Hersteller, Systemintegratoren und Managed Service Provider benötigen Zugriff auf Ihre OT-Systeme. Doch uneingeschränkter Zugang ist keine Option. Mit WALLIX delegieren Sie präzise definierte Zugriffsrechte – und behalten gleichzeitig die volle Kontrolle und Nachvollziehbarkeit jeder einzelnen Aktion.
DIE HERAUSFORDERUNG
Warum der Zugriff durch externe Partner zum Risiko wird
WIE ES FUNKTIONIERT
WALLIX schafft eine klar definierte Sicherheitsgrenze zwischen Ihren externen Partnern und Ihren OT-Systemen. Über ein zentrales Portal erhalten Dienstleister ausschließlich Zugriff auf die ihnen zugewiesenen Systeme.
Sie behalten jederzeit volle Transparenz und Kontrolle – während externe Partner ihre Aufgaben effizient erledigen.
Erstellen Sie in WALLIX dedizierte Organisationen für externe Partner mit klar definierten Zugriffsgrenzen. Weisen Sie gezielt Systeme zu und definieren Sie Zugriffszeiten, Genehmigungsprozesse sowie Sitzungsrichtlinien. Externe Partner erhalten ein eigenes Portal – ganz ohne VPN-Konfiguration.
Externe Partner können ihre eigenen Benutzer innerhalb Ihrer definierten Richtlinien verwalten. Neue Benutzer übernehmen automatisch die festgelegten Zugriffsrechte und sehen ausschließlich die Systeme, die ihrer Organisation zugewiesen sind.
Techniker verbinden sich über das Portal mit den freigegebenen Systemen. Optional können Sitzungen eine vorherige Freigabe erfordern. Zeitliche Begrenzungen stellen sicher, dass Zugriffe nur im vorgesehenen Wartungsfenster erfolgen.
Sämtliche Sitzungen werden vollständig aufgezeichnet. Berichte ermöglichen eine klare Zuordnung aller Zugriffe nach Anbieterorganisation. Im Ernstfall steht eine lückenlose Dokumentation aller Aktivitäten zur Verfügung.
IMPACT
Ein direkter Vergleich des Drittanbieterzugriffs – mit und ohne WALLIX:
| Aspekt | Ohne WALLIX | Mit WALLIX |
|---|---|---|
| Onboarding externer Partner | ❌ VPN-Einrichtung und manuelle Vergabe von Zugangsdaten | ✅ Zugriff per Portal-Link, schnell und unkompliziert |
| Zugriffsgrenzen | ❌ Zugriff auf Netzwerkebene, häufig zu weit gefasst | ✅ Präziser Zugriff auf Systemebene |
| Benutzerverwaltung | ❌ Interne Verwaltung aller externen Benutzer | ✅ Delegierte Verwaltung innerhalb definierter Grenzen |
| Transparenz von Sitzungen | ❌ Keine Einsicht in Aktivitäten externer Partner | ✅ Vollständige Aufzeichnung und Echtzeitüberwachung |
| Entzug von Zugriffsrechten | ❌ Manuell, fehleranfällig und oft verzögert | ✅ Sofortiger Widerruf und automatische Ablaufregeln |
| Nachvollziehbarkeit / Audit | ❌ Kein verlässlicher Nachweis von Aktivitäten | ✅ Zeitgestempelte Sitzungsaufzeichnungen für vollständige Nachvollziehbarkeit |
FÄHIGKEITEN
Die technologischen Grundlagen für die sichere und kontrollierte Verwaltung von Drittanbieterzugriffen in OT-Umgebungen.
Jede Partnerorganisation ist strikt voneinander isoliert. Externe Partner sehen ausschließlich die ihnen zugewiesenen Systeme und Benutzer – ohne Einblick in andere Organisationen oder interne Prozesse.
Administratoren externer Partner verwalten ihre eigenen Benutzer innerhalb Ihres definierten Richtlinienrahmens. Neue Benutzer können eigenständig hinzugefügt, entfernt oder angepasst werden – ohne zusätzlichen Aufwand für Ihr internes Team.
Definieren Sie, wann Zugriffe eine Freigabe erfordern. Genehmigungen können basierend auf Systemkritikalität, Zeitpunkt oder individuellen Regeln gesteuert werden.
Analysieren Sie Zugriffe, Sitzungen und Aktivitäten nach Partnerorganisation. Erkennen Sie Verhaltensmuster und erstellen Sie belastbare Nachweise für Audits und Compliance-Anforderungen.
FAQ
Wie greifen externe Partner auf die Systeme zu – ist ein VPN erforderlich?
Nein. Externe Partner greifen über ein webbasiertes Portal zu, das individuell gebrandet werden kann. Eine VPN-Verbindung ist nicht notwendig.
Können externe Partner eigene Benutzer ohne unser Zutun hinzufügen?
Ja – sofern die delegierte Verwaltung aktiviert ist. Administratoren der Partnerorganisation können Benutzer eigenständig anlegen. Diese übernehmen automatisch die definierten Zugriffsgrenzen.
Was passiert, wenn ein Dienstleistervertrag endet?
Die entsprechende Partnerorganisation kann mit einem Schritt deaktiviert werden. Alle zugehörigen Benutzer verlieren sofort den Zugriff. Sitzungsaufzeichnungen bleiben für Audit- und Compliance-Zwecke erhalten.
Wie lässt sich der Zugriff in Notfällen außerhalb der Geschäftszeiten steuern?
Für jeden Partner können spezifische Notfallrichtlinien definiert werden. Dazu gehören beispielsweise vorab genehmigte Zugriffsfenster oder Eskalationsmechanismen an den Bereitschaftsdienst.
Können Techniker eines Partners unterschiedliche Zugriffsebenen haben?
Ja. Innerhalb einer Partnerorganisation lassen sich Rollen mit unterschiedlichen Zugriffsrechten definieren – abhängig von Aufgabe und Verantwortungsbereich.
Erfahren Sie, wie WALLIX den Zugriff auf Ihre OT-Systeme kontrollierbar, transparent und jederzeit nachvollziehbar macht.
