Logs und Konfigurationen von OT- und Prüfstand-PCs, ohne USB

Prüfstände, HMIs und Engineering-Stationen stehen in isolierten Zonen, und USB-Sticks sind gesperrt, weil sie Schadsoftware hineintragen. Bouraq bringt Ihre Logs über den Bildschirm hinaus, in ein benanntes Konto, mit Fingerabdruck und Zeitstempel.

Preis ansehen und loslegen Den Beweis ansehen

79 € / Monatjährlich abgerechnet (948 €) oder 99 € monatlich; 14 Tage Geld-zurück-Garantie
≈ 5 kB/s5 MB Logs ≈ 2 min 23 s pro Durchlauf auf einem Full-HD-Bildschirm (Ihre Dateien schätzen)
Nichts zu installiereneine HTML-Datei auf dem Offline-PC und eine Kamera, die Sie nutzen dürfen

Warum USB in der Fertigung das Problem ist

Wechseldatenträger und vorübergehend angeschlossene Engineering-Laptops gehören zu den häufigsten Wegen, auf denen Schadsoftware in Industrienetze gelangt. Deshalb sperren Werke USB-Ports, und IEC 62443 verlangt, dass jeder Datenfluss zwischen Zonen über einen definierten Conduit läuft. Der Ingenieur muss trotzdem ein Log von 5 MB zu der Person bringen, die es auswerten kann.

So funktioniert es an einem Prüfstand

Kopieren Sie Bouraq Prism, eine HTML-Datei, einmalig über Ihren freigegebenen Prozess auf den Prüfstand-PC. Der SHA-256-Fingerabdruck der Datei steht in Ihrem Bereich und im Audit-Trail, sodass die OT-Sicherheitsverantwortlichen die Kopie prüfen können.
Öffnen Sie sie im Browser und wählen Sie den Log-Ordner: Prism komprimiert und verschlüsselt ihn und zeigt dann QR-Seiten, sechs Codes alle 2,5 Sekunden.
Richten Sie Ihr Telefon oder eine erlaubte Webcam auf den Bildschirm. Verpasste Codes kommen im nächsten Durchlauf wieder; die Datei wird in Ihrem Bereich zusammengesetzt und per sha256 geprüft.
Laden Sie sie auf Ihrem Büro-PC herunter. Am Prüfstand wurde nichts angeschlossen, und dort lauscht nichts: Der Bildschirm sendet nur.

Wie lange es dauert

Prism zeigt auf einem Full-HD-Bildschirm etwa 5 kB/s komprimierte Daten. Logs lassen sich gut komprimieren: 5 MB Logs dauern etwa 2 min 23 s pro Durchlauf, 1 MB bereits komprimierter Daten etwa 3 min 10 s. Bouraq ist für die Dateien gedacht, die Sie täglich übertragen, nicht für Historian-Dumps oder Firmware-Images von Hunderten Megabyte. Schätzen Sie Ihre Dateien.

Was die OT-Sicherheitsverantwortlichen bekommen

Einen dokumentierbaren optischen Einweg-Conduit aus der Zone hinaus: keine Netzwerkverbindung, kein Treiber, keine ausführbare Datei auf dem Prüfstand-PC.
Einen manipulationserkennbaren Audit-Trail: Konto, Dateiname, Größe, sha256 und Zeitpunkt jeder Zustellung, jedes Fehlschlags und jedes Downloads, exportierbar in ein SIEM.
Auf einer Organisationsinstanz: Der Export lässt sich allein freigeben (der Rückweg ist dann in jeder Prism-Kopie abgeschaltet), und jede Übertragung kann auf die Freigabe einer zweiten Person warten.
Hosting in der EU und eine Sicherheitsseite, die offenlegt, was unser Server sieht.

Wo es passt

Passt gut

Logs, Trends und Konfigurationen von Prüfständen, HMIs und Engineering-Stationen
Werke, in denen USB gesperrt und Telefone erlaubt sind
Integratoren und Inbetriebnehmer bei Kunden, die es erlauben
Sicherheitsverantwortliche, die einen protokollierten Conduit statt USB-Ausnahmen wollen

Passt nicht

Reinräume und Standorte, die Telefone und Kameras verbieten
Kontinuierliche Daten zwischen Maschinen: Das ist Aufgabe einer Datendiode
Hunderte Megabyte pro Übertragung
Jede Standortregel und jeder Vertrag, der es nicht erlaubt

Ehrlicher Rahmen. Bouraq braucht eine Kamera, die vor dem Bildschirm erlaubt ist, und eignet sich für Kilobytes bis einige Megabyte pro Übertragung. Es ist kein zertifiziertes Einweg-Gateway und ersetzt keine Datendiode, wo eine vorgeschrieben ist. Sicherheit und Architektur →

Fragen

Wie hole ich Dateien aus einem SCADA- oder OT-Netz mit Air Gap, ohne es zu schwächen?

Nutzen Sie einen Kanal, den Ihre OT-Sicherheitsverantwortlichen dokumentiert haben. Mit Bouraq verbindet sich nichts mit der Zone: Der Bildschirm der Engineering-Station zeigt verschlüsselte QR-Codes, eine Kamera außerhalb liest sie, und jede Übertragung wird mit ihrem sha256 protokolliert. Große oder kontinuierliche Datenflüsse gehören weiterhin auf eine Datendiode.

Verbindet sich Bouraq mit dem OT-Netz?

Nein. Prism läuft im Browser des Prüfstand-PCs aus einer Datei auf der Festplatte und braucht kein Netzwerk. Online ist nur das Telefon oder die Webcam, die die Codes liest, außerhalb der Zone.

Können wir den Export erlauben und jeden Rückweg verbieten?

Ja, auf einer Organisationsinstanz: Bei abgeschaltetem Rückweg bietet jede ausgegebene Prism-Kopie nur „Send out“ an. Schreiben Sie uns wegen einer eigenen Instanz.

Ersetzen Sie die nächste USB-Ausnahme durch einen Conduit, der einen Nachweis hinterlässt.

Preis ansehen und loslegen Sicherheitsseite für die Freigabe

14 Tage Geld-zurück-Garantie · 79 € pro Monat bei jährlicher Abrechnung oder 99 € monatlich.

Weiterlesen

Aktualisiert am 1. Oktober 2026