Remote PAM für OT & KRITIS
Ihre Anlagen brauchen Wartung durch externe Hersteller – aber jeder Zugang ist ein Risiko für Verfügbarkeit und Sicherheit. VISULOX lässt Dienstleister an OT- und Legacy-Systemen arbeiten, ohne je direkt in Ihr Netz zu gelangen. Kontrolliert, zeitlich begrenzt, vollständig aufgezeichnet.

Energieversorger und Industrie vertrauen VISULOX



OT-Umgebungen sind auf externe Wartung angewiesen, aber selten für sicheren Fernzugriff gebaut. Legacy-Protokolle, dauerhafte Herstellerzugänge und flache Netze machen jede Wartung zum Risiko. NIS2/BSIG verlangen zugleich nachweisbare Kontrolle über die gesamte Lieferkette.
Protokollbruch
kein direkter Netzwerkzugriff auf OT.
Just-in-Time
Herstellerzugang nur, wenn gewartet wird.
100 %
aufgezeichnete, auditierbare Sitzungen.
Isolation
Externe arbeiten browserbasiert in einer abgegrenzten Zone. Durch den Protokollbruch entsteht nie eine direkte Verbindung zur OT-Infrastruktur.
Zugriff für Externe: Granular, agentenlos und ohne Koordinationschaos
Internes Access Management: Arbeit überall absichern und vereinfachen
Für Zero Trust gemacht: Alle Bausteine wie Multi-Faktor-Authentifizierung oder Just-in-Time Zugriffe einfach umsetzen
Immer nachweisbar: Automatisches Compliance Reporting, fälschungssichere Aufzeichnungen und Audit-Trails
Gateway-Architektur ohne direkten Netzwerkzugriff
Verbindungen über RDP, SSH, VNC, HTTPS
IT- und OT-Systeme gemeinsam abgesichert
Kein VPN, keine flachen Netze

Just-in-time
Zugriffe entstehen zeitlich begrenzt und zweckgebunden. Kein stehendes Privileg für Wartungsfirmen, kein vergessener Zugang.
Zugriff für Externe: Granular, agentenlos und ohne Koordinationschaos
Internes Access Management: Arbeit überall absichern und vereinfachen
Für Zero Trust gemacht: Alle Bausteine wie Multi-Faktor-Authentifizierung oder Just-in-Time Zugriffe einfach umsetzen
Immer nachweisbar: Automatisches Compliance Reporting, fälschungssichere Aufzeichnungen und Audit-Trails
Just-in-Time Access, Zero Standing Privileges
Zugriffe per Klick vergeben und entziehen
Multi-Faktor-Authentifizierung
Break-Glass für Notfälle

Kontrolle
Sie sehen in Echtzeit, wer woran arbeitet, und können jederzeit eingreifen. Jede Sitzung wird revisionssicher aufgezeichnet.
Zugriff für Externe: Granular, agentenlos und ohne Koordinationschaos
Internes Access Management: Arbeit überall absichern und vereinfachen
Für Zero Trust gemacht: Alle Bausteine wie Multi-Faktor-Authentifizierung oder Just-in-Time Zugriffe einfach umsetzen
Immer nachweisbar: Automatisches Compliance Reporting, fälschungssichere Aufzeichnungen und Audit-Trails
Live-Sicht und Eingriffsmöglichkeit
Vier-Augen-Prinzip für kritische Wartung
Revisionssichere Session Recordings
Serverübergreifende Überwachung

Verlässlichkeit
Entwickelt in Deutschland/Schweiz, unabhängig von geopolitischen Risiken. Individualentwicklung auch für Altsysteme.
Zugriff für Externe: Granular, agentenlos und ohne Koordinationschaos
Internes Access Management: Arbeit überall absichern und vereinfachen
Für Zero Trust gemacht: Alle Bausteine wie Multi-Faktor-Authentifizierung oder Just-in-Time Zugriffe einfach umsetzen
Immer nachweisbar: Automatisches Compliance Reporting, fälschungssichere Aufzeichnungen und Audit-Trails
Deutsch/schweizerische Entwicklung, keine Fremdabhängigkeit
Individualanpassung für Legacy-Systeme
Hochverfügbarkeits-Cluster, 1.000+ gleichzeitige Nutzer
NIS2-/BSIG-konform, ISO 27001

Kundenstimmen
Kein Netzzugang
Protokollbruch hält Externe physisch aus der OT.
Kein Dauer-Zugang
Just-in-Time statt vergessener Herstellerkonten.
Kein Verfügbarkeitsrisiko
Agentenlos, kein Eingriff in Anlagensteuerung.
Keine Fremdabhängigkeit
Souveräne Lösung aus Deutschland/Schweiz.
FAQ
Antworten auf die häufigsten Fragen aus dem Finanzsektor.
Remote Privileged Access Management (Remote PAM) steuert und schützt privilegierte Zugriffe auf IT-Systeme aus der Ferne – durch Administratoren, externe Dienstleister oder Partner. VISULOX setzt diesen Ansatz konsequent um: Zugriffe werden zentral verwaltet, zeitlich begrenzt vergeben, eindeutig einer Person zugeordnet und vollständig dokumentiert. Direkte Verbindungen zur Zielinfrastruktur werden technisch verhindert. So sind Kontrolle, Nachvollziehbarkeit und Sicherheit jederzeit gewährleistet.
Herkömmliche VPN-Lösungen gewähren weitreichenden Netzwerkzugriff ohne eine feingranulare Kontrolle. Klassische PAM-Lösungen sind häufig komplex, kostenintensiv und vor allem für interne Benutzer ausgelegt. VISULOX vereint die Vorteile beider Ansätze: eine Gateway-Architektur ohne direkten Netzwerkzugriff, zeitlich begrenzte Just-in-Time-Zugriffe, vollständige Sitzungsaufzeichnung und eine agentenlose Architektur. Das Ergebnis: maximale Kontrolle bei minimalem Verwaltungsaufwand – speziell für den sicheren externen Zugriff entwickelt.
VISULOX setzt Zero Trust konsequent um: Kein Benutzer verfügt über dauerhafte Zugriffsrechte – Berechtigungen werden nur bei Bedarf nach dem Least-Privilege-Prinzip (Just-in-Time Access) vergeben. Direkte Netzwerkverbindungen werden durch einen Protokollbruch technisch verhindert. Jede Sitzung wird vollständig aufgezeichnet und einer einzelnen Person eindeutig zugeordnet. So entsteht ein Zero-Standing-Privileges-Modell, das auch externe Dienstleister und Partner sicher integriert.
VISULOX ist innerhalb weniger Tage einsatzbereit – ohne komplexe Implementierungsprojekte und ohne Änderungen an Endgeräten. Die agentenlose Architektur reduziert den Wartungsaufwand erheblich. Die Lizenzierung nach gleichzeitigen Benutzern vermeidet versteckte Kosten. Zusammen mit dem integrierten deutschsprachigen Support und der Vermeidung von Kosten durch Sicherheitsvorfälle senkt VISULOX nachweislich die Komplexität und die Betriebskosten.
Ja. VISULOX ist für die Anforderungen von Unternehmen entwickelt: mit einer Multi-Tenant-Architektur, Hochverfügbarkeits-Clustern, Unterstützung für mehr als 1.000 gleichzeitige Benutzer, Integration in komplexe IT- und OT-Umgebungen sowie Konformität mit NIS-2, ISO 27001, BSI-Anforderungen und der DSGVO. Kunden wie Vodafone, Merck und Thyssengas betreiben VISULOX erfolgreich im unternehmensweiten Einsatz.