Secure Operation Twin: Proxy und Absicherung kritischer Maschinen, im Bestand.
Setzen Sie robuste Industrieproxys vor die Anlagen, auf die es ankommt: Compute on the Wire, um Alt- und Drittsysteme vollständig abzusichern, ohne Ausfall und ohne Neuverkabelung.
Ein Secure Operation Twin setzt Industrieproxys direkt vor eine Maschine. Jedes ein- und ausgehende Paket durchläuft eine kontrollierte Compute-Schicht auf der Leitung, sodass die Anlage ohne Patch, ohne Agent und ohne Ausfall geschützt ist. Alt- und Drittsysteme inklusive.
Sicherheit auf die Leitung legen, nicht auf den Endpunkt
Die meisten OT-Anlagen können keinen Agenten ausführen, lassen sich nicht patchen und nicht neu adressieren, ohne die Produktion zu gefährden. Der Secure Operation Twin wird zur Netzwerkpräsenz der Anlage: Er terminiert Verbindungen, authentifiziert den Benutzer, setzt durch, was das Protokoll darf, verschlüsselt die Verbindung und zeichnet die Sitzung auf und leitet den bereinigten Verkehr anschließend an die echte Maschine weiter.
Da die Verarbeitung in-path läuft, hängt sie weder von der Mitwirkung der Maschine noch von der Cloud ab. Für den Rest des Netzwerks ist der Twin die Maschine: So schützt er Geräte, die selbst über keinerlei Sicherheitsfunktionen verfügen.
Vom Puffer auf Zonenebene zur Kontrolle je Maschine
Eine industrielle DMZ schützt die Grenze zwischen IT und OT mit einer gemeinsamen Pufferzone. Sie ist wertvoll, aber grob: Innerhalb der Zone vertraut weiterhin alles allem anderen. Der Secure Operation Twin überträgt genau diese Idee auf die einzelne Maschine, sodass jede kritische Anlage ihre eigene kontrollierte Grenze erhält, statt sich eine zu teilen.
In der Praxis nutzen Teams beides: eine DMZ am Standortrand und Secure Operation Twins vor den Anlagen, auf die es am meisten ankommt. So gelangt man von der Segmentierung auf Zonenebene zur Kontrolle auf Anlagenebene, die IEC 62443 und Zero Trust verlangen, ohne Overlay-Redesign oder VLAN-Umbau.
Vollständiger Schutz für die Anlagen, die Sie nicht verändern können
Der Twin sichert alles, was über das Netzwerk erreichbar ist, auch die Systeme, die sich anders am schwersten schützen lassen.
Compute on the Wire
Das Access Gate stellt Rechenleistung direkt im Datenpfad bereit. Es hängt weder von der Mitwirkung der Maschine noch von der Cloud ab.
Protokollbewusst, kein Tunnel
Es terminiert die Sitzung und prüft das Protokoll: Es kann Modbus, OPC UA, RDP, SSH oder HTTP zulassen und dabei genau einschränken, was jedes davon tun darf.
Sichert Bestandsanlagen vor Ort
Geräte, die sich nicht patchen, mit einem Agenten ausstatten oder abschalten lassen, werden geschützt, ohne die Maschine selbst zu verändern.
Kontrolliert Drittsysteme
Hersteller- und Blackbox-Appliances erhalten Identität, geringste Rechte und eine Aufzeichnung genau dessen, was getan wurde.
Skaliert die iDMZ bis zur Maschine
Geben Sie jeder kritischen Anlage ihre eigene kontrollierte Grenze, statt eine Pufferzone für alles zu teilen.
Kein Ausfall, keine Neuverkabelung
Transparent in den Pfad zur Anlage gesetzt, schaltet er ohne IP-Neunummerierung oder VLAN-Redesign um.
Firewall, Agent oder Secure Operation Twin
| Fähigkeit | Firewall / DMZ | Endpunkt-Agent | Secure Operation Twin |
|---|---|---|---|
| Wo Sicherheit läuft | An der Zonengrenze | Auf dem Endpunkt | In-path, vor der Anlage |
| Funktioniert mit Bestandsanlagen | Grob, nur zonenweit | Nein, nicht installierbar | Ja, ohne Änderung an der Maschine |
| Dritt- / Blackbox-Geräte | Innerhalb der Zone vertraut | Keine Kontrolle | Identität, geringste Rechte, aufgezeichnet |
| Granularität | Zonenebene | Host-Ebene | Je Maschine, je Protokoll |
| Auswirkung des Rollouts | Neuarchitektur | Rollout + Patching | Im Bestand, ohne Ausfall oder Neuverkabelung |
In den Pfad gesetzt, Umschalten ohne Neuverkabelung
Die Bereitstellung ist auf Unterbrechungsfreiheit ausgelegt: Sie setzen den Twin in den Pfad zur Anlage und schalten ohne IP-Neunummerierung um. Die Dokumentation behandelt die Bereitstellungsmodelle und die Optionen zur Verkehrssteuerung.
Unterbrechungsfrei konzipiert.
Keine Neuverkabelung, kein Ausfall.
Eine Secure-Twin-Bereitstellung wählen
Vergleichen Sie die Bereitstellungsmodelle und wählen Sie das passende für Anlage und Netzwerk.
Einen Secure Twin mit DNS bereitstellen
Leiten Sie Clients per DNS zum Twin, damit sie den Proxy transparent erreichen.
Secure-Twin-Port für die aktive Verkehrssteuerung
Nutzen Sie den Port für die aktive Verkehrssteuerung, um die Richtlinie inline auf den Verkehr der Anlage anzuwenden.
Quellbasiertes Routing
Lenken Sie nur den von Ihnen gewählten Verkehr über den Twin, mit quellbasiertem Routing.
Der Secure Operation Twin, erklärt
Es ist ein industrieller In-Path-Proxy, den das Trout Access Gate direkt vor eine bestimmte Maschine setzt. Jede Verbindung zu dieser Anlage und von ihr durchläuft eine kontrollierte Compute-Schicht auf der Leitung, sodass die Anlage vollständig abgesichert werden kann, ohne die Maschine selbst zu verändern.
Eine industrielle DMZ schützt eine gemeinsame Grenze zwischen IT und OT, in der innerhalb der Zone weiterhin alles allem vertraut. Der Secure Operation Twin überträgt diese Idee auf die einzelne Maschine, sodass jede kritische Anlage ihre eigene kontrollierte Grenze erhält. In der Regel nutzen Teams beides zusammen.
Ja. Genau darum geht es. Da der Twin zur Netzwerkpräsenz der Anlage wird und Identität, Richtlinie, Verschlüsselung und Aufzeichnung auf der Leitung anwendet, schützt er alte Steuerungen und Hersteller-Appliances, die selbst über keinerlei Sicherheitsfunktionen verfügen.
Nein. Der Twin wird transparent in den Pfad zur Anlage gesetzt und schaltet ohne IP-Neunummerierung oder VLAN-Redesign um. Die Bereitstellungsmodelle und die Optionen zur Verkehrssteuerung sind in der Dokumentation beschrieben.
Nein. Die Verarbeitung läuft in-path, on-premise. Es besteht keine Abhängigkeit von einem externen Dienst, um den Verkehr zu vermitteln oder zu prüfen.
Access Gate sichert zuerst Ihre Assets und stellt dann die einfachen, sicheren Dienste bereit, die Ihre Teams und Dienstleister wirklich wollen, damit sie den freigegebenen Weg nehmen und nicht daran vorbei.
OT läuft durch Sie, nicht an Ihnen vorbei.