Zum Inhalt springen
KlaarSecurity

Integrationen

Lagebild liest, was Ihre Systeme ohnehin sehen, und übergibt jeden Fall an die Menschen und Werkzeuge, die handeln. Auf der Anlagenseite nur lesend, mit vereinbarten niedrigen Raten, ohne Steuerungen zu berühren.

Verfügbar: funktioniert heute in Lagebild. Geplant: auf unserer Roadmap; wenn Sie es zuerst brauchen, sagen Sie es uns. Heute per E-Mail: funktioniert jetzt über den E-Mail-zu-Ticket-Kanal des Tools; der native Konnektor ist geplant. Mit Einrichtung: funktioniert mit einer Konfiguration von uns, gemeinsam mit Ihnen angebunden.

OT-Systeme und Prozessdaten

SCADA, Historