Sichern Sie Ihre Air-Gap-Netze. Nichts verlässt den Standort.
Trout Access Gate ist eine On-Premise-Appliance, die Air-Gap- und Verschlusssachen-Netze absichert. Sie läuft vollständig vor Ort, ohne Cloud und ohne Call-Home.
Zuletzt aktualisiert:
Vertraut von führenden Unternehmen
Die meisten Sicherheitstools brauchen das Internet.
Die meisten Zero Trust-Lösungen setzen dauerhafte Internetverbindung voraus. Ihre Control Planes laufen in der Cloud. Ihre Policy Engines beziehen Konfigurationen aus SaaS-Portalen. Ihre Agenten benötigen eine Update-Infrastruktur, die regelmäßig nach Hause telefoniert. In air-gapped Umgebungen, klassifizierten Netzwerken und isolierten OT-Segmenten funktioniert nichts davon.
Das Ergebnis: Unternehmen setzen entweder gar kein Zero Trust ein, oder sie durchbrechen den Air Gap, um das Sicherheitstool zu integrieren, womit der Zweck der Isolation zunichte gemacht wird.
Alles läuft vor Ort.
Jede Komponente von Access Gate läuft in Ihrem Netzwerk. Nichts verlässt es.
Verwaltet auf der Appliance.
Keine Cloud, kein SaaS. Sie erstellen und setzen Richtlinien direkt auf der Appliance durch.
Die Adressierung bleibt vor Ort.
Access Gate nutzt einen IP-Bereich innerhalb Ihres Perimeters. DNS und Routing bleiben lokal.
Updates ohne Internet.
Signierte Updates kommen per USB oder interner Freigabe. Die Appliance prüft sie lokal.
Logs bleiben vor Ort.
Audit-Logs bleiben auf der Appliance. Exportieren Sie sie per Syslog oder Datei in Ihr SIEM.
Zwei Wege, offline zu deployen.
Eine Appliance in einer Verschlusssachen-Einrichtung.
Ins Rack einbauen, an den Switch anschließen, einschalten. Die Einrichtung erfolgt über eine lokale Web-Konsole. Kein Aktivierungsserver, keine Online-Lizenzprüfung. Sie arbeitet ab dem ersten Start.
Access Gate Essential am Außenstandort.
Die kleinere Appliance für Labore, Außenposten und kleine Enklaven. Die Einrichtung ist dieselbe und bleibt lokal. Sie verwalten sie vom Hauptstandort über das Air-Gap-LAN.
Audit-bereit, ohne Cloud.
CMMC
Eine CUI-Enklave mit vollständigem Audit-Trail. Kein CUI verlässt den Standort. Nachweise für Ihren C3PAO entstehen aus lokalen Logs und Richtlinienexporten. Kontrollen für OT-Maschinen sind dokumentiert und ohne Cloud durchgesetzt.
NIS2
Vorfallserkennung und Protokollierung ohne Cloud-Abhängigkeit. Alle Sitzungsdaten, Zugriffsereignisse und Richtlinienverstöße werden On-Premise erfasst. Exportierbar in ein lokales SIEM für Incident-Response-Workflows.
NERC CIP
Maschineninventar und Zugriffskontrolle für Umspannwerke ohne Internetzugang. Jeder elektronische Zugriff auf BES Cyber Systems ist einer Person zugeordnet. Audit-Logs bleiben als Nachweis vor Ort.
Häufige Fragen zum Air-Gap-Deployment.
Externe Abhängigkeiten, die für den Betrieb von Access Gate in einer air-gapped Umgebung erforderlich sind.
Nein. Die Aktivierung erfolgt lokal. Der Betrieb erfolgt lokal. Updates werden offline bereitgestellt. Es gibt keinen Lizenzserver, keine Cloud-Control-Plane und keine Telemetrie.
Updates werden als signierte Images bereitgestellt, die per USB-Stick, internem Datei-Share oder einem anderen air-gap-kompatiblen Medium übertragen werden können. Das Appliance verifiziert die Signatur lokal vor der Installation.
Ja. Die Management-Oberfläche läuft direkt auf dem Appliance. Sie ist nur aus dem lokalen Netzwerk erreichbar. Es gibt kein externes Portal, kein Cloud-Dashboard und keinen Remote-Management-Pfad, sofern Sie keinen selbst einrichten.
Access Gate wird in eingeschränkten Umgebungen eingesetzt, auch in Einrichtungen mit Verschlusssachen. Alle Daten, Richtlinien und Logs bleiben vor Ort. Die Software ist vollständig einsehbar. Ohne Cloud-Abhängigkeit hat das Sicherheitstool selbst keinen Weg, Daten nach außen zu senden.
Ein Air-Gap-Netzwerk ist vom Internet und anderen nicht vertrauenswürdigen Netzwerken isoliert und in Verteidigung, Versorgung und klassifizierten Umgebungen üblich. Ein Air-Gap reduziert die Angriffsfläche, beseitigt jedoch nicht das interne Risiko durch Insider, Wechseldatenträger oder Lieferanten-Laptops. Access Gate läuft vollständig On-Premise ohne Cloud-Steuerungsebene und ergänzt Zero Trust-Zugriff, Segmentierung und Audit innerhalb des Air-Gap, sodass Isolation und Identität zusammenwirken.
Access Gate ohne Internet einsetzen.
Sehen Sie Access Gate vollständig offline in Betrieb. Keine Cloud, kein SaaS, keine Verbindung nötig.
Leistungsbeschreibung
Vollständige technische Spezifikationen, Bereitstellungsoptionen und Compliance-Abdeckung für Access Gate.
Mit einem Ingenieur sprechen
Besprechen Sie Ihre air-gapped Bereitstellungsanforderungen mit jemandem, der bereits Erfahrung damit hat.