secnostic inventory
modelliert Maschinen, Steuerungen, HMIs, Linien, Zonen, Kommunikationspfade und Lifecycle-Daten.
Produktion ohne Blindflug
secnostic® zeigt, welche Maschinen, Steuerungen, HMIsEin HMI ist eine Bedienoberfläche, über die Menschen Maschinen, Anlagen oder Prozesse beobachten und steuern., Engineering-Systeme und Dienstleister eine Linie wirklich tragen. So findet Ihr Team Störungen schneller, plant Wartung sauberer und behält Cyberrisiken im Griff, ohne die Produktion auszubremsen.
Für Werke, Linien, Maschinenparks und gewachsene OT.
Sehen, was auf der Linie läuft, ohne sie zu berühren
Auf einer laufenden Linie ist schon das Hinsehen ein Risiko. Der Sensor beobachtet den Netzwerkverkehr passivGemeinsamer Behördenleitfaden von August 2025 zum Aufbau eines OT-Asset-Inventars mit Taxonomie, Datenmanagement und Lebenszykluspflege. und ordnet jedes Gerät seiner IEC-62443-ZoneDKE-Übersicht zur Normenreihe IEC 62443 für Cybersecurity in industriellen Automatisierungs- und Steuerungssystemen. und Purdue-Ebene zu, weil in der OTOT umfasst Hardware und Software, die physische Geräte, Anlagen, Prozesse oder Infrastrukturen überwacht und steuert. Verfügbarkeit und SafetyNIST-Leitfaden zur Sicherheit von Operational Technology und industriellen Steuerungssystemen. vor allem anderen stehen.
secnostic sensor
- L3.5DMZ & ÜbergängeFirewalls, Datendioden und die Wege zwischen IT und OT.
- L3MES & HistorianBetriebsführung, Rezepte, Historian- und Engineering-Server.
- L2Leitsysteme (SCADA/HMI)WinCC, SCADA-Server und Bedienstationen.
- L1Steuerungen (SPS)SPS, RTUs und Sicherheitssteuerungen.
- L0FeldebeneSensoren, Aktoren, Antriebe und IIoT-Gateways.
Worum geht es?
In der Fertigung entscheidet nicht die längste AssetEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist.-Liste, sondern eine belastbare Sicht auf Linien, Maschinen, Steuerungen, OT-AssetsGemeinsamer Behördenleitfaden von August 2025 zum Aufbau eines OT-Asset-Inventars mit Taxonomie, Datenmanagement und Lebenszykluspflege., Kommunikationspfade und Wartungsfenster. OT-ArchitekturCISA-Leitfaden internationaler Partner zum Aufbau und zur Pflege einer maßgeblichen Sicht auf OT-Architekturen., NIST SP 800-82NIST-Leitfaden zur Sicherheit von Operational Technology und industriellen Steuerungssystemen. und IEC 62443DKE-Übersicht zur Normenreihe IEC 62443 für Cybersecurity in industriellen Automatisierungs- und Steuerungssystemen. machen diese Betriebsdaten auch für Risiko- und Nachweisfragen nutzbar.
Eine Linie hängt an Maschinen, Steuerungen, HMIsEin HMI ist eine Bedienoberfläche, über die Menschen Maschinen, Anlagen oder Prozesse beobachten und steuern., Engineering-Rechnern, Historian-Systemen, IIoTIIoT bezeichnet das industrielle Internet der Dinge, also die Verbindung cyber-physischer Produktionssysteme mit IT-Systemen, Datenplattformen und Cloud- oder Edge-Architekturen.-Gateways und CloudCloud bezeichnet bedarfsgerecht bereitgestellte IT-Ressourcen wie Rechenleistung, Speicher, Plattformen oder Software, die über ein Netzwerk genutzt werden.-Anbindungen. Fehlt der gemeinsame Blick auf die OTOT umfasst Hardware und Software, die physische Geräte, Anlagen, Prozesse oder Infrastrukturen überwacht und steuert., bleiben Abhängigkeiten, Fernwartung und Firmwarestände viel zu lange im Dunkeln.
