CMMC-Konformität für Rüstungshersteller mit Legacy-OT.
Trout Access Gate ist eine Appliance für den Betrieb vor Ort, die Legacy-OT CMMC-konform macht: Sie setzt 87 von 110 NIST 800-171-Kontrollen auf Netzwerkebene durch, ohne Agenten und ohne Wechsel zu GCC High.
Zuletzt aktualisiert:
Vertraut von führenden Unternehmen
Die eigentliche Compliance-Lücke.
Die meisten Verteidigungslieferanten scheitern an ihrer Vorbewertung an vier konkreten Stellen. Hier erfahren Sie, was jeweils gefordert wird und wie Access Gate diese Anforderungen erfüllt.
AC: Access Control (22 Controls)
Identitätsbasierter Zugriff auf jedes CUI-berührende Asset. AC.L2-3.1.1 bis 3.1.22. Access Gate erzwingt RBAC und MFA auf Ebene des einzelnen Assets, Protokolls und der einzelnen Sitzung. Anbietersitzungen sind eingeschränkt, zeitlich begrenzt und widerrufbar.
AU: Audit and Accountability (9 Controls)
Manipulationssichere Audit-Logs, die einer C3PAO-Prüfung standhalten. AU.L2-3.3.1 bis 3.3.9. Access Gate erfasst jede Sitzung am Proxy mit Benutzer, Zeitstempel, Asset, Protokoll und vollständiger Sitzungsaufzeichnung. Hash-verkettete, FIPS-signierte Aufzeichnungen mit standardmäßiger 90-Tage-Aufbewahrung.
IA: Identification and Authentication (11 Controls)
MFA für jedes CUI-führende System erzwungen, einschließlich Legacy-Assets, die keinen Client ausführen können. Insbesondere IA.L2-3.5.3. Access Gate erzwingt MFA an der Netzwerkgrenze, sodass das Asset selbst diese Funktion nicht unterstützen muss.
SC: System and Communications Protection (16 Controls)
FIPS-validiertes TLS für jeden CUI-Datenfluss. SC.L2-3.13.8 und SC.L2-3.13.11. Access Gate proxiert jede Verbindung über FIPS 140-3-Cipher-Suites, ohne die Produktionsumgebung zu verändern.
Vom flachen Netzwerk zur CUI-Enklave.
Ein Appliance. Vollständiger CUI-Schutz.
CUI-Enklaven in Stunden eingerichtet, nicht in Monaten. Erfahren Sie, wie Elna Magnetics 100 % der CUI-Datenflüsse vor Ort gesichert hat, ohne Unterbrechungen, ohne GCC High, ohne Agenten.
Demo anfordernEin Appliance. Alle CUI vor Ort geschützt.
Verbindet sich mit der vorhandenen Firewall oder dem Hauptnetzwerk-Bus. Erzwingt NIST 800-171 für jeden CUI-Datenfluss, Dateiserver, Workstations und Produktionsanlagen.
CUI-Enklavenisolierung
Enklaven rund um CUI-Server, Datenbanken und Workstations. Keine Cloud-Migration erforderlich.
Zero-Trust-Zugang zu CUI
MFA-erzwungener Zugriff auf alle CUI-Ressourcen. Benutzer sehen nur das, was sie benötigen, alles andere bleibt verborgen.
Deckt IT & OT ab
Richtlinien für IT-Systeme und Produktionsmaschinen durchsetzen, Legacy und Neu. Keine Agenten zu installieren.
Kontinuierlicher Kontrollnachweis
87 von 110 NIST 800-171-Kontrollen werden auf Netzwerkebene durchgesetzt. Prüfungsbereite Nachweise für Ihren C3PAO, mit einer vollständigen Shared Responsibility Matrix für die verbleibenden 23.
Vollständige CUI-Flusssichtbarkeit
Sehen Sie jedes Gerät, das CUI berührt. Erfahren Sie, wer wann und von wo auf was zugegriffen hat.
CUI-Daten vor Ort behalten
CUI-Schutz vor Ort. Keine Cloud-Migration. Alle Daten bleiben unter Ihrer Kontrolle auf dem Gelände.
Access Gate sichert zuerst Ihre Assets und stellt dann die einfachen, sicheren Dienste bereit, die Ihre Teams und Dienstleister wirklich wollen, damit sie den freigegebenen Weg nehmen und nicht daran vorbei.
OT läuft durch Sie, nicht an Ihnen vorbei.
Wie Elna Magnetics 100 % der CUI-Flüsse vor Ort abgesichert hat.
der CUI-Flüsse vor Ort gesichert und für CMMC Level 2 dokumentiert. Ohne Ausfallzeiten bereitgestellt.
Vertraut von führenden Unternehmen
“CUI was flowing everywhere — engineering, shop floor, file servers — with no access control and no audit trail. The Access Gate gave us enclave isolation and full logging.”
Beschleunigen Sie Ihren CMMC-Weg
Erfahren Sie, wie der Access Gate den NIST 800-171-Kontrollen entspricht und CUI in Ihrer Produktion absichert.
DoD Zero-Trust OT Alignment herunterladen.
Wie der Trout Access Gate den sieben Säulen der DoD Zero Trust-Referenzarchitektur für operative Technologieumgebungen entspricht.
Inhalt
DTM 25-003-Ausrichtung, sieben Zero Trust-Säulen den Access Gate-Fähigkeiten zugeordnet, OT-spezifische Bereitstellungshinweise und Generierung von Compliance-Nachweisen.
In der Praxis erleben
Fordern Sie eine Live-Demo an, um zu sehen, wie der Access Gate in Ihrem Netzwerk ohne Neuverkabelung oder Ausfallzeiten bereitgestellt wird.
Open-CMMC — On-Prem CUI Storage, Open-Sourced.
A hardened fork of filebrowser for on-premise CUI storage at CMMC Level 2 / NIST SP 800-171 Rev 2. FIPS-mode Go binary, OIDC + MFA, envelope encryption, tamper-evident audit. 72 of 110 controls covered directly.
Häufige Fragen zur CMMC-Compliance.
87 von 110 NIST 800-171-Kontrollen werden auf Netzwerkebene durchgesetzt. Die verbleibenden 23 (physische Sicherheit, Personal, Endpoint-DLP, Schwachstellen-Scanning) erfordern kundeneigene Prozesskontrollen. Vollständige Shared Responsibility Matrix verfügbar.
Für CUI-Flüsse vor Ort deckt der Access Gate die Kontrollen lokal ab, ohne Cloud-Migration. Ob GCC High zusätzlich erforderlich ist, hängt von Ihrem Vertrag ab.
Richtlinien auf Netzwerkebene segmentieren und kontrollieren den CUI-Zugriff von CNC, PLC und HMI, ohne Agenten auf OT. Jeder Zugriff wird protokolliert.
Ein isoliertes Netzwerksegment, das alle CUI-Systeme, Dateiserver, Datenbanken, Workstations und Drucker enthält. Erstellt über Overlay-Networking mit Zero Trust an jeder Grenze.
Stunden. Inline in Ihrem bestehenden Netzwerk, ohne Neuverkabelung, ohne IP-Änderungen. Elna Magnetics ging von der Inbetriebnahme bis zur CMMC-Bereitschaft an einem Nachmittag.
TAG liefert technische Durchsetzungsnachweise für 87 der 110 NIST 800-171-Kontrollen, mit stärkster Abdeckung in AC (Zugriffskontrolle), AU (Prüfung), CM (Konfigurationsmanagement), IA (Identifizierung und Authentifizierung) und SC (System- und Kommunikationsschutz). Für die 23 Kontrollen außerhalb des TAG-Umfangs (physische Sicherheit PE, Personalüberprüfung PS, Endpoint/DLP MP, Schwachstellen-Scanning RA) liefert TAG unterstützenden Dokumentationskontext, jedoch keine technische Durchsetzung. Die vollständige Shared Responsibility Matrix ist herunterladbar und zeigt genau, welche Kontrollen TAG durchsetzt, welche es unterstützt und welche kundeneigen sind. Bewerter können Zugriffsprotokolle, Richtlinienkonfigurationen, Segmentierungs-Baselines und Sitzungsaufzeichnungen auf Anfrage einsehen.
Ja. Integrierter Bastion-Host mit MFA, auf bestimmte CUI-Ressourcen beschränkt, zeitlich begrenzt, vollständig aufgezeichnet. Keine VPN-Tunnel.
Eine CMMC-Level-2-Checkliste bildet die 110 NIST 800-171-Kontrollen über 14 Familien ab: Zugriffskontrolle, Prüfung und Rechenschaftspflicht, Identifizierung und Authentifizierung, Konfigurationsmanagement, System- und Kommunikationsschutz und weitere. Access Gate setzt 87 der 110 auf der Netzwerkebene durch und erzeugt für jede den Nachweis; die verbleibenden 23 sind kundeneigene Prozesskontrollen, die in einer Shared Responsibility Matrix nachverfolgt werden.
CMMC Level 2 erfordert die Umsetzung aller 110 Kontrollen aus NIST SP 800-171 und das Bestehen einer C3PAO-Bewertung durch Dritte für Auftragnehmer, die CUI verarbeiten. Access Gate deckt die technischen Netzwerkkontrollen (Zugriff, Prüfung, Identifizierung, Verschlüsselung) on-premise ab, ohne Agenten auf Alt-OT oder einen Wechsel zu GCC High.
Respect Your Elders.
Your legacy machines don't need replacing. Get free stickers for your shop floor and learn how Trout protects specialized assets for CMMC.
Vertiefen Sie Ihr CMMC-Wissen.
Praxisleitfäden, Control-Mappings und Playbooks zur Audit-Bereitschaft für Verteidigungsauftragnehmer und Hersteller, die sich auf die C3PAO-Bewertung vorbereiten.