Maschinen und Anlagen umfassen zunehmend einen heterogenen Satz verbundener Geräte: programmierbare Logiksteuerungen (PLCs), numerische Steuerungen, Mensch-Maschinen-Schnittstellen (HMIs), industrielle PCs, Edge-Gateways, Sensoren und Aktoren. Jedes Teilsystem arbeitet mit Software und Firmware, die von verschiedenen Herstellern geliefert werden, in unterschiedlichen Intervallen aktualisiert werden und spät in der Lieferkette integriert werden. Diese Heterogenität erzeugt blinde Flecken, die das Schwachstellenmanagement und die Lebenszykluskontrolle behindern. Wenn eine Maschine individuell angepasst oder neu konfiguriert wird, weicht das Inventar schnell von der Konstruktionsdokumentation ab. Betreiber und Hersteller benötigen daher einen zuverlässigen Mechanismus, um Hardware- und Softwarekomponenten aufzulisten, einschließlich exakter Firmwareversionen und Konfigurationskontext, ohne Vorkenntnisse der Topologie vorauszusetzen.

Das EU Cyber Resilience Act steht bevor

Wussten Sie, dass Sie bis September 2026 bereits in der Lage sein müssen, Schwachstellen Ihrer Maschinen und Anlagen zu melden? Jetzt ist der Zeitpunkt, Ihre System-Stückliste vorzubereiten und die notwendigen internen Prozesse einzurichten!

Ein Scan Ihrer Maschine dauert in der Regel weniger als 30 Minuten, liefert jedoch alle Daten, die Sie benötigen, um Ihre Dokumentationspflichten für Ihre Maschine zu erfüllen! Diese Daten umfassen eine vollständige System-Stückliste mit

Unsere Insight-Sensoren erreichen eine vollständige und detaillierte OT-Asset-Sichtbarkeit. SANCTUARY Insight unterstützt alle standardisierten OT-Protokolle wie Modbus/TCP, OPC UA, Profinet, eine Vielzahl herstellerspezifischer Discovery-Protokolle von Siemens, Beckhoff, Phoenix Contact, Schneider Electric sowie Peripheriegeräten wie Kameras, Barcode-Readern, Druckern und vielem mehr. Darüber hinaus belastet SANCTUARY Insight weder das Netzwerk noch die Geräte, indem 1) die pro Gerät versuchten Protokolle basierend auf vorherigen Geräteinformationen reduziert werden und 2) die bereits von der Hersteller-Software genutzten Protokolle verwendet werden.

Und für Ihre auf Windows oder Linux basierenden Embedded PCs stellen wir unseren Insight Agent bereit, der eine Software-Stückliste (SBOM) automatisch für Sie sammelt – oder Sie laden bestehende SBOMs direkt hoch, um sie in Ihre System-Stückliste zu integrieren.

Erfahren Sie mehr über die Technologie hinter SANCTUARY Insight.

Verantwortung endet selten mit der Lieferung einer Maschine oder Anlage. SANCTUARY Insight schließt die entscheidende Lücke zwischen tiefgreifendem technischem Asset-Management und Kundenverwaltung. Statt Ihre Maschinenflotte in isolierten Datensilos zu verwalten, verknüpft es die Sicherheitsintegrität direkt mit dem Geschäftskontext.

• Zentralisiertes Flottenmanagement: Erhalten Sie eine vollständige Übersicht über den Status aller gescannten Maschinen und Anlagen über deren gesamten Lebenszyklus hinweg in einer einzelnen, klar strukturierten Konsole.
• Multi-Tenant-Kundenzuweisung: Weisen Sie einzelne Maschinen oder gesamte Anlagenkomplexe mit einem Klick bestimmten Kunden, Projekten oder Fabrikbereichen zu. Dies gewährleistet eine präzise Überwachung, selbst bei Hunderten aktiver Installationen im Feld.
• Präzises Risiko-Kunden-Mapping: Wenn eine neue Schwachstelle (CVE) bekannt gegeben wird, zählt jede Sekunde. Identifizieren Sie das betroffene Gerät, beispielsweise eine bestimmte PLC oder ein I/O-Modul, tief innerhalb einer Maschine, und sehen Sie sofort genau, welche Kunden betroffen sind. Bieten Sie proaktive Sicherheitsunterstützung und Patch-Szenarien an, bevor Ihr Kunde überhaupt von dem Risiko erfährt.

SANCTUARY Insight senkt die Kosten und den Aufwand für Compliance erheblich! Eine typische Maschine kann von einem Techniker in weniger als 10 Minuten gescannt werden.