Steuern Sie, wer jede Maschine erreicht. Nichts darauf zu installieren.
Das Trout Access Gate ist eine On-Premise-Appliance, um Zero Trust-Zugriffskontrolle in der OT durchzusetzen: Jeder Benutzer und jedes Gerät wird über die Identität verifiziert, erhält nur das Nötige, und jede Sitzung wird aufgezeichnet.
Zuletzt aktualisiert:
Vertraut von führenden Unternehmen
You are about to access ACME CUI Server:
- Proceed according to our internal security policy.
- You can contact IT at it@acme.com
On-Premise-Identitäts- und Zugriffskontrolle für OT bedeutet, Authentifizierung und minimale Rechte aus dem eigenen Netz durchzusetzen, ohne Cloud-Abhängigkeit und ohne Agent auf dem Gerät.
Das Access Gate von Trout Software leistet dies als identitätsbewusster Industrie-Proxy im Zugriffspfad. Bevor der Verkehr die SPS, das HMI oder den SCADA-Server erreicht, wird jede Sitzung:
- am bestehenden Identity-Provider authentifiziert
- pro Anlage und Protokoll autorisiert
- aufgezeichnet
Flache Netzwerke beruhen auf implizitem Vertrauen.
In den meisten Werken und Standorten ist das Netzwerk flach: Sobald ein Benutzer, ein Dienstleister oder ein Gerät darin ist, kann es nahezu alles erreichen. Vertrauen ist implizit und wird durch die Netzwerkposition statt durch die Identität gewährt. Ein einziges per Phishing kompromittiertes Notebook, ein überprivilegierter Lieferant oder ein kompromittierter Jump-Host erbt dieses Vertrauen und bewegt sich seitlich zu den Systemen, auf die es ankommt.
Herkömmliche Lösungen passen nicht zur OT. Auf PLC, HMI oder RTU lassen sich keine Agenten installieren. Über die Cloud geleitete Proxys verletzen die Verfügbarkeit und die Vorgaben zur Datenresidenz. VPN erweitert das flache Netzwerk auf entfernte Benutzer, statt sie einzuschränken. Die Steuerungsebene läuft weiterhin unter der Annahme, dass jeder im Inneren vertrauenswürdig ist.
Zero Trust ersetzt das standortbasierte Vertrauen durch eine verifizierte Identität bei jeder Sitzung. Der schwierige Teil in der OT besteht darin, dies durchzusetzen, ohne die Endpunkte zu berühren oder das Netzwerk neu zu verkabeln, und genau hier bewährt sich ein Overlay auf der Netzwerkebene.
Zero Trust, angewendet dort, wo Agenten nicht hinkommen.
Zero Trust, wie in NIST 800-207 dargelegt, beruht auf einigen Grundsätzen: standardmäßig niemals vertrauen, jede Anfrage über die Identität verifizieren, geringstmögliche Rechte gewähren und von einer Kompromittierung ausgehen, sodass ein einziges kompromittiertes Konto nicht den gesamten Bestand erreichen kann. Das Modell ist gut verstanden. Die Lücke besteht darin, es auf Geräten umzusetzen, die keinen Agenten ausführen können.
Das Access Gate setzt diese Grundsätze auf der Netzwerkebene durch. Jede Sitzung wird gegen Ihren vorhandenen Identitätsanbieter authentifiziert, pro Asset und Protokoll autorisiert und kontinuierlich protokolliert. Ressourcen, zu denen ein Benutzer nicht berechtigt ist, werden verborgen und sind auf der Netzwerkebene unsichtbar, sodass die Angriffsfläche genau auf das schrumpft, was jede Identität sehen darf.
Zero Trust an einem Tag, ohne Umverkabelung.
An einem Tag einsatzbereit.
Access Gate wird an Ihr bestehendes Netzwerk angebunden. Nichts auf Maschinen zu installieren, keine VLAN-Änderungen, kein Stillstand. Identitätsbasierter Zugriff, Verschlüsselung und Sitzungsprotokolle funktionieren ab dem ersten Tag. Jede Maschine bleibt für alle unsichtbar, die keinen Zugriff haben.
