Verbinden Sie Ihr
Fabrikhalle
Nutzen Sie die Vorteile eines standardisierten Fernzugriffs und gewinnen Sie wertvolle Erkenntnisse aus Ihren Maschinendaten, um die Zusammenarbeit zu fördern und eine hohe Sicherheit zu gewährleisten. Gemeinsam können wir Ihren Erfolg auf ein neues Niveau heben.
Viel mehr als
Fernzugriff
Unser Gateway ermöglicht sowohl einen sicheren Fernzugriff als auch Datenerfassungsfunktionen für Ihre Industrieanlagen in einem einzigen dedizierten Hardware-Gerät oder als Softwareprogramm, das sich an Ihre spezifischen Gegebenheiten anpasst.
Schlüsselfertiges Gateway
speziell für OT/ICS entwickelt
Secomea lässt sich als Plug-and-Play-Lösung für SPS, HMI, SCADA, USB (und sogar für serielle Verbindungen für ältere Geräte) an alle Geräte der Betriebstechnik und industriellen Kontrollsysteme anschließen und unterstützt das Tunneln von Daten über Ethernet, UDP/TCP, Layer 2, Layer 3 und Web-Proxy.
Startklar
an einem Tag
Secomea lässt sich nahtlos in Ihre bestehende Infrastruktur integrieren und ermöglicht so eine rekordverdächtig schnelle Implementierung - so schnell wie ein Produktionsstandort pro Tag. Integrieren Sie sowohl IT- als auch OT-Mitarbeiter ohne stundenlange Schulung.
Mehrere Interessengruppen,
eine Lösung
Eine reibungslose Zusammenarbeit zwischen Herstellern und Maschinenlieferanten ist entscheidend. Mit Secomea können Sie Ihre Fernzugriffsprozesse in einer einheitlichen Plattform standardisieren, die eine sichere Kommunikation für alle Beteiligten ermöglicht.
Zugriff auf Ihr OT-Vermögen
von überall
Greifen Sie direkt von Ihrem Browser-Fenster aus auf eine Maschine zu - es ist kein Plugin, keine App und keine zusätzliche Konfiguration auf Ihrem Computer erforderlich. Überwinden Sie geografische Grenzen und warten Sie Ihre Maschinen aus der Ferne von jedem Gerät aus.
Verwalten des Benutzerzugriffs
Verwalten Sie die Zugriffsberechtigungen der Benutzer, überwachen Sie ihre Fernzugriffssitzungen und behalten Sie einen ständigen Überblick über den Status Ihrer Maschinen in den Werkshallen.
Maschinendaten sammeln
Erfassen Sie Daten von Ihren Industrieanlagen, um potenzielle Probleme zu erkennen und eine vorausschauende Wartung durchzuführen. Verlassen Sie sich auf Produktionsmetriken, um Ihren Betrieb zu optimieren und die Effizienz und Betriebszeit zu verbessern.
Risiken mindern und Kontrolle gewinnen
Erstellen Sie ein Risikoprofil und entwickeln Sie eine globale Risikomanagementstrategie, um alle Phasen von der Prävention bis zur Wiederherstellung abzusichern. Lassen Sie sich bei der Bewältigung rechtlicher Entwicklungen unterstützen und sorgen Sie für cyber-physische Sicherheit, Serviceverfügbarkeit und allgemeine Compliance.
Erkundung des Vulnerability Hub
Sicherstellen, dass Ihr System
ist aktuell
Bei Hunderten von Gateways an vielen verschiedenen Standorten kann es schwierig sein, den Überblick über die Aktualität der einzelnen Software und Hardware zu behalten. Um Sie bei der Überwachung zu unterstützen, haben wir den Vulnerability Hub entwickelt, Ihre Anlaufstelle für die Überprüfung des Sicherheitsstatus Ihres Fernzugriffssystems.
Schwachstellen-Score
Sofortige Einblicke
Dieser Wert spiegelt die Sicherheit Ihres Systems auf der Grundlage der Aktualität von Software und Hardware wider. Er wird automatisch auf der Grundlage des Währungsstatus Ihrer Gateways aktualisiert.
Umsetzbare Tipps
Neben der Schwachstellenbewertung finden Sie empfohlene Schritte, um diese zu verbessern und so Ihre Sicherheit zu erhöhen.
Firmware
Firmware-Aktualisierungen
Sie können leicht erkennen, welche Gateways nicht mit der neuesten Firmware-Version arbeiten, so dass Sie diese schnell identifizieren, lokalisieren und aktualisieren können.
Hardware
Mitteilungen über das Lebensende
Bleiben Sie auf dem Laufenden, indem Sie Gateways, deren Modelle sich dem Ende der Lebensdauer oder dem Ende des Supports nähern, einfach erkennen, um einen rechtzeitigen Austausch zu gewährleisten.
Vier Wege, wie wir liefern schnelle Wertschöpfung
1.
Einrichten von Verbindungen in 10 Minuten
Unsere Gateways lassen sich mühelos in jede OT-Netzwerkarchitektur integrieren. Es sind keine Änderungen an Ihrer bestehenden Infrastruktur erforderlich.
2.
Einfache Verwaltung des Benutzerzugangs
- Granulare Benutzerverwaltung per Drag & Drop
- Erweiterte Gruppierung für die Massenverwaltung von Zugriffsrechten
- Verwaltung des privilegierten Zugangs mit hierarchiebasierten Benutzerrollen
- Integration über SCIM mit der IAM-Lösung, die Sie bereits für die sichere Authentifizierung über SSO verwenden (Microsoft Entra ID, Azure B2C, Okta)
3.
Intuitiv auch für Nicht-IT-Leute
- Einfach zu bedienende Schnittstelle, keine stundenlange Schulung erforderlich
- Keine Notwendigkeit, sich separate Zugangsdaten zu merken
- In-Browser-Verbindung ohne Installation von Plugins oder Anwendungen
- Unterstützung für alle Fernzugriffsprotokolle (RDP, VNC, SSH, usw.)
4.
Implementierung von Secomea auf einer ganzen Website in nur 1 Tag
Bringen Sie Ihre sicheren Fernzugriffsvorgänge in Rekordgeschwindigkeit zum Laufen - in nur einem Tag pro Produktionsstätte.
IIoT Gateways Datenblätter
Das Gateway von Secomea ist sowohl in einer Hardware- als auch in einer Softwareversion erhältlich, so dass Sie diejenige wählen können, die am besten zu Ihrem Anwendungsfall passt. Erfahren Sie mehr über jedes Modell in unseren Datenblättern.
Erreichen Sie ein neues Maß an Effizienz in Ihrer industriellen Konnektivität
Entdecken Sie die wichtigsten Merkmale unserer fortschrittlichen
Konnektivitätslösungen
VERBINDUNG ZU MEHREREN IIOT-GERÄTEN GLEICHZEITIG
Verlassen Sie sich auf ein intelligentes TLS-basiertes VPN, um sich mit bis zu 100 Geräten aller Arten von Industrieanlagen über Ethernet, serielle Verbindungen oder USB-Ports zu verbinden, wobei die nativen Protokolle der Anlagen verwendet werden (z. B. Modbus, PROFINET, EtherCAT, Ethernet/IP usw.)
SICHERER UND EINFACHER INTERNETZUGANG
Sorgen Sie für einen einfachen und Firewall-freundlichen Internetzugang über LAN, WiFi, Ethernet oder 4G/LTE. Alle Verbindungen sind nur ausgehend, sodass keine Neukonfiguration von Firewalls erforderlich ist. Einfache Einrichtung der Netzwerkverkehrsrichtung (Pull und/oder Push) und Port/IP-Beschränkungen zur Aufrechterhaltung hoher Sicherheit.
SICHERE DAUERHAFTE NETZVERBINDUNGEN
Sie können ganz einfach eine statische Tunnelverbindung zwischen zwei getrennten Netzwerken einrichten, indem Sie unsere Gateways an beiden Enden verwenden. Es ist keine Routing-, Firewall- oder Tunnelkonfiguration erforderlich. Sowohl Master- als auch Client-Geräte können hinter Unternehmensfirewalls installiert werden und dynamisch zugewiesene IP-Adressen haben.
VERWALTUNG DES FERNZUGRIFFS
Die digitalen Ports der Hardware-Modelle ermöglichen es den Betreibern, den Fernzugriff zu steuern (z. B. über einen physischen Schalter) und Fernzugriffssitzungen zu erkennen (z. B. über einen Lichtmast); in ähnlicher Weise kann die Softwareversion über eine lokale Web-API gesteuert werden.
MASCHINENDATEN LÜCKENLOS ERFASSEN
Sammeln Sie Daten von Ihren Maschinen mit den nativen Protokollen der Geräte (z. B. OPC UA, Modbus TCP, Siemens S7, Ethernet/IP, MQTT usw.). Senden Sie die Rohdaten zur weiteren Analyse und Verarbeitung an die von Ihnen gewählte Cloud-Lösung, wie z. B. Microsoft Azure IoT Hub, Amazon AWS IoT Core, Software AG Cumulocity IoT, Aveva Insight, etc.
KONTINUIERLICHE STORE-AND-FORWARD DATENBANK
Die gesammelten Daten werden im Gateway zwischengespeichert, um den Datenverlust bei instabilen Verbindungen oder Stromausfällen zu minimieren. Der integrierte Flash-Speicher erweitert die RAM-basierte Store-and-Forward-Datenbank, und der Offline-Zeitraum kann durch Einsetzen einer SD-Flash-Karte weiter verlängert werden.
ERÖFFNUNG EINER WELT DER MÖGLICHKEITEN
Integrieren Sie Secomea mit Ihren bestehenden Tools
Durch unsere robusten API-Verbindungen fördert Secomea die Interoperabilität mit den von Ihnen bereits verwendeten Systemen und ermöglicht es Ihnen, das volle Potenzial Ihres Technologie-Stacks auszuschöpfen.
Häufig gestellte Fragen
Installation und Konfiguration
Wie konfiguriere ich ein Secomea-Gateway?
Sie können die von Ihnen bevorzugte Konfigurationsmethode wählen, um Ihr Gateway einfach und schnell per Fernzugriff oder lokal zu installieren.
Die beliebteste Konfigurationsmethode ist die Erstellung einer USB-Konfiguration auf Ihrem Secomea-Server und das Einstecken des USB-Sticks in den USB-Port des Gateways.
Das Gateway startet dann automatisch neu und stellt eine Verbindung zu Ihrem Server her, um mit der erweiterten Konfiguration und der Benutzerzugangsverwaltung fortzufahren.
Erfahren Sie hier mehr: https://kb.secomea.com/docs/getting-started-with-your-sitemanager
An wie viele Geräte kann ich ein Gateway anschließen?
Die Anzahl der Geräte, die Sie an ein einziges Gateway anschließen können, hängt von dem Modell ab, das Sie implementieren möchten. Mit unserer Hardware-Version benötigen Sie nur ein einziges Gateway, um bis zu 100 Geräte aller Arten und Marken von Industrieanlagen über Ethernet, serielle Verbindung oder USB-Ports anzuschließen.
Bedienung und Benutzerfreundlichkeit
Wie verwalte ich als Administrator den Benutzerzugriff auf Rechner, die mit einem Secomea-Gateway verbunden sind?
Sie können dies von Ihrem Secomea-Server aus tun, wo Sie von einer intuitiven Benutzerverwaltung per Drag-and-Drop und erweiterten Funktionen profitieren können, wie z. B. einer erweiterten Gruppierung für die Massenverwaltung von Zugriffsrechten und einer privilegierten Zugriffsverwaltung mit hierarchiebasierten Benutzerrollen.
Außerdem lässt sich Secomea in die IAM-Lösung integrieren, die Sie bereits für die sichere Authentifizierung über SSO verwenden (Azure AD, Okta usw.).
Wie greife ich als Benutzer auf einen Rechner zu, der mit einem Secomea-Gateway verbunden ist?
Sie können direkt von Ihrem Browser aus aus der Ferne auf die Rechner zugreifen; es ist nicht erforderlich, Plugins oder Anwendungen zu installieren.
Sie müssen lediglich das Secomea Access Client-Portal verwenden, in dem Sie alle Maschinen einsehen können, für die Sie eine Zugriffsberechtigung haben, und in dem Sie Zugang zu den Maschinen erhalten (geplant, nach Bedarf oder auf Ihre Anfrage).
Ein einziger Klick genügt, um eine sichere Remote-Verbindung zu einem Rechner herzustellen, so dass Sie sofort mit Ihrem bevorzugten Protokoll (RDP, VNC, SSH oder Telnet) mit Ihrer Remote-Service-Aufgabe beginnen können.