Ergebnisse
- schnellere Ursachensuche, wenn eine Linie steht
- Wartung und Patches nach Kritikalität, Firmware und EOL/EOSEOL/EOS bezeichnet Lifecycle-Zustände, in denen ein Hersteller ein Produkt, eine Firmware oder ein System nicht mehr regulär pflegt, verkauft oder unterstützt. planen
- weniger Listenpflege von Hand, weil secnostic® laufend abgleicht
- nachvollziehbare Unterlagen für IEC 62443IEC 62443 ist eine Normenreihe für Cybersicherheit in industriellen Automatisierungs- und Steuerungssystemen., NIS2NIS bezeichnet den europäischen Rechtsrahmen für ein höheres Cybersicherheitsniveau in Netzwerk- und Informationssystemen. und Kundenanforderungen
Was ein blinder Fleck in der Fertigung kostet
Unbekannte OTOT umfasst Hardware und Software, die physische Geräte, Anlagen, Prozesse oder Infrastrukturen überwacht und steuert. ist Angriffsfläche, Stillstandsrisiko und Auditlücke zugleich.
Schatten-OT und Fremdgeräte
Nicht dokumentierte Maschinen, Integrator-Laptops und IIoTIIoT bezeichnet das industrielle Internet der Dinge, also die Verbindung cyber-physischer Produktionssysteme mit IT-Systemen, Datenplattformen und Cloud- oder Edge-Architekturen.-Gateways sind oft der erste Weg ins Produktionsnetz.
Firmware ohne Update-Pfad
Steuerungen laufen über EOL/EOSEOL/EOS bezeichnet Lifecycle-Zustände, in denen ein Hersteller ein Produkt, eine Firmware oder ein System nicht mehr regulär pflegt, verkauft oder unterstützt. hinaus, und ein Patch braucht die Freigabe des Maschinenbauers.
Schwachstelle ohne Bezug
Eine Herstellerwarnung nützt wenig, solange niemand weiß, welche Linie und welche SPS sie wirklich betrifft.
IT-Werkzeug an der OT
Ein aktiver Scan aus der ITIT umfasst Systeme, Netzwerke und Software, die Informationen verarbeiten, speichern, übertragen oder bereitstellen. kann eine empfindliche Steuerung stören und die Linie stoppen.
Beobachten, verstehen, handeln
Der Aufbau ist in jedem Werk gleich. Der secnostic® sensor beobachtet den Netzwerkverkehr passiv und meldet nur, was er sieht. Aktive Abfragen laufen ausschließlich nach Freigabe.
Der inventory-Graph ordnet jedes Gerät seiner Linie, ZoneZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt. und Purdue-Ebene zu und verbindet es mit Firmware, SchwachstellenEine Schwachstelle ist eine ausnutzbare Schwäche in Software, Hardware, Konfiguration, Prozess oder Architektur. und Verantwortlichen. focusAlert bringt den relevanten Fund mit nachvollziehbarem Verlauf zur zuständigen Person, während die Entscheidung über Patch oder Kompensation beim Anlagenverantwortlichen bleibt. Die Übergabe von sensor-Daten an inventory braucht eine eingerichtete Integration. Eine eingerichtete Webhook/API-Anbindung kann Ereignisse an focusAlert übergeben. Diese Anbindung ist optional.
In der Praxis, vier Situationen
Was passiert, wenn sich im Werk etwas ändert? Jede Situation als konkreter Ablauf.
- AuffallenDer Sensor sieht ein bislang unbekanntes Gerät im Produktionsnetz, ohne es aktiv anzusprechen.
- EinordnenDer Graph verortet es nach Linie, ZoneZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt. und Purdue-Ebene und schlägt einen Verantwortlichen vor.
- BewertenOffene Ports, Protokolle und bekannte SchwachstellenEine Schwachstelle ist eine ausnutzbare Schwäche in Software, Hardware, Konfiguration, Prozess oder Architektur. werden mit der Produktionskritikalität verbunden.
- KlärenEine optional eingerichtete Anbindung an focusAlert übergibt den Fund an OTOT umfasst Hardware und Software, die physische Geräte, Anlagen, Prozesse oder Infrastrukturen überwacht und steuert. und Werksleitung, mit nachvollziehbarem Verlauf.
- MeldungEine Hersteller- oder CERTEin CERT ist eine organisatorische Anlaufstelle, die Sicherheitsmeldungen entgegennimmt, bewertet, koordiniert und Warnungen oder Advisories veröffentlicht.-Warnung trifft ein, oft ohne Bezug zur eigenen Anlage.
- Treffer findenDer Graph zeigt sofort, welche SPS, HMIsEin HMI ist eine Bedienoberfläche, über die Menschen Maschinen, Anlagen oder Prozesse beobachten und steuern. und Linien den betroffenen Stand fahren.