Jeder Person nur das geben, was sie braucht.
Sitzungen wandern hinter das Gate, das zum Kontrollpunkt wird. Regeln werden pro Maschine im Asset-Inventar geschrieben, dann pro Benutzer und Protokoll, mit MFA aus Ihrem bestehenden Identitätsanbieter. Ändert sich das Risiko, ist eine neue Anmeldung nötig. Neue Maschinen oder Werke sind eine Konfigurationsänderung, ohne Netzumbau.
Audit-Nachweise für NIST 800-171, NIS2 und IEC 62443.
Identitätsgebundener Zugriff lässt sich direkt den Zugriffskontrollfamilien zuordnen, nach denen Prüfer suchen: den AC- und IA-Kontrollen von NIST 800-171, dem Zugriffsmanagement und der Protokollierung nach NIS2 Article 21 sowie den Anforderungen von IEC 62443 an Identifikation, Authentifizierung und Nutzungskontrolle. MFA wird am Proxy durchgesetzt, geringstmögliche Rechte sind die Voreinstellung, und jede Entscheidung wird aufgezeichnet.
Da Durchsetzung und Protokollierung am Gate erfolgen, werden Audit-Nachweise kontinuierlich erzeugt, mit Benutzer, Asset, Protokoll und Zeitstempel bei jeder Sitzung, statt sie in der Woche vor einer Bewertung aus verstreuten Geräteprotokollen zu rekonstruieren.
Wo Zero Trust-Zugriff passt.
Zugriff durch Dritte und Lieferanten
Integratoren und OEM benötigen Zugang zu bestimmten Maschinen, nicht zu Ihrem gesamten Netzwerk. Jede Lieferantensitzung wird authentifiziert, auf ein einzelnes Asset und Protokoll eingegrenzt, zeitlich begrenzt und aufgezeichnet, sodass Fernwartung niemals zu einem Weg in das flache Netzwerk wird.
Mehr erfahrenPrivilegierte OT-Vorgänge
Ingenieure, die auf PLC, HMI und Historians zugreifen, authentifizieren sich mit ihrer vorhandenen Identität und MFA. Der Zugriff erfolgt mit geringstmöglichen Rechten pro Asset, und jede Aktion wird protokolliert, wodurch gemeinsam genutzte Anmeldedaten und dauerhafter Zugriff durch verifizierte, prüfbare Sitzungen ersetzt werden.
Mehr erfahrenBestände über mehrere Standorte und mit Air-Gap
Das Overlay läuft vollständig vor Ort ohne Cloud-Abhängigkeit, sodass dieselbe Zero Trust-Richtlinie in einem vernetzten Werk, einer isolierten Umspannstation oder einer klassifizierten Enklave gilt, zentral verwaltet, ohne die Angriffsfläche zu vergrößern.
Mehr erfahrenZero Trust, das in der Produktion funktioniert.
Access Gate bringt Zero Trust in Legacy-OT, isolierte Netze und Produktionshallen, wo Identitätslösungen sonst nicht hinkommen.
Jeder Benutzer wird zuerst geprüft.
Jeder Benutzer und jedes Gerät meldet sich an, bevor es eine Maschine erreicht. Kein implizites Vertrauen.
Jede Person sieht nur ihre Maschinen.
Alles andere bleibt auf Netzwerkebene verborgen.
Sitzungen werden laufend geprüft.
Sitzungen werden live überwacht. Ändert sich das Risiko, ist eine neue Anmeldung nötig.
Bereit für Ihr Audit.
Abgebildet auf NIST-800-171-Zugriffskontrollen, NIS2 und IEC 62443.
Jede Sitzung protokolliert.
Jeder Zugriffsversuch, jede Entscheidung und jede Sitzung wird protokolliert und ist durchsuchbar.
An Ihr bestehendes Netzwerk angebunden.
Keine Umverkabelung, keine Cloud, kein Stillstand.
