Ein europäischer Industriekonzern mit 3 Werken, über 400 OT-Geräten und älteren SCADA-Systemen hat das Management von OT- und IT-Netzen in einer Plattform zusammengeführt. Produktionsstopps durch Konfigurationsfehler gibt es nicht mehr, und jede Änderung ist nachvollziehbar.
Kontakt aufnehmenProduktionslinien, die nicht stillstehen dürfen, Netzwerkgeräte, die niemand dokumentiert, und isolierte Segmente, die unsichtbar bleiben.
Die Produktionsnetze mit Modbus und PROFINET waren vollständig von der Unternehmens-IT getrennt. Kein gemeinsames Inventar, keine gemeinsame Sicht und zwei Teams ohne gemeinsame Werkzeuge: Die blinden Flecken bestanden über Jahre.
Die Switches, Router und Firewalls, die SPS und SCADA-Systeme verbinden, waren nirgends dokumentiert. Ihre Konfigurationen existierten nur auf den Geräten, und das OT-Team arbeitete mit herstellerspezifischen Konsolen ohne Export- oder Integrationsmöglichkeit.
Sicherheitskritische Fertigungszellen waren physisch isoliert und ohne Verbindung zum Unternehmensnetz. Konfigurationsänderungen erforderten Einsätze vor Ort mit USB-Sticks, und für keinen Produktions-Switch und kein SPS-Gateway gab es ein Backup oder eine Versionshistorie.
Eine nicht genehmigte Änderung an der Switch-Konfiguration einer Abfülllinie verursachte einen 4-stündigen Produktionsstopp mit Kosten von 180.000 EUR. Es gab keinen Freigabeprozess, keine Rollback-Möglichkeit und keinen Weg festzustellen, wer die Änderung vorgenommen hatte.
Eine einzige Plattform, die OT und IT verbindet, in vollständig isolierten Umgebungen ohne Cloud-Abhängigkeit funktioniert und jede Änderung nachvollziehbar macht.
Die Erkennung der CMDB hat IT- und OT-Netze in allen 3 Werken gescannt und über 400 OT-Geräte neben der vorhandenen IT identifiziert. Jedes Gerät trägt seine Produktionszone und seine Kritikalität, für eine einheitliche Sicht.
Automatische Konfigurations-Backups laufen von Ihrer On-Premises-Instanz von ConnectMyAssets aus, mit Versionshistorie vor Ort. Scan-Regeln legen pro Subnetz fest, welche Produktionszonen gesperrt, nur erkannt oder ausgelesen werden. Isolierte Segmente werden also nur erreicht, wenn das Team es erlaubt.
Jede Konfigurationsänderung wird mit Identität des Bearbeiters, Zeitstempel und Vorher-Nachher-Diff protokolliert. Der Gerätezugriff läuft über die Bastion mit aufgezeichneten Sitzungen und RBAC pro Gerätegruppe: Nur berechtigte Ingenieure können eine Sitzung auf einem Produktions-Switch öffnen.
Automatisch erstellte Topologiekarten zeigen die Verbindungen zwischen OT und IT pro Werk, einschließlich der Grenzen der Produktionszonen und isolierter Segmente. Ingenieure sehen die Auswirkungen einer Änderung, bevor sie sie vornehmen.
Einheitliche Erkennung von OT- und IT-Geräten mit Angabe von Produktionszone und Kritikalität.
Modul entdeckenAutomatische Backups von Ihrer On-Premises-Instanz von ConnectMyAssets, mit Versionshistorie und Scan-Regeln pro Subnetz.
Modul entdeckenTopologiekarten pro Werk mit den Verbindungen zwischen OT und IT und den Grenzen der Produktionszonen.
Modul entdeckenZugriff beschränkt nach Gerätegruppe, mit Sitzungsaufzeichnung und Risikoregeln für sicherheitskritische OT-Geräte.
Modul entdecken