Für Ihre IT-Abteilung
Was Ihr Werk verlässt. Und was nicht.
Wir schreiben auf, welche Daten übertragen werden, über welchen Port, in welche Richtung und wo sie liegen. Damit kann Ihre IT in zehn Minuten entscheiden, statt zwei Wochen nachzufragen.
Datenumfang
Ihr Know-how bleibt im Haus.
Die Box liest Zustandsgrößen, keine Fertigungsinhalte. Was Ihren Wettbewerbsvorteil ausmacht, sieht sie nie.
Bleibt bei Ihnen
- NC-Programme und Werkzeugkorrekturen
- Zeichnungen, CAD- und CAM-Daten
- Werkstückgeometrie und Bauteilmaße
- Auftrags-, Kunden- und Kalkulationsdaten
- Bediener- und Schichtdaten
- Rohe Schwingungssignale
Wird verschlüsselt übertragen
- Berechnete Schwingungskennwerte der Spindel
- Drehzahl- und Lastwerte aus der Steuerung
- Maschinenstatus und Steuerungsalarme
- Zeitstempel und Maschinenkennung
Die Box rechnet die Kennwerte vor Ort aus und überträgt nur das Ergebnis. Aus diesen Werten lässt sich kein Fertigungsinhalt rekonstruieren.
Eingriffsschutz
Nur lesen. Vierfach abgesichert.
Die häufigste Frage der Instandhaltung lautet: Kann das Gerät meine Maschine verstellen? Nein. Dafür sorgen vier voneinander unabhängige Sperren.
- AKeine SchreibfunktionDie Software enthält keinen Code, der auf eine Steuerung schreibt. Was nicht existiert, kann nicht ausgelöst werden.
- BVorgelagerte SperreEine eigene Schutzschicht blockiert jede verändernde Anfrage, bevor sie die Steuerung erreicht.
- CAutomatische PrüfungBei jeder Änderung an der Software prüfen automatische Tests, dass kein Schreibpfad entstanden ist.
- DLese-Benutzer an der SteuerungEin eigener Benutzer mit reinen Leserechten, bei SINUMERIK etwa nur
SinuReadAllundAlarmRead.
Netzwerk
Drei Freigaben für Ihre Firewall.
Mehr braucht es nicht. Von außen ist die Box nicht erreichbar, sie nimmt keine eingehenden Verbindungen an.
| Richtung | Ziel | Port | Zweck |
|---|---|---|---|
| Box → Steuerung | IP der Steuerung | 4840 · OPC UA | Nur lesen |
| Box → Plattform | Wird bei Projektstart genannt | 8883 · MQTT/TLS sonst 443 | Kennwerte senden |
| Box → Update-Server | Wird bei Projektstart genannt | 443 · HTTPS | Signierte Updates abholen |
| Von außen → Box | – | keiner | Keine Verbindung möglich |
Setzt Ihre Firewall TLS-Inspektion ein, braucht die Box eine Ausnahme. Sonst schlägt die beidseitige Zertifikatsprüfung fehl und es wird nichts übertragen. Das ist so gewollt: Die Box prüft Zertifikate tatsächlich.
Verschlüsselung und Betrieb
Kein Abschnitt läuft im Klartext.
- Steuerung → Box
- OPC UA, signiert und verschlüsseltSicherheitsprofil Basic256Sha256. Zertifikaten wird beidseitig ausdrücklich vertraut.
- Box → Plattform
- TLS 1.2 oder höherJede Box hat ein eigenes Zertifikat. Der private Schlüssel entsteht auf der Box und verlässt sie nie.
- Abfragerate
- 1 × pro SekundeTechnisch begrenzt auf höchstens alle 0,1 Sekunden, damit die Steuerung nicht belastet wird.
- Netzausfall
- Mindestens 7 Tage PufferDie Box speichert zwischen und sendet ohne Lücken nach, sobald die Verbindung wieder steht.
Speicherort Deutschland
Verarbeitung und Speicherung ausschließlich in Rechenzentren in Deutschland.
Updates signiert
Die Box installiert nur Software-Updates mit gültiger digitaler Signatur.
Ihre Daten gehören Ihnen
Sie bekommen Ihre Daten jederzeit als Export. Nach Vertragsende löschen wir sie nachweisbar.
Sicherheitsblatt
Schicken Sie uns Ihre IT.
Wir gehen das Sicherheitsblatt in 20 Minuten mit Ihrem IT-Verantwortlichen durch, technisch und ohne Verkaufsgespräch. Das Dokument bekommen Sie vorab als PDF.
Technisches Gespräch anfragen →IT-Sicherheitsblatt als PDF (2 Seiten)