Markt + Trends | IoT | iX | heise magazine

Industrielle Netze testen mit Siemens SINEC

Mit dem Framework SINEC Security Inspector will Siemens die Sicherheitsüberprüfung industrieller Netzwerke vereinfachen. Mit der passiven, nicht intrusiven, kontinuierlichen On-Premises-Sicherheitsüberwachung der digitalen Produktionsumgebung sollen Anwender die gesamte IT/OT-Umgebung einschließlich aller Einzelkomponenten überprüfen und Risiken beseitigen können. Dazu integriert es mehrere Testwerkzeuge unter einer Benutzeroberfläche. Mit dabei sind Werkzeuge zur Asset-Identifizierung, für Compliance-Checks sowie ein Malware- und Schwachstellenscanner. Als offen konzipiertes Framework enthält es neben den von Siemens entwickelten Sicherheitswerkzeugen auch Anwendungen für das Schwachstellenmanagement von Tenable. Die Integration weiterer interner und externer Testtools ist in Arbeit. Barbara Lange (sun@ix.de)

SYSGOs Linux ELinOS 7.1.2 wird immutable

SYSGO hat die Version 7.1.2. seiner Linux-Distribution für Embedded-Systeme ELinOS veröffentlicht. Nun verfügt das Betriebssystem über die Eigenschaft „immutable“. Zum einen verweigert es damit Unbefugten den Zugriff auf wichtige Systembereiche, zum anderen laufen zusätzliche Applikationen und Services in einer separierten Containerumgebung. Mit dabei ist wolfSSL, gedacht als Alternative zu OpenSSL. Anwender können zwischen der Open-Source- und der kommerziellen Bibliothek mit professionellem Support wählen.

Updates sind zwar möglich, aber nicht mehr wie gewohnt über einzelne Sicherheitspatches, sondern nur über den Austausch ganzer Container. Diese Maßnahme soll das Verwalten sehr vieler Geräte vereinfachen und die Transparenz für Systemverwalter und Netzadmins erhöhen, weil sie den Wildwuchs individualisierter Einzelsysteme verhindern soll. Barbara Lange (sun@ix.de)