Logs en configuraties van pc's in OT en testopstellingen, zonder USB

Testopstellingen, HMI's en engineeringstations staan in geïsoleerde zones, en USB-sticks worden er geblokkeerd omdat ze malware binnenbrengen. Bouraq haalt uw logs eruit via het scherm, naar een account op naam, met een vingerafdruk en een tijdstempel.

Bekijk de prijs en start Bekijk het bewijs

€ 79 / maandjaarlijks gefactureerd (€ 948), of € 99 maandelijks; 14 dagen niet goed, geld terug
≈ 5 kB/s5 MB logs ≈ 2 min 23 s per ronde op een full-hd-scherm (schat uw overdracht in)
Niets te installerenéén HTML-bestand op de offline pc, en een camera die u mag gebruiken

Waarom USB op de werkvloer het probleem is

Verwisselbare media en tijdelijk aangesloten engineeringlaptops behoren tot de meest voorkomende routes waarlangs malware industriële netwerken bereikt. Daarom blokkeren fabrieken USB-poorten en vraagt IEC 62443 dat elke stroom tussen zones via een gedefinieerde conduit loopt. Toch moet de engineer een log van 5 MB bij degene krijgen die hem kan lezen.

Zo werkt het op een testopstelling

Kopieer Bouraq Prism, één HTML-bestand, eenmalig naar de pc van de testopstelling, via uw goedgekeurde proces. De SHA-256-vingerafdruk ervan staat in uw ruimte en in de audittrail, zodat de OT-securityofficer de kopie kan controleren.
Open het in de browser en kies de logmap: Prism comprimeert en versleutelt die en toont daarna pagina's met QR-codes, elke 2,5 seconden zes codes.
Richt uw telefoon, of een toegestane webcam, op het scherm. Gemiste codes komen bij de volgende ronde terug; in uw ruimte wordt het bestand samengevoegd en met sha256 gecontroleerd.
Download het op uw kantoor-pc. Er is niets in de testopstelling gestoken en er luistert niets op de pc: het scherm zendt alleen uit.

Hoe lang het duurt

Prism toont op een full-hd-scherm ongeveer 5 kB/s aan gecomprimeerde gegevens. Logs laten zich goed comprimeren: 5 MB logs duurt ongeveer 2 min 23 s per ronde, 1 MB al gecomprimeerde gegevens ongeveer 3 min 10 s. Bouraq is er voor de bestanden die u elke dag verplaatst, niet voor historian-dumps of firmware-images van honderden megabytes. Schat uw bestanden in.

Wat de OT-securityofficer krijgt

Een optische conduit in één richting uit de zone, die zich laat documenteren: geen netwerkverbinding, geen driver, geen uitvoerbaar bestand op de pc van de testopstelling.
Een audittrail met manipulatiedetectie: account, bestandsnaam, grootte, sha256 en tijdstip van elke aflevering, fout en download, exporteerbaar naar een SIEM.
Op een organisatie-instantie: u kunt uitsluitend export toestaan (de terugweg uitgeschakeld in elke Prism-kopie), en elke overdracht kan wachten op goedkeuring door een tweede persoon.
Hosting in de EU en een beveiligingspagina die vermeldt wat onze server ziet.

Waar het past

Past goed

Logs, trends en configuraties van testopstellingen, HMI's en engineeringstations
Fabrieken waar USB geblokkeerd is en telefoons zijn toegestaan
Integrators en inbedrijfstellers bij klanten die het toestaan
Securityofficers die een gelogde conduit willen in plaats van USB-uitzonderingen

Past niet

Cleanrooms en locaties die telefoons en camera's verbieden
Continue machine-naar-machinedata: daar is een datadiode voor
Honderden megabytes per overdracht
Locatieregels of contracten die het niet toestaan

Eerlijke afbakening. Bouraq heeft een camera nodig die voor het scherm is toegestaan en is geschikt voor kilobytes tot enkele megabytes per overdracht. Het is geen gecertificeerde eenrichtingsgateway en vervangt geen datadiode waar die verplicht is. Beveiliging en architectuur →

Vragen

Hoe haal ik bestanden van een air-gapped SCADA- of OT-netwerk zonder het te verzwakken?

Gebruik een kanaal dat uw OT-securityofficer heeft gedocumenteerd. Met Bouraq maakt niets verbinding met de zone: het scherm van het engineeringstation toont versleutelde QR-codes, een camera buiten de zone leest ze, en elke overdracht wordt met zijn sha256 vastgelegd. Grote of continue stromen blijven het terrein van een datadiode.

Maakt Bouraq verbinding met het OT-netwerk?

Nee. Prism draait in de browser van de pc van de testopstelling, vanaf een bestand op de schijf, en heeft geen netwerk nodig. Alleen de telefoon of de webcam die de codes leest, is online, buiten de zone.

Kunnen we export toestaan en alles wat terugkomt verbieden?

Ja, op een organisatie-instantie: met de terugweg uitgeschakeld biedt elke uitgegeven Prism-kopie alleen „Send out”. Schrijf ons over een eigen instantie.

Vervang de volgende USB-uitzondering door een conduit die een spoor achterlaat.

Bekijk de prijs en start Beveiligingspagina voor goedkeurders

14 dagen niet goed, geld terug · € 79 per maand bij jaarlijkse facturering, of € 99 maandelijks.

Lees verder

Bijgewerkt op 1 oktober 2026