- PriorisierenExposition, ZoneZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt. und Produktionswirkung entscheiden über Patchen, Segmentieren oder Kompensieren.
- EntscheidenDie Maßnahme bleibt beim Anlagenverantwortlichen, mit Kontext statt Bauchgefühl.
- ZugangEin Integrator oder Wartungspartner verbindet sich mit einer Maschine oder über einen Fernzugang.
- Sichtbar machenDer Konduit wird mit Zweck, Eigner und Zeitfenster im Modell festgehalten.
- BeobachtenDer Sensor erkennt neue Geräte oder Kommunikationswege, die der Zugang mitbringt.
- NachhaltenAktivität und Änderungen bleiben belegbar, auch nach dem Wartungsfenster.
- KandidatenFällige Patches, EOLEOL/EOS bezeichnet Lifecycle-Zustände, in denen ein Hersteller ein Produkt, eine Firmware oder ein System nicht mehr regulär pflegt, verkauft oder unterstützt.-Systeme und offene Maßnahmen werden nach Linie gebündelt.
- AbwägenVerfügbarkeit, Safety und Herstellerfreigabe stehen der Sicherheitswirkung gegenüber.
- BündelnMaßnahmen werden ins nächste reale Wartungsfenster gelegt, statt einzeln zu stören.
- BelegenWas getan, verschoben oder kompensiert wurde, bleibt für IEC 62443IEC 62443 ist eine Normenreihe für Cybersicherheit in industriellen Automatisierungs- und Steuerungssystemen. und NIS2NIS bezeichnet den europäischen Rechtsrahmen für ein höheres Cybersicherheitsniveau in Netzwerk- und Informationssystemen. nachvollziehbar.
Welche Produktmodule beteiligt sind
Die Module übernehmen unterschiedliche Rollen im Einsatz: Beobachtung, Inventar, Plattform-Governance und Übergabe an die richtigen Personen.
FAQ
Die wichtigsten Fragen vor einem ersten Scope-Gespräch.
Warum ist OT-Transparenz in der Fertigung operativ wichtig?
Produktionsteams müssen schnell erkennen, welche Linie, Maschine, Steuerung, Verbindung oder Fernwartung betroffen ist. Eine OTOT umfasst Hardware und Software, die physische Geräte, Anlagen, Prozesse oder Infrastrukturen überwacht und steuert.-Sicht reduziert Suchzeit bei Störungen und macht Wartung, SegmentierungSegmentierung teilt ein Netzwerk in abgegrenzte Bereiche, damit Datenflüsse, Zugriffe und Risiken kontrollierbarer werden. und Sicherheitsmaßnahmen planbarer.
Wie vermeidet secnostic Störungen durch Erkennung?
Der Einstieg ist passiv-first. Sensoren beobachten vorhandene Kommunikation, aktive Abfragen werden nur kontrolliert und mit Freigabe eingesetzt, damit Produktion, Safety und Wartungsfenster gewahrt bleiben.
Wie hilft die Lösung bei Schwachstellen und EOL/EOS?
secnostic® verbindet CVEsCVE ist ein öffentliches Kennzeichnungssystem für bekannte Cybersicherheits-Schwachstellen., Herstelleradvisories, Firmware, Supportstatus, Exposition und Produktionskritikalität. Dadurch wird sichtbar, wo Patchen sinnvoll ist und wo SegmentierungSegmentierung teilt ein Netzwerk in abgegrenzte Bereiche, damit Datenflüsse, Zugriffe und Risiken kontrollierbarer werden., Zugriffsbeschränkung oder Kompensation besser passt.
Hilft secnostic bei IEC 62443, NIS2 und Audits?
Ja, bei der Dokumentation. ZonenZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt., Conduits, AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist., Risikobewertung, Maßnahmenstatus und Verantwortlichkeiten werden aus der operativen Arbeit heraus nachvollziehbar und exportierbar. Welche Nachweise eine Prüfung verlangt, hängt vom jeweiligen Regelwerk und Ihrem Einsatz ab.
Welche Anbindungen müssen eingerichtet werden?
Die Übergabe von sensor-Daten an inventory braucht eine eingerichtete Integration. Eine eingerichtete Webhook/API-Anbindung kann Ereignisse an focusAlert übergeben. Diese Anbindung ist optional.
OT-Lage im Werk sichtbar machen
Wir starten mit einer Linie, einem Werk oder einer konkreten Schwachstellenlage und zeigen, welche Daten für Betrieb, Risiko und Nachweis sofort nutzbar werden.