Sehen Sie, wer in Ihrem Netzwerk mit wem spricht. Die Produktion läuft weiter.
Trout Access Gate ist eine On-Premise-Appliance, die Ihr OT-Netzwerk überwacht. Sie beobachtet den vorhandenen Datenverkehr und zeigt, wer mit wem spricht. Sie meldet Änderungen, scannt nicht und installiert nichts.
Zuletzt aktualisiert:
| IP Address | Name | Type | Traffic |
|---|---|---|---|
| 172.31.115.246 | Admin Access HTTP | ASSET | 500.43Mb |
| 172.31.112.2 | Temperature Sensor | ASSET | 250.36Mb |
| 10.0.4.18 | PLC Controller #3 | OT | 84.12Mb |
Das Problem
OT-Betreiber können oft nicht sagen, welche Maschinen miteinander kommunizieren. Die übliche Methode, aktives Scannen, kann eine empfindliche SPS oder RTU zum Absturz bringen. Wer den vorhandenen Datenverkehr beobachtet, sieht, wer mit wem spricht.
Warum OT-Netze oft nicht dokumentiert sind.
Verschiedene Integratoren haben über Jahrzehnte Geräte hinzugefügt. Kein Werkzeug überwacht den Verkehr zwischen Maschinen im Werk.
Ein Schwachstellen-Scanner im Steuerungsnetz erzeugt außerdem unerwarteten Verkehr, der Sicherheitssysteme auslösen kann.
Access Gate zeichnet auf, wie viel jedes Paar austauscht und wann sich das ändert. Es sendet keine Pakete und installiert nichts. Die Liste der Maschinen steht im OT-Asset-Inventar, das aus demselben Verkehr entsteht.
Was Access Gate in Ihrem Netzwerk sieht.
Access Gate erstellt seine Karte aus dem beobachteten Datenverkehr. Die Karte ist ab dem ersten Tag genau.
Es sendet keine Abfragen.
Es sieht den Datenverkehr, ohne Maschinen zu berühren oder den Betrieb zu stören.
Es nutzt Ihre vorhandene Telemetrie.
Es liest NetFlow von Ihrem Router oder Ihrer Firewall oder Rohdaten von einem gespiegelten Switch-Port.
Es meldet Änderungen.
Eine Abweichung von der Baseline löst einen Alarm aus.
Protokolldetails kommen aus einem Paketmitschnitt.
NetFlow zeigt, wer mit wem über welche Ports kommuniziert, wie viel und wann. Ein Paketmitschnitt ergänzt die Protokolldetails.
Es zeigt, wer mit wem spricht.
Es bildet jeden Flow ab, auch den Verkehr zwischen Maschinen im Werk.
Es läuft auf der Appliance.
Die Analyse läuft vor Ort, ohne zusätzliche Server.
Zwei Phasen ohne Produktionsstillstand.
Beginnen Sie mit der Beobachtung des Verkehrs.
Senden Sie NetFlow von Ihrem vorhandenen Router oder Ihrer Firewall an Access Gate, oder spiegeln Sie einen Switch-Port. Es beginnt sofort, die Flows abzubilden. Es installiert keine Agenten und erzeugt keinen zusätzlichen Verkehr im OT-Netzwerk.
Zugriffsregeln aus den Flows ableiten.
Die beobachteten Flows und die Maschinen im Asset-Inventar bilden die Grundlage für Zonen, Conduits und Zugriffsregeln. Aus dem Beobachteten bauen Sie Segmentierung und Least-Privilege-Zugriff auf.
Monitoring-Nachweise für NIST, NIS2 und IEC 62443.
Prüfer beginnen mit der Asset-Liste. Das Asset-Inventar erstellt und pflegt diese Liste. Das Netzwerk-Monitoring ergänzt den Verlauf, wer mit wem spricht. Prüfer prüfen damit, ob Ihre Zonen und Conduits wie geplant funktionieren.
Der Verlauf stammt aus echtem Datenverkehr, daher bleiben die Nachweise aktuell. Ereignisse gehen per Syslog an Ihr SIEM. Das Monitoring läuft das ganze Jahr im Tagesbetrieb mit.
Laden Sie das Access Gate Datenblatt herunter.
Erhalten Sie die vollständige Produktübersicht mit technischen Funktionen, Bereitstellungsmodell, Compliance-Ausrichtung und Kundenreferenzen.
Inhalt
Produktarchitektur, Bereitstellungsmodell, wichtige Funktionen (Proxy-Durchsetzung, Mikro-DMZs, identitätsbasierter Zugriff), Compliance-Ausrichtung und reale Kundenimplementierungen.
In der Praxis erleben
Fordern Sie eine Live-Demo an, um zu sehen, wie der Access Gate in Ihrem Netzwerk bereitgestellt wird, ohne Umverkabelung oder Ausfallzeiten.
Fragen zur OT-Netzwerktransparenz.
Aktive Abfragen, die an Ihr OT-Netzwerk gesendet werden. Access Gate hört nur den Datenverkehr mit: NetFlow von Ihrem Router oder Ihrer Firewall oder einen gespiegelten Switch-Port. Ohne Scan, ohne Agenten.
Nein. Access Gate arbeitet passiv: Es liest NetFlow von Ihrem vorhandenen Router oder Ihrer Firewall oder den Verkehr eines gespiegelten Switch-Ports. Es sendet keine Abfragen, installiert keine Agenten und erzeugt keinen Datenverkehr in Ihrem OT-Netzwerk. Die Bereitstellung erfordert keinen Stillstand.
Ja. Access Gate liest den Netzwerkverkehr und fragt keine Geräte ab. Jede Maschine, die kommuniziert, erscheint. Dazu gehören alte SPS, alte HMI und proprietäre Anlagen, die keine Agenten ausführen oder auf SNMP antworten können. Jede wird im Asset-Inventar geführt.
Schwachstellenscanner senden Abfragen an Geräte. Diese Abfragen können empfindliche OT-Geräte zum Absturz bringen. Access Gate beobachtet nur den Datenverkehr. Es zeigt, wer mit wem spricht, und berührt kein Gerät.
NIST 800-171 für CMMC, NIS2 und IEC 62443 verlangen, dass Sie Ihre Assets kennen und die Flows zwischen Zonen steuern. Das Asset-Inventar führt die Liste. Das Monitoring zeigt die Flows und meldet Änderungen. Das Inventar lässt sich für Prüfer bei Bedarf exportieren, Ereignisse gehen per Syslog an Ihr SIEM.
Ja. Access Gate sendet seine Ereignisse per Syslog an Ihr SIEM, und das Inventar lässt sich bei Bedarf exportieren.
Aktive Scanner senden Abfragen an Geräte. Das kann empfindliche OT-Geräte zum Absturz bringen und flutet das Leitnetz mit unerwartetem Verkehr. Access Gate sendet keine Pakete an Feldgeräte und installiert nichts. Seine WASM-Verarbeitungs-Engine analysiert auf der Appliance die NetFlow- und PCAP-Daten, die das Netzwerk ohnehin erzeugt. Jedes kommunizierende Gerät erscheint, auch Legacy- und proprietäre Technik.
Das Gate ist der erste Dienst, den Sie betreiben, nicht der letzte.
Live erleben
Vereinbaren Sie eine Live-Demo und sehen Sie, wie Trout Access Gate Ihr gesamtes Netzwerk von einem einzigen Deployment-Punkt aus kartiert.