Sicherheit & Privat Netzwerk

Ein Gerät auf einem Parkplatz, auf einer Palette oder in einem Schaltschrank am Straßenrand ist leicht zu erreichen und schwer zu überwachen.Wenn seine SIM herausgenommen und wiederverwendet werden kann oder das Gerät im öffentlichen Internet antwortet, wird es zum Einfallstor für andere.Die Sicherheit wird hier im Netz umgesetzt, damit kleine Geräte sie nicht selbst tragen müssen.

IMEI-SperreDiebstahlschutz
IPsecStandort-zu-Standort
OpenVPNFernzugriff
Kein eingehender ZugriffÖffentliche Route
So funktioniert es

Der Datenverkehr verlässt das Netz nur über die Wege, die Sie wählen

Geräte verbinden sich mit dem Netz, und ihr Datenverkehr geht nur dorthin, wohin Sie ihn schicken: über einen IPsec-Tunnel in Ihr eigenes Netzwerk oder über OpenVPN zu Technikern. Geräte lassen sich ganz ohne Zugangsweg aus dem öffentlichen Internet betreiben.

Nichts kam durch. Die gestohlene SIM enthielt keine Daten.
GERÄTE MIT ÖFFENTLICHER IPJedes Gerät antwortet im öffentlichen Internet
UNERWÜNSCHTE VERBINDUNGEN
5
5 unerwünschte Verbindungen
GERÄTE MIT ÖFFENTLICHEN ADRESSEN
Scan beantwortet: Gerät 1
SIM in ein Handy gesteckt
Handy nutzt die SIM-Daten
PRIVATES NETZWERK VOICEPRO IoTDer Datenverkehr verlässt das Netz nur über die Wege, die Sie wählen
UNERWÜNSCHTE VERBINDUNGEN
0
Nichts kam durch
KEIN WEG HINEIN AUS DEM INTERNET
Scan 4: kein Weg hinein
SIM in ein Handy gesteckt
IMEI stimmt nicht überein: keine Daten
ILLUSTRATION
Integrierte Kontrollen

Sechs Schutzmechanismen, keiner davon auf dem Gerät

IMEI-Sperre

Jede SIM ist an die Hardware gebunden, die Sie freigeben. Eine SIM, die aus einem Tracker oder Terminal entnommen wird, funktioniert in keinem anderen Gerät.

Geräteisolierung

Geräteprofile werden auf SIM-Ebene getrennt, sodass ein kompromittiertes Gerät den Rest Ihrer Geräteflotte nicht erreichen kann.

Abseits des öffentlichen Internets

Erreichen Sie Geräte nur über ein privates VPN oder eine private Verbindung. Nichts muss auf einer öffentlichen Adresse lauschen.

Verschlüsselung im Netz

Konnektoren, die unser Team auf Anfrage einrichtet, ergänzen TLS zwischen dem Netz und Ihrer Cloud. So überspringen batteriebetriebene Geräte den TLS-Handshake, und ihre Daten kommen trotzdem verschlüsselt an.

Ein globaler Kern

Jedes Netz ist mit einem einzigen Kern verbunden, ohne Roaming-Zwischenhändler im Datenpfad. Weniger Hände an Ihrem Datenverkehr, und alles ist überprüfbar.

Ungewöhnliches Verhalten wird sichtbar

Nutzungslimits, Kostenwarnungen und Protokolle pro Gerät machen ein Gerät, das sich anders zu verhalten beginnt, schnell sichtbar.

Private Vernetzung

OpenVPN oder IPsec: welches Sie brauchen

OpenVPNIPsec
FürTechniker, die Geräte für Diagnose, Konfiguration und Updates erreichenGroße Installationen, die Daten an einen privaten Netzwerkendpunkt senden
So funktioniert esJeder Nutzer erhält eine statische private VPN-Adresse und erreicht seine eigenen SIMs per Ping, SSH oder HTTPEin Site-to-Site-Tunnel zwischen dem Netz und Ihrer Infrastruktur, eingerichtet über die API
FirewallsKommt durch Firewalls, da der Datenverkehr wie gewöhnliches HTTPS aussiehtStandard-IPsec zu Ihrem Gateway
Last auf dem GerätKeine: Die Verschlüsselung bleibt im NetzKeine: Die Verschlüsselung bleibt im Netz
Rechenbeispiel (zur Veranschaulichung)

Eine SIM wird aus einem abgestellten Tracker entnommen

Der Versuch

Jemand nimmt die SIM aus einem Tracker und steckt sie in ein Handy oder einen Router, um ihre Daten zu nutzen.

Die Sperre

Die IMEI-Sperre weist die SIM in Hardware ab, für die sie nicht freigegeben wurde, sodass sie keine Daten überträgt.

Die Reaktion

Der Tracker meldet sich nicht mehr, was einen Alarm auslöst, und Sie können die SIM im Portal mit einem Klick deaktivieren.

Planen Sie ein privates Netz für Ihre Flotte

Sagen Sie uns, wie Ihre Geräte Ihre Systeme erreichen müssen, und wir schlagen Ihnen die passende VPN- oder IPsec-Einrichtung und Sperrrichtlinie vor.