assets, die per Name erreicht werden: Der Eintrag löst auf die Zwillingsadresse auf, der Flow läuft über den Proxy. Ein Eintrag, ein Asset, geprüft vor dem nächsten.
- 04
In-line-Betrieb
Wenn Access Gate das Gateway des Standorts ist und VLANs und Trunks selbst trägt, läuft der Verkehr nativ hindurch, und es ist kein Schritt pro Asset nötig.
Rückbau: Jeder Schritt lässt sich einzeln zurücknehmen: Eintrag, Feld oder Route zurücksetzen, und das Asset ist wieder im Underlay. Im benachbarten Betrieb läuft das Netz weiter, wenn die Appliance offline ist.
Häufige Fragen zu Access Gate.
Agenten erforderlich. Das Access Gate wird an Ihr bestehendes Netzwerk angebunden und schützt Assets auf Netzwerkebene, ohne Software auf Endgeräten.
Das Trout Access Gate (TAG) ist eine On-Premise-Appliance, die Zero Trust in OT-Netzwerke bringt. Es setzt per Software-defined Networking vor jedes OT-Asset einen Security-Proxy. Jedes Asset erhält eine eigene Micro-DMZ, ohne Neuverkabelung, Ausfallzeit oder Agenten.
Die Appliance wird am Standort ins Rack montiert und an Ihr bestehendes Netzwerk angebunden. Sie lernt die OT-Kommunikation passiv und erkennt die Geräte. Danach setzt sie über ein SDN-Overlay einen Proxy zur Richtliniendurchsetzung vor jedes Asset. Das darunterliegende Netz bleibt genau, wie es ist.
Nein. Access Gate baut ein virtuelles Overlay auf Ihrem bestehenden Netzwerk, mit Standard-IP-Routing und bidirektionalem NAT. Keine VLAN-Änderungen, keine IP-Neuvergabe, keine Neuverkabelung. Ältere SPS, HMIs und SCADA-Systeme laufen unverändert weiter.
Access Gate ist an CMMC, NIST 800-82, NIS2, IEC 62443 und den OT-Zero-Trust-Leitlinien des DoD (DTM 25-003) ausgerichtet. Es liefert die Segmentierung, Identitätsdurchsetzung und Audit-Protokollierung, die diese Frameworks verlangen.
Ja. Access Gate arbeitet auf Netzwerkebene, ohne Agenten oder Softwareänderungen auf den Geräten. Es schützt Assets, die sich nicht patchen, aktualisieren oder scannen lassen, darunter SPS, HMIs, Sicherheitssteuerungen und Anlagen, die 10, 20 oder über 30 Jahre alt sind.