Es ist nicht anders, als wenn Sie das Gerät direkt anschließen, ohne zusätzliche Konfiguration auf Ihrem Computer.
Kann ich den Fernzugriff auf einen mit einem Gateway verbundenen Computer deaktivieren?
Ja, Sie können einen physischen Schalter an den Hardware-Modellen verwenden, um Fernzugriffssitzungen zu deaktivieren; Sie können Fernzugriffssitzungen auch über einen Light Tower erkennen. Ebenso kann die Softwareversion über eine lokale Web-API gesteuert werden.
Wie schützt Secomea vor MitM-Angriffen?
Jeder M2M-Server von Secomea verfügt über ein eindeutiges TLS-Zertifikat/einen eindeutigen TLS-Schlüssel, an das bzw. den sich ein Secomea-Gateway bei der ersten Verbindung bindet - auch bekannt als “Trust-on-first-use” (ToFu) - und anhand dessen alle nachfolgenden Verbindungen überprüft werden.
Um den Server zu ändern, dem das Gateway vertraut, müssen die M2M-Server-Einstellungen im Gateway manuell neu konfiguriert werden.
Ein Angreifer kann dies nicht allein durch Abfangen erreichen.
Indem wir für jede Änderung eine manuelle Neukonfiguration verlangen, verhindern wir unbefugte Umleitungen.
Technische Daten
Welche Protokolle unterstützen die Gateways von Secomea für den Fernzugriff?
Unsere Gateways unterstützen alle industriellen Ethernet-UDP/TCP-Geräte auf Layer 3 und sogar auf Layer 2.
Sie können alle Arten von industriellen Geräten über Ethernet, serielle Verbindungen oder USB-Ports mit den nativen Protokollen der Geräte (z. B. Modbus, Profinet, Ethernet/IP usw.) anschließen.
Er unterstützt auch die meisten USB- und seriellen RS-232-Geräte - wenn nicht direkt, dann über entsprechende USB-Adapter, wie MPI und RS-485.
Welche Protokolle unterstützen die Gateways von Secomea für die Datenerfassung?
Unser Gateway unterstützt alle wichtigen Industrieprotokolle zur Datenerfassung, wie OPC UA, Modbus TCP, Siemens S7, Ethernet/IP, MQTT, etc.
An welche Cloud-Dienste kann ich die erfassten Daten senden?
Sie können die gesammelten Maschinenrohdaten zur weiteren Analyse und Verarbeitung an die von Ihnen gewählte Cloud-Lösung senden, z. B. Microsoft Azure IoT Hub, Amazon AWS IoT Core, Software AG Cumulocity IoT, Aveva Insight usw.
Ist Secomea IEC 62443-zertifiziert?
Unsere Systeme werden regelmäßig von Dritten auf ihre Sicherheit geprüft und bewertet. Durch diese beträchtlichen Investitionen gewährleisten wir den modernsten Schutz für unsere Kunden und weisen die Einhaltung internationaler Branchenstandards und bewährter Verfahren nach.
Secomea ist nach der Norm IEC 62443-4-1 zertifiziert, in der die Prozessanforderungen für die sichere Entwicklung von Produkten, die in IACS verwendet werden, festgelegt sind.
Diese Zertifizierung bestätigt, dass Secomea sichere Produkte nach einem sicheren Entwicklungszyklus (Secure Development Lifecycle, SDL) entwickelt und pflegt, einschließlich einer Secure-by-Design-Entwicklungsmethodik, einer sicheren Implementierung, eines sicheren Patch-Managements und eines sicheren End-of-Life des Produkts.
Außerdem entspricht die Secomea-Lösung den Normen IEC 62443-4-2 und IEC 62443-3-3.
Kontakt aufnehmen
Produktdemo vereinbaren
Erleben Sie aus erster Hand, wie Secomea funktioniert, ganz ohne Verpflichtungen.
Persönliches Angebot einholen
Finden Sie heraus, wie die Lösungen von Secomea zu Ihrem Budget passen und Ihren ROI maximieren können.
Arbeiten Sie mit unserem Success-Team zusammen
Wir unterstützen Sie über die anfängliche Implementierung hinaus bei jedem Schritt Ihrer Reise.