Remote PAM für OT & KRITIS

Fernwartung für kritische Anlagen – ohne Ihr Netz zu öffnen

Ihre Anlagen brauchen Wartung durch externe Hersteller – aber jeder Zugang ist ein Risiko für Verfügbarkeit und Sicherheit. VISULOX lässt Dienstleister an OT- und Legacy-Systemen arbeiten, ohne je direkt in Ihr Netz zu gelangen. Kontrolliert, zeitlich begrenzt, vollständig aufgezeichnet.

Mit einem KRITIS-Experten sprechen
Mit einem KRITIS-Experten sprechen
Mit einem KRITIS-Experten sprechen
Hersteller wartet OT-Anlage browserbasiert über isoliertes Gateway, ohne Route ins Produktionsnetz

Energieversorger und Industrie vertrauen VISULOX

Wie lasse ich Hersteller warten, ohne die Anlage zu gefährden?

OT-Umgebungen sind auf externe Wartung angewiesen, aber selten für sicheren Fernzugriff gebaut. Legacy-Protokolle, dauerhafte Herstellerzugänge und flache Netze machen jede Wartung zum Risiko. NIS2/BSIG verlangen zugleich nachweisbare Kontrolle über die gesamte Lieferkette.

Protokollbruch

kein direkter Netzwerkzugriff auf OT.

Just-in-Time

Herstellerzugang nur, wenn gewartet wird.

100 %

aufgezeichnete, auditierbare Sitzungen.

Isolation

Wartung ohne Leitung in Ihre Anlage

Externe arbeiten browserbasiert in einer abgegrenzten Zone. Durch den Protokollbruch entsteht nie eine direkte Verbindung zur OT-Infrastruktur.

Gateway-Architektur ohne direkten Netzwerkzugriff

Verbindungen über RDP, SSH, VNC, HTTPS

IT- und OT-Systeme gemeinsam abgesichert

Kein VPN, keine flachen Netze

Protokollbruch zwischen externem Techniker und SPS, SCADA und HMI

Just-in-time

Kein dauerhafter Zugang für externe Techniker

Zugriffe entstehen zeitlich begrenzt und zweckgebunden. Kein stehendes Privileg für Wartungsfirmen, kein vergessener Zugang.

Just-in-Time Access, Zero Standing Privileges

Zugriffe per Klick vergeben und entziehen

Multi-Faktor-Authentifizierung

Break-Glass für Notfälle

Zeitlich begrenzter Wartungszugang statt dauerhaftem Herstellerkonto

Kontrolle

Externe nie unbeaufsichtigt an kritischen Systemen

Sie sehen in Echtzeit, wer woran arbeitet, und können jederzeit eingreifen. Jede Sitzung wird revisionssicher aufgezeichnet.

Live-Sicht und Eingriffsmöglichkeit

Vier-Augen-Prinzip für kritische Wartung

Revisionssichere Session Recordings

Serverübergreifende Überwachung

Live-Sitzung eines externen Technikers mit Pause- und Abbruchoption

Verlässlichkeit

Für kritische Infrastruktur gebaut, langfristig verlässlich

Entwickelt in Deutschland/Schweiz, unabhängig von geopolitischen Risiken. Individualentwicklung auch für Altsysteme.

Deutsch/schweizerische Entwicklung, keine Fremdabhängigkeit

Individualanpassung für Legacy-Systeme

Hochverfügbarkeits-Cluster, 1.000+ gleichzeitige Nutzer

NIS2-/BSIG-konform, ISO 27001

Hochverfügbarkeits-Cluster für über 1.000 gleichzeitige Nutzer

Kundenstimmen

Warum über 450 IT-Teams Ihre Systeme mit VISULOX absichern

Wir sichern unsere Customer-Support-Umgebung vollständig über VISULOX ab: Jede Verbindung zu Kundensystemen läuft über das Gateway – mit Tastatur- und Videoaufzeichnung, die höchste Sicherheits- und Audit-Anforderungen erfüllt. Der Support ist schnell und persönlich.

Duncan K.

Security Analyst

Mit VISULOX kontrollieren wir privilegierte Zugriffe über alle unsere Infrastrukturen hinweg – zentral verwaltet. So wird Informationssicherheit steuerbar statt reaktiv.

Robert F.

IT Manager

VISULOX läuft einwandfrei, und der IT-Support ist selbst in Notfällen außergewöhnlich schnell erreichbar. Das Team hilft sogar bei Themen, die gar nichts mit VISULOX zu tun haben.

Gerd H.

Head of IT-Services

VISULOX gibt uns die Gewissheit, dass unsere F&E-Daten ausschließlich von uns eingesehen werden. Externe Dienstleister sind nie „unbeaufsichtigt“ – niemand kann kritische Informationen abgreifen oder weitergeben.

Alois O.

