„Angesichts der anhaltend kritischen Cyber-Bedrohungslage brauchen Unternehmen neben der Konnektivität auch eine fortschrittliche IT-Sicherheitslösung für Maschinen und Anlagen“, sagt Endian CEO Raphael Vallazza. „Mit der Endian 4i Edge Software werden Kunden unabhängig von Hardware-Lieferungen, denn die bereits vorhandene Hardware lässt sich aufwerten und weiternutzen. Das ist ressourcenschonend, steigert die Effizienz und erhöht das Tempo bei der Umsetzung von Digitalisierungsprojekten.“

Bestehende Hardware länger nutzen

Dank ihrer vielseitigen Einsatzmöglichkeiten eignen sich die Endian 4i Edge Software sowie die virtuelle Lösung für OEMs und umfangreiche Projekte. So können beispielsweise Maschinenbauer ihre Anlagen beim Kunden absichern, indem sie die dort bereits installierte Hardware verwenden, ohne dafür einen zeit- und kostenintensiven Vor-Ort-Austausch vornehmen zu müssen. 

In Kombination mit dem Switchboard, dem zentralen Management-Tool der ENDIAN SECURE DIGITAL PLATFORM, erhalten Unternehmen eine hochskalierbare Komplettlösung. 

Fernwartung und Netzwerksegmentierung 

Das Gateway ermöglicht eine sichere Fernwartung, indem es jede Verbindung über den Aufbau eines Virtual Private Networks (VPN) schützt.  Da der Datenaustausch in beide Richtungen funktioniert, ist auch die Überwachung von Maschinenzuständen möglich, um eine vorausschauende Wartung (Predictive Maintenance) zu etablieren. 

Für den Schutz großer und komplexer Netzwerke ist eine Segmentierung essentiell. Dafür werden mehrere Netzwerksegmente mit einem ähnlichen Schutzniveau definiert und über das IoT-Security Gateway voneinander abgetrennt. Dieses Prinzip ist mit den Schotten auf einem Schiff vergleichbar: So wie sie bei Wassereinbruch verhindern, dass das komplette Schiff vollläuft und sinkt, unterbindet eine granulare Netzwerksegmentierung beispielsweise die unkontrollierte Ausbreitung von Ransomware.

Maximale Sicherheit und Flexibilität

Über das Threat Management lassen sich ungewöhnliche Aktivitäten im Netzwerk erkennen und Angriffe auf die IT- und OT-Infrastrukturen unterbinden. Die verbundenen Anlagen werden durch zahlreiche weitere IT-Sicherheitsfunktionen geschützt, wie beispielsweise eine Firewall, Intrusion-Detection/Prevention-System (IDS/IPS), Layer-7-Filterfunktionen sowie eine Deep-Packet-Inspection (DPI), die über 300 Protokolle und 2000 Applikationen erkennt. 

Alle drei Endian IoT-Security Gateways, virtuelle, Software- sowie Hardware-Lösung, sind nach der Norm IEC 62443 für Industrial Security zertifizierbar. Anwender, die das Gateway nutzen und den Zertifizierungsprozess durchlaufen wollen, können damit sicher sein, dass die Lösungen den Anforderungen der Norm gerecht werden.

Die Endian 4i Edge Software unterstützt den Betrieb von Docker-Containern. Individuelle Unternehmensanwendungen lassen sich damit am Netzwerkrand betreiben, so dass Anwender von den Vorteilen des Edge Computings profitieren.

Betriebssystem EndianOS 4i inklusive

Die Installation des Gateways erfordert einen Rechner mit mindestens zwei Network Interface Cards (NICs), einer x86_64 Architektur mit zwei Cores sowie 4 GB Arbeitsspeicher und eine 32 GB Festplatte. 

Bei der Installation des Gateways wird das sicherheitsfokussierte Betriebssystem Endian OS 4i mitgeliefert, das die gesamte ENDIAN SECURE DIGITAL PLATFORM betreibt.