Access Gate passt sich Ihrem Netzwerk an
Wählen Sie Ihre Umgebung aus, um zu sehen, wo das Access Gate eingesetzt wird, wie viel Zero-Trust-Abdeckung Sie erhalten und wie der Migrationspfad aussieht, von vollständiger bis zu partieller Abdeckung.
Laden Sie das Access Gate Datenblatt herunter.
Erhalten Sie die vollständige Produktübersicht mit technischen Funktionen, Bereitstellungsmodell, Compliance-Ausrichtung und Kundenreferenzen.
Inhalt
Produktarchitektur, Bereitstellungsmodell, wichtige Funktionen (Proxy-Durchsetzung, Mikro-DMZs, identitätsbasierter Zugriff), Compliance-Ausrichtung und reale Kundenimplementierungen.
In der Praxis erleben
Fordern Sie eine Live-Demo an, um zu sehen, wie der Access Gate in Ihrem Netzwerk bereitgestellt wird, ohne Umverkabelung oder Ausfallzeiten.
Fragen zur Zero-Trust-Zugriffskontrolle.
Nichts zu installieren. Access Gate setzt Zero Trust auf Netzwerkebene durch, ohne Software auf Maschinen, SPS oder Altanlagen.
Ein VPN erweitert Ihr flaches Netzwerk auf Remote-Benutzer. Einmal verbunden, können diese auf alles zugreifen. Das Access Gate setzt Richtlinien pro Benutzer, pro Gerät und pro Ressource durch. Benutzer sehen nur, wozu sie berechtigt sind. Alles andere ist auf Netzwerkebene verborgen.
Ja. Das Access Gate setzt die Zugangskontrolle auf Netzwerkebene durch, nicht auf dem Endpunkt. Legacy-SPS, HMI und SCADA-Systeme werden geschützt, ohne Agenten zu installieren oder deren Konfiguration zu ändern. Das Overlay befindet sich zwischen Benutzern und Ressourcen.
Das Access Gate lässt sich in Active Directory, Entra ID, Okta sowie jeden SAML- oder OIDC-kompatiblen Anbieter integrieren. Benutzer authentifizieren sich mit ihren bestehenden Anmeldedaten und MFA. Kein separates Identitätssystem zu verwalten.
Ja. Das Access Gate arbeitet vollständig lokal ohne Cloud-Abhängigkeit. Identitätsverifizierung, Richtliniendurchsetzung und Audit-Protokollierung erfolgen alle lokal. Es wurde für klassifizierte, luftgespaltene und regulierte Umgebungen entwickelt.
Sie können neue Assets, Anlagen oder Standorte hinzufügen, ohne die Architektur neu gestalten zu müssen. Das Overlay ist softwaredefiniert: Das Hinzufügen einer neuen Enklave oder die Erweiterung von Richtlinien auf einen neuen Standort ist eine Konfigurationsänderung, keine Netzwerk-Neugestaltung.
Das Access Gate setzt die Säulen von NIST 800-207 auf der Netzwerkebene um: Jede Sitzung wird über die Identität verifiziert, erhält pro Asset und Protokoll nur die geringstmöglichen Rechte und wird kontinuierlich bewertet, wobei nicht autorisierte Ressourcen verborgen bleiben. Dies geschieht ohne Agenten auf den Endpunkten, sodass auch OT- und Altsysteme abgedeckt werden, die agentenbasierte Zero Trust-Werkzeuge nicht erreichen können.
Platzieren Sie einen identitätsbewussten Industrie-Proxy im Zugriffspfad vor den OT-Anlagen, on-premise, ohne Agent auf dem Gerät und ohne Cloud-Abhängigkeit. Jede Sitzung authentifiziert den Benutzer an Ihrem bestehenden Identity-Provider, autorisiert die konkrete Aktion und zeichnet sie auf, bevor der Verkehr die SPS, das HMI oder den SCADA-Server erreicht. Da OT Verfügbarkeit priorisiert, läuft der Proxy mit Failover und einem Break-Glass-Pfad, sodass die Durchsetzung nie die Verfügbarkeit kostet. Trouts Access Gate bietet dies und wurde von einer NATO-Marine für ihre kritischsten Workloads validiert.