Sicherer OT-Fernzugriff, gesteuert an Ihrem eigenen Standort

Lieferanten behalten das VPN oder die 4G-Verbindung, die sie bereits nutzen, und diese Verbindung endet am Access Gate. Sie öffnen einen Browser und authentifizieren sich am Gate mit MFA. Das Gate verbindet ihre Sitzung auf der Anwendungsschicht mit der Zielressource. Sie erhalten nie eine IP-Adresse in Ihrem Netz und können nur die Ressource und das Protokoll nutzen, die Sie freigegeben haben.

Access Gate unterstützt HTTP/HTTPS, SSH, RDP, VNC, Modbus TCP und OPC-UA ohne zusätzliche Konfiguration. Jedes Protokoll wird auf der Anwendungsschicht inspiziert. So können Sie beispielsweise SSH erlauben, aber bestimmte Befehle blockieren oder HTTP GET zulassen, aber POST verweigern.

Ja. Zugriffsregeln unterstützen zeitbasierte Einschränkungen: Sie können einem Lieferanten den Zugriff nur während eines geplanten Wartungsfensters erlauben. Sitzungen werden automatisch beendet, wenn das Fenster geschlossen wird.

Jede Fernsitzung wird auf Protokollebene aufgezeichnet. SSH-Sitzungen erfassen Terminal-Ein- und -Ausgabe, RDP-Sitzungen erfassen die Bildschirmaktivität und HTTP-Sitzungen protokollieren alle Anfragen. Aufzeichnungen sind indexiert, durchsuchbar und für Audits sowie Incident Response wiedergabefähig.

Ja. Access Gate läuft vollständig On-Premise ohne Cloud-Abhängigkeit. Das gesamte Session-Proxying, die Aufzeichnung und die Durchsetzung von Richtlinien erfolgen lokal. Es ist für ITAR, CMMC und air-gapped Umgebungen konzipiert.

Ein VPN oder Jump-Host allein versetzt den Remote-Nutzer in Ihr Netz, mit einer Route zu jedem System, sobald er verbunden ist. Access Gate behält diese Verbindung bei und ergänzt eine Mikrosegmentierung des LAN und einen Bastion-Host. Der Nutzer authentifiziert sich mit seiner eigenen Identität, erreicht ein autorisiertes Asset über ein autorisiertes Protokoll und erhält nie eine interne IP-Adresse. Das Gate inspiziert und zeichnet die Sitzung auf und beendet sie nach einer festgelegten Zeit. Der Nutzer erhält Zugriff auf ein System statt auf das ganze Netz.

Access Gate wird als Jahresabonnement verkauft, das Hardware, Software, Updates und Support abdeckt, ohne Gebühren pro Nutzer. Access Gate Essential ist das Modell für kleine und mittlere Standorte; Access Gate Performance deckt Werke, Leitstellen und große Anlagen ab. Die aktuellen Listenpreise stehen auf der Preisseite.

Access Gate wird als Overlay eingeführt, ohne Agenten auf den Anlagen, ohne VLAN-Umnummerierung und ohne Neuverkabelung, sodass die Produktion weiterläuft. Eine typische Einführung erfasst das Netz und seine Assets, definiert die Enklaven und Zugriffsregeln und härtet dann schrittweise. Ein Standort üblicher Größe ist in der Regel innerhalb von etwa drei Wochen geschützt.

Nein. Dieselbe Appliance setzt am ganzen Standort identitätsgebundenen Zugriff, Mikrosegmentierung, MFA auf Netzebene und manipulationssichere Protokollierung durch und liefert die Dienste, die OT-Teams tatsächlich nutzen: sicheren Fernzugriff, Protokoll-Gateways, DNS und Zeit, Dateiaustausch, Historian-Zugriff und sichere Updates.

Die CISA-Empfehlungen für kritische Infrastruktur sind in diesem Punkt konstant: phishing-resistente MFA auf jeder Fernverbindung, keine OT-Systeme, die mit nur einem Faktor aus dem Internet erreichbar sind, Least-Privilege-Zugriff statt eines flachen Tunnels und eine Protokollierung, die ausreicht, um eine Sitzung nach einem Vorfall zu rekonstruieren. Die OT-spezifische Schwierigkeit ist, dass die Assets selbst keine MFA tragen können: Eine SPS oder RTU hat keine Möglichkeit, einen zweiten Faktor abzufragen. Die Durchsetzung an einem Proxy im Verbindungsweg ist der Weg, die Anforderung zu erfüllen, ohne die Geräte anzufassen. Identitätsprüfung, zweiter Faktor und Aufzeichnung geschehen am Gate, und das Asset kommuniziert genau wie bisher.