CISO

Sichere Zugriffe auf unsere IT-Infrastruktur sind vollständig transparent. Das System läuft stabil bei über 1.000 gleichzeitigen Nutzern und unterstützt unsere ISO-27001-Umsetzung – gerade bei großen Infrastrukturen – erheblich.

Matt C.

IT Director | Automotive

VISULOX überwacht Dienstleister-Aktivitäten serverübergreifend und macht privilegierte Sammelkonten überflüssig. Gemeinsam mit amitego haben wir ein auditfähiges Kontrollsystem aufgebaut, das präzise dokumentiert, wer wann was getan hat.

Andreas B.

SOC Specialist

Sehr leistungsstark, ausgereift und sicher für den privilegierten Remote-Zugang durch externe Dienstleister. Erstklassiger Support und ein zukunftsorientiertes Entwicklungsteam bei amitego. Wir stehen in engem, kontinuierlichem Austausch mit dem Hersteller und können aktiv an der Weiterentwicklung mitwirken. Kundenwünsche werden zeitnah berücksichtigt.

Andreas U.

Remote Access Solution Lead Architect

Bleibt der Betrieb sicher und stabil?

Kein Netzzugang

Protokollbruch hält Externe physisch aus der OT.

Kein Dauer-Zugang

Just-in-Time statt vergessener Herstellerkonten.

Kein Verfügbarkeitsrisiko

Agentenlos, kein Eingriff in Anlagensteuerung.

Keine Fremdabhängigkeit

Souveräne Lösung aus Deutschland/Schweiz.

FAQ

Antworten auf die häufigsten Fragen aus dem Finanzsektor.

Was ist Remote Privileged Access Management (Remote PAM) mit VISULOX?

Remote Privileged Access Management (Remote PAM) steuert und schützt privilegierte Zugriffe auf IT-Systeme aus der Ferne – durch Administratoren, externe Dienstleister oder Partner. VISULOX setzt diesen Ansatz konsequent um: Zugriffe werden zentral verwaltet, zeitlich begrenzt vergeben, eindeutig einer Person zugeordnet und vollständig dokumentiert. Direkte Verbindungen zur Zielinfrastruktur werden technisch verhindert. So sind Kontrolle, Nachvollziehbarkeit und Sicherheit jederzeit gewährleistet.

Wie unterscheidet sich Visulox von Site to Site VPN und anderen Remote Access Lösungen?

Herkömmliche VPN-Lösungen gewähren weitreichenden Netzwerkzugriff ohne eine feingranulare Kontrolle. Klassische PAM-Lösungen sind häufig komplex, kostenintensiv und vor allem für interne Benutzer ausgelegt. VISULOX vereint die Vorteile beider Ansätze: eine Gateway-Architektur ohne direkten Netzwerkzugriff, zeitlich begrenzte Just-in-Time-Zugriffe, vollständige Sitzungsaufzeichnung und eine agentenlose Architektur. Das Ergebnis: maximale Kontrolle bei minimalem Verwaltungsaufwand – speziell für den sicheren externen Zugriff entwickelt.

Wie unterstützt Visulox eine Zero Trust Strategie?

VISULOX setzt Zero Trust konsequent um: Kein Benutzer verfügt über dauerhafte Zugriffsrechte – Berechtigungen werden nur bei Bedarf nach dem Least-Privilege-Prinzip (Just-in-Time Access) vergeben. Direkte Netzwerkverbindungen werden durch einen Protokollbruch technisch verhindert. Jede Sitzung wird vollständig aufgezeichnet und einer einzelnen Person eindeutig zugeordnet. So entsteht ein Zero-Standing-Privileges-Modell, das auch externe Dienstleister und Partner sicher integriert.

Warum hat Visulox eine niedrigere Total Cost of Ownership (TCO?)

VISULOX ist innerhalb weniger Tage einsatzbereit – ohne komplexe Implementierungsprojekte und ohne Änderungen an Endgeräten. Die agentenlose Architektur reduziert den Wartungsaufwand erheblich. Die Lizenzierung nach gleichzeitigen Benutzern vermeidet versteckte Kosten. Zusammen mit dem integrierten deutschsprachigen Support und der Vermeidung von Kosten durch Sicherheitsvorfälle senkt VISULOX nachweislich die Komplexität und die Betriebskosten.

Ist Visulox für Enterprise-Umgebungen geeignet?

Ja. VISULOX ist für die Anforderungen von Unternehmen entwickelt: mit einer Multi-Tenant-Architektur, Hochverfügbarkeits-Clustern, Unterstützung für mehr als 1.000 gleichzeitige Benutzer, Integration in komplexe IT- und OT-Umgebungen sowie Konformität mit NIS-2, ISO 27001, BSI-Anforderungen und der DSGVO. Kunden wie Vodafone, Merck und Thyssengas betreiben VISULOX erfolgreich im unternehmensweiten Einsatz.