Pilotprogramm: 30 % Rabatt im ersten Jahr. Plätze begrenzt. Zu den Bedingungen

Erstgespräch vereinbaren
Complass – Navigate compliance Complass – Navigate compliance
Sprache DE
Deutsch English Français Italiano Español Nederlands Polski Português
Kostenlos testen

OT-Security

OT-Security: Zonen und Conduits nach IEC 62443 gehören bei uns zum Kern

Dienstag, Schichtwechsel

Der Netzplan an der Wand stimmt seit dem letzten Umbau nicht mehr. Den echten Stand kennt der Kollege aus der Instandhaltung.

In Complass ist der Plan Ihr Bestand. Ändert sich eine Zone, ändert sich der Plan.

Demo anfragen Kostenlos testen
Netzplan nach Purdue-Ebenen mit Zonen und Conduits der Demo-Firma
Netzplan in Complass (Demodaten)

Ihre Anlage als Plan, direkt aus den Daten

Sie legen Zonen und Conduits einmal an. Complass zeichnet daraus den Netzplan nach Purdue-Ebenen.

  • Jedes Conduit trägt Regeln zu Transport, Port und Richtung.
  • Erfasste Verbindungen ordnet Complass ein: erlaubt, Abweichung oder Verstoß.
  • Ausnahmen haben eine Begründung und laufen ab.
  • Den Plan nehmen Sie als PDF oder SVG mit, die Daten als Excel-Datei.
  1. 5Enterprise/Internet/Cloud
  2. 4Unternehmens-IT/ERP
  3. 3.5Industrie-DMZ
  4. 3Betriebsleitebene/MES/Historian
  5. 2Überwachung/HMI/SCADA
  6. 1Basissteuerung/SPS
  7. 0Prozess/Feldgeräte
Die Purdue-Ebenen, wie Complass sie führt. Conduits verbinden die Zonen dazwischen.

Security Level

Soll, Ist und Lücke je Zone

Sie legen das Ziel je Grundanforderung fest. Complass rechnet aus, was Ihre Komponenten mitbringen.

SL-T
Ihr Ziel je Zone und Grundanforderung.
SL-C
Was ein Asset kann, mit Quelle: Herstellerangabe, Zertifikat oder eigene Bewertung.
SL-A
Der niedrigste SL-C-Wert der Assets in Betrieb. Fehlt eine Bewertung, bleibt das Feld offen.

Security Level gehören zum Regelwerk IEC 62443.

Seite Zonen und Conduits mit Kennzahlen zu Zonen, Verstößen und SL-Lücken und dem Netzplan, Demodaten

Fernzugriff

Wer von außen kommt, steht im Register

Lieferant, Zugangsweg, zweiter Faktor, Vier-Augen-Freigabe und Ablauf stehen je Zugang an einer Stelle. Complass erinnert an die Überprüfung.

Gehört zum Lieferantenmanagement

Register der Fernwartungszugänge mit Lieferant, Zugangsweg, Status und Ablauf, Demodaten

Complass schaut auf Ihre Zonen, bevor es ein Auditor tut

Passt die Aufteilung zu dem, was in der Zone steht? Complass prüft das nach IEC 62443-3-2 und gibt Hinweise. Aus jedem Hinweis legen Sie direkt eine Maßnahme an.

  • Safety neben anderen Systemen

    Sicherheitsfunktionen teilen sich eine Zone mit anderen Assets, und die Zone ist nicht entsprechend ausgewiesen.

    ZCR 3.3

  • Funk und zeitweise verbundene Geräte

    Solche Geräte stehen neben anderen Assets. Complass erkennt sie an Name und Modell, einen falschen Treffer haken Sie mit Begründung ab.

    ZCR 3.4, 3.5

  • Fernzugriff in der Zone

    Direkter Zugriff, VPN oder Internet neben anderen Assets. Der Weg über einen Jump-Host zählt nicht.

    ZCR 3.6

  • IT und OT gemischt

    Büro-IT und Steuerungstechnik liegen in derselben Zone.

    ZCR 3.2

Den Bericht „Sicherheitsanforderungen der Zone“ erzeugen Sie als PDF oder Word und legen ihn als Nachweis im IEC-62443-Projekt ab.

Das Inventar kommt aus Ihren OT-Werkzeugen

Ihre OT-Überwachung kennt die Geräte schon. Complass übernimmt sie, statt dass jemand sie abtippt.

  1. Ihr OT-Werkzeug

    Bleibt, wo es ist, und behält seine Zugangsdaten.

  2. Relay-Skript in Ihrem Netz

    Lesbares Skript. Es liest das Inventar und sendet nur nach außen.

  3. Complass

    Macht daraus Assets mit Herkunft. Neue Geräte prüft zuerst eine Person.

  • Nozomi
  • Tenable OT
  • Claroty CTD
  • Defender for IoT

Was ankommt: Geräte mit Hersteller, Modell, Firmware, Seriennummer, Adressen und Purdue-Ebene, soweit Ihr Werkzeug sie liefert.

Was nicht ankommt: Alarme, Datenverkehr, Schwachstellen, Risikowerte und Zugangsdaten. Das fragt das Skript gar nicht erst ab.

Wie weit das geprüft ist: Die Anbindungen folgen den Schnittstellen der Hersteller, gegen eine echte Anlage liefen sie noch nicht. Ein Probelauf zeigt vor dem ersten Abgleich, was bei Ihnen ankommt, und lädt nichts hoch.

OT-Assets mit Hersteller, Firmware und Support-Ende in Complass, Demodaten

IEC 62443 für jede Rolle

Betreiber, Integratoren und Hersteller haben unterschiedliche Aufgaben. Deshalb führt Complass die Norm in drei Regelwerken.

Bundle Industrie

  • IEC 62443 für Betreiber, Integratoren und Hersteller
  • Maschinenverordnung mit den Cybersicherheitsanforderungen an Steuerungen
  • Asset-Management für IT und OT
  • MITRE ATT&CK für Enterprise und ICS

Alle Preise stehen auf der Paketseite. Ohne Vertriebsgespräch.

Zu den Paketen

Häufige Fragen

Ist Complass nur etwas für die Industrie?

Nein. Complass ist für alle Branchen gebaut. Die OT ist die Stelle, an der wir besonders tief gehen. Ihre Büro-IT nach ISO 27001 und Ihr Unternehmen nach NIS2 führen Sie im selben Konto.

Ersetzt Complass unsere OT-Überwachung?

Nein. Complass hört nicht im Netz mit und scannt keine Anlagen. Es übernimmt das Inventar aus Ihrem Werkzeug und macht daraus Ihre Nachweise.

Braucht Complass Zugang zu unserem OT-Netz?

Nein. Das Relay-Skript läuft bei Ihnen und baut nur ausgehende Verbindungen auf. Die Zugangsdaten Ihres Werkzeugs bleiben bei Ihnen, Complass hält nur einen Schlüssel, der ausschließlich hochladen darf.

Geht das auch ohne OT-Werkzeug?

Ja. Assets übernehmen Sie aus Excel oder CSV, samt Zone und Purdue-Ebene, oder legen sie von Hand an.

Ein Plan statt der Zeichnung an der Wand

In der Demo zeigen wir Ihnen Zonen, Conduits und Security Level an einem Beispielwerk und klären, welche Werkzeuge bei Ihnen passen.

Demo anfragen Kostenlos testen