OT-Umgebungen basieren häufig auf Systemen, die lange vor heutigen Sicherheitsstandards entwickelt wurden: etwa Windows-XP-Rechner, proprietäre HMIs oder seit Jahren unveränderte SPS/PLCs. WALLIX ermöglicht den sicheren Zugriff auf all diese Systeme – ganz ohne Agenten, Patches oder Eingriffe in Ihre Produktionsumgebung.
DIE HERAUSFORDERUNG
Warum agentenbasierte Sicherheitsansätze in OT scheitern
WIE ES FUNKTIONIERT
WALLIX agiert als zentrales Gateway zwischen Benutzern und Ihren OT-Anlagen. Sämtliche Verbindungen werden über das Gateway aufgebaut und über standardisierte Protokolle vermittelt – ohne dass Software auf den Zielsystemen installiert werden muss.
WALLIX nutzt die nativen Protokolle der jeweiligen Zielsysteme – etwa RDP für Windows, SSH für Linux, VNC für grafische Konsolen, Telnet für ältere Geräte sowie HTTP/HTTPS für Webschnittstellen. Eine Übersetzung oder Konvertierung ist nicht erforderlich.
Alle Sicherheitsfunktionen werden zentral im Gateway ausgeführt – nicht auf den Zielsystemen. Authentifizierung, Sitzungsaufzeichnung, Echtzeitüberwachung und Richtliniendurchsetzung erfolgen vollständig auf Gateway-Ebene, ohne die Endpunkte zu beeinflussen.
WALLIX speichert und verwaltet die Anmeldedaten der Zielsysteme sicher. Beim Verbindungsaufbau werden die erforderlichen Zugangsdaten automatisch durch das Gateway übermittelt. Benutzer haben keinen Zugriff auf Passwörter sensibler Systeme.
Alle Sitzungen werden auf Protokollebene vollständig erfasst. Grafische Sitzungen können als Video aufgezeichnet werden, textbasierte Sitzungen werden inklusive aller Befehle protokolliert – und das ganz ohne Softwareinstallation auf den Zielsystemen.
IMPACT
Ein direkter Vergleich zwischen agentenbasierten Ansätzen und agentenlosem Zugriff mit WALLIX:
| Aspekt | Agentenbasiert | WALLIX (agentenlos) |
|---|---|---|
| Legacy-Unterstützung | ❌ Beschränkt auf unterstützte Betriebssysteme | ✅ Zugriff auf jedes System mit Netzwerkverbindung |
| Auswirkungen des Einsatzes | ❌ Erfordert Änderungen an den Systemen | ✅ Keine Änderungen an den Endpunkten erforderlich |
| Produktionsrisiko | ❌ Risiken durch Installation und Betrieb von Agenten | ✅ Kein Einfluss auf die Zielsysteme |
| Wartung | ❌ Updates auf allen Geräten notwendig | ✅ Zentrale Aktualisierung über das Gateway |
| Protokoll-Abdeckung | ❌ Abhängig vom jeweiligen Agenten | ✅ Unterstützung aller gängigen OT-Protokolle |
| Genehmigung des Anbieters | ❌ Kann Zertifizierungen oder Garantien beeinträchtigen | ✅ Keine Auswirkungen auf Herstellerfreigaben |
FÄHIGKEITEN
Die technischen Grundlagen, die den agentenlosen Zugriff auf OT-Umgebungen ermöglichen.
RDP-Zugriff auf alle Windows-Versionen – von Legacy-Systemen wie Windows XP und Server 2003 bis hin zu aktuellen Plattformen. Inklusive vollständiger Aufzeichnung und Steuerung grafischer Sitzungen.
SSH-Zugriff mit umfassender Protokollierung von Befehlen, Sitzungsaufzeichnung und Echtzeitüberwachung. Unterstützung für alle gängigen Distributionen
Telnet- und SSH-Zugriff auf Switches, Router, Firewalls und industrielle Netzwerkgeräte. Vollständige Erfassung aller Befehle für maximale Nachvollziehbarkeit.
HTTP/HTTPS-Zugriff auf webbasierte Administrationsoberflächen, HMI-Webinterfaces und vernetzte Geräte.
FAQ
Wie verbindet sich WALLIX mit Systemen, die nur über serielle Schnittstellen verfügen?
Für Systeme mit rein seriellen Schnittstellen kann WALLIX über Serial-to-IP-Konverter eingebunden werden. Das Gateway verbindet sich mit dem Konverter, der die serielle Kommunikation in Netzwerkverkehr übersetzt.
Viele scheinbar proprietäre Schnittstellen lassen sich zudem über Standardprotokolle wie RDP, VNC oder HTTP erreichen. Für echte proprietäre Protokolle kann WALLIX in vielen Fällen über Proxy-Mechanismen angebunden werden.
Bietet agentenloser Zugriff weniger Sicherheit als agentenbasierte Lösungen?
Nein. Der agentenlose Ansatz von WALLIX ermöglicht ein hohes Sicherheitsniveau durch zentralisierte Authentifizierung, granulare Zugriffskontrolle sowie vollständige Sitzungsaufzeichnung und -überwachung.
Bietet agentenloser Zugriff weniger Sicherheit als agentenbasierte Lösungen?
Nein. Der agentenlose Ansatz von WALLIX ermöglicht ein hohes Sicherheitsniveau durch zentralisierte Authentifizierung, granulare Zugriffskontrolle sowie vollständige Sitzungsaufzeichnung und -überwachung.
Können wir WALLIX auch einsetzen, wenn einige Systeme Agenten unterstützen?
Ja. WALLIX funktioniert sowohl mit modernen als auch mit Legacy-Systemen. Sie erhalten eine einheitliche, konsistente Lösung für die Verwaltung von Zugriffen über Ihre gesamte Umgebung hinweg.
Erfahren Sie, wie sich WALLIX ohne Agenten und ohne Eingriffe in Ihre Infrastruktur nahtlos in Ihre industriellen Systeme integriert.
