Erreichen Sie das DoD-Zero-Trust-Target-Level für OT. Ohne ein einziges Gerät zu ersetzen.

DTM 25-003 ist ein Directive-Type Memorandum des DoD vom Juli 2025. Es verpflichtet alle DoD-Komponenten, das Target Level Zero Trust in nicht eingestuften und eingestuften Systemen zu erreichen, einschließlich der Betriebstechnik (OT). Es definiert 7 Säulen und die konkreten Aktivitäten, die jede abdecken muss.

Die DoD-Leitlinien sagen ausdrücklich, dass klassische IT-Sicherheitsansätze in OT-Umgebungen „unwirksam und potenziell gefährlich“ sein können. OT-Systeme stellen Verfügbarkeit und Sicherheit an erste Stelle und nutzen industrielle Altprotokolle. Sie vertragen keinen Stillstand und können oft keine Agenten ausführen, nicht gepatcht und nicht in Cloud-Enclaves verlagert werden.

Access Gate wird an Ihr bestehendes Netzwerk angebunden und nutzt ein Software-Defined-Networking-(SDN-)Overlay. Das Overlay setzt einen schlanken, identitätsbewussten Proxy vor jedes OT-Asset. Das zugrunde liegende Netzwerk bleibt unverändert: keine Neuverkabelung, keine Änderungen an SPS, HMIs oder Switches. Jeder Zugriff läuft dann über eine Zero-Trust-Durchsetzungsgrenze.

Ja. Trout Access Gate läuft vollständig On-Premise und hat keine Cloud-Abhängigkeit. Die Policy-Engine läuft lokal und eignet sich damit für Air-Gap-Umgebungen, zeitweise verbundene und eingestufte Umgebungen. Keine Daten verlassen den Standort.

Access Gate ist an einem Tag pro Standort installiert. Danach beginnt es sofort, ein Asset-Inventar aufzubauen und Zugriffsrichtlinien durchzusetzen. Der Alignment-Leitfaden dokumentiert, welche DoD-Aktivitäten von Haus aus abgedeckt sind und welche eine Richtlinienkonfiguration erfordern.

DTM 25-003 verpflichtet direkt die DoD-Komponenten. Dieselben NIST-800-171-Kontrollen liegen aber CMMC Level 2 zugrunde, das Rüstungszulieferer für den Umgang mit CUI erfüllen müssen. Das 7-Säulen-Modell ist eine nützliche Architekturreferenz für Zulieferer, die CMMC-Bewertungen in OT-Umgebungen vorbereiten.

Das Target Level ist die von DTM 25-003 verlangte Grundlage. Es umfasst die Kernaktivitäten jeder Säule: Identitätsprüfung, Geräteinventar, Netzsegmentierung, Datenklassifizierung und kontinuierliche Überwachung. Das Advanced Level ergänzt tiefere Fähigkeiten wie dynamische Richtlinienautomatisierung und Verhaltensanalyse. Access Gate deckt das Target Level über alle 7 Säulen ab.

Access Gate erkennt Assets passiv und führt ein Echtzeit-Inventar aller Geräte im Netzwerk. Dazu gehören OT-Assets, die keine Agenten ausführen oder auf aktive Scans antworten können. So werden die Aktivitäten 2.1 bis 2.7 abgedeckt, ohne die Geräte anzufassen. Das Overlay-Netzwerk setzt dann pro Gerät einen Deny-by-Default-Zugriff durch.

Ja. Access Gate erzeugt Sitzungsprotokolle, Richtlinienkonfigurationen, Segmentierungs-Baselines und Zugriffskontrolldaten, die direkt den Aktivitäten aus DTM 25-003 zugeordnet sind. Prüfer sehen, wer wann über welches Protokoll worauf zugegriffen hat und ob die Sitzung autorisiert war. Alle Nachweise bleiben On-Premise gespeichert.

Access Gate betreibt eine lokale Policy-Engine, die Zugriffsentscheidungen, Alarmierung und Konfigurationsdurchsetzung automatisiert. Richtlinien sind versioniert und lassen sich über die Management-Ebene an mehreren Standorten ausrollen. Es braucht weder Cloud-Orchestrierung noch externe API-Aufrufe.

Der Alignment-Leitfaden ist UNCLASSIFIED und öffentlich verfügbar. Access Gate selbst arbeitet in Air-Gap-, eingestuften und SCIF-Umgebungen ohne Cloud-Abhängigkeit. Konkrete Hinweise zum Einsatz in eingestuften Netzen erhalten Sie direkt vom Trout-Team.