System-BOM-Erstellung für Maschinen- und Anlagentechnik

Maschinen und Anlagen bestehen zunehmend aus einem heterogenen Verbund verbundener Geräte: speicherprogrammierbare Steuerungen (SPS), numerische Steuerungen, Mensch-Maschine-Schnittstellen (HMI), Industrie-PCs, Edge-Gateways, Sensoren und Aktoren. Jede Teilanlage arbeitet mit Software und Firmware, die von verschiedenen Herstellern geliefert, in unterschiedlichen Intervallen aktualisiert und spät in der Lieferkette integriert werden. Diese Heterogenität erzeugt blinde Flecken, die das Schwachstellenmanagement und die Lifecycle-Steuerung beeinträchtigen. Wird eine Maschine individuell angepasst oder rekonfiguriert, weicht die Bestandsaufnahme schnell von der Konstruktionsdokumentation ab. Betreiber und Hersteller benötigen daher einen zuverlässigen Mechanismus, um Hardware- und Softwarekomponenten, einschließlich exakter Firmware-Versionen und Konfigurationskontext, ohne Vorkenntnisse der Topologie aufzuzählen.

Der EU Cyber Resilience Act rückt näher

Wussten Sie, dass Sie bis September 2026 bereits in der Lage sein müssen, Schwachstellen Ihrer Maschinen und Anlagen zu melden? Jetzt ist der richtige Zeitpunkt, um Ihre System-BOM vorzubereiten und die nötigen internen Prozesse einzurichten!

Der einzigartige Umfang an herstellerproprietären Protokollen erlaubt es SANCTUARY Insight, nicht nur SPSen, HMIs, und Industrie-PCs zu erfassen, sondern auch Kameras, andere Sensoren, und sogar Echtzeit-Feldbusgeräte, die über bspw. EtherCat, IO Link, oder SERCOS III angebunden sind. All diese Geräte werden zusammen mit Hersteller, Modell, Produktnummer, Seriennummer, Firmware- und Betriebssystemversionen erfasst und basierend darauf mit Schwachstelleninformationen abgeglichen.

Das System erstellt anschließend eine systemweite BOM, die eine Hardware-BOM und eine Software-BOM integriert und Softwarekomponenten mit den ausführenden Geräten verknüpft, um eine eindeutige Rückverfolgbarkeit sicherzustellen.

Ob bei der Endabnahme, oder kontinuierlich beim Kunden, SANCTUARY Insight erfasst zuverlässig Ihre Maschinenkomponenten!

Ein Scan Ihrer Maschine dauert in der Regel weniger als 20 Minuten, liefert aber alle Daten, die Sie zur Erfüllung Ihrer Dokumentationspflichten für Ihre Maschine benötigen! Diese Daten umfassen eine vollständige System-BOM mit

Unsere Insight-Sensoren ermöglichen eine vollständige und detaillierte OT-Asset-Sichtbarkeit. SANCTUARY Insight unterstützt alle standardisierten OT-Protokolle wie Modbus/TCP, OPC UA, PROFINET, eine Vielzahl herstellerspezifischer Discovery-Protokolle von bspw. Siemens, Beckhoff, Phoenix Contact, Schneider Electric sowie Peripheriegeräte wie Kameras, Barcode-Reader, Drucker, Echtzeit-Feldbus-Teilnehmer und vieles mehr. Darüber hinaus belastet SANCTUARY Insight weder das Netzwerk noch die Geräte, indem 1) die Protokolle, die pro Gerät versucht werden, auf Grundlage vorheriger Geräteinformationen reduziert und 2) die bereits von der Hersteller-Software genutzten Protokolle verwendet werden.

Und für Ihre Windows- oder Linux-basierten eingebetteten PCs bieten wir unseren Insight Agent an, der automatisch eine Software-BOM (SBOM) für Sie sammelt – oder Sie laden bestehende SBOMs direkt hoch, um sie in Ihre System-BOM zu integrieren.

Erfahren Sie mehr über die Technologie hinter SANCTUARY Insight.

Die Verantwortung endet selten mit der Auslieferung einer Maschine oder Anlage. SANCTUARY Insight schließt die entscheidende Lücke zwischen tiefgreifendem technischem Asset-Management und Kundenverwaltung. Anstatt Ihre Maschinenflotte in isolierten Daten-Silos zu verwalten, verknüpft es die Sicherheitsintegrität direkt mit dem Geschäftskontext.

• Zentralisiertes Flottenmanagement: Erhalten Sie einen vollständigen Überblick über den Status aller gescannten Maschinen und Anlagen über deren gesamten Lifecycle in einer einzigen, klar strukturierten Konsole.
• Multi-Tenant-Kundenzuordnung: Weisen Sie einzelne Maschinen oder komplette Anlagenkomplexe mit einem Klick bestimmten Kunden, Projekten oder Werksbereichen zu. Dies gewährleistet eine präzise Überwachung, selbst bei hunderten aktiven Feldeinrichtungen.
• Präzises Risiko-Kunden-Mapping: Wenn eine neue Schwachstelle (CVE) bekannt gegeben wird, zählt jede Sekunde. Identifizieren Sie das betroffene Gerät, beispielsweise eine bestimmte SPS oder I/O-Einheit, tief innerhalb einer Maschine, und sehen Sie sofort genau, welche Kunden betroffen sind. Bieten Sie proaktive Sicherheitsunterstützung und Patch-Szenarien an, bevor Ihr Kunde überhaupt von dem Risiko erfährt.

SANCTUARY Insight reduziert die Kosten und den Aufwand für Compliance erheblich! Eine typische Maschine kann von einem Techniker in weniger als 20 Minuten gescannt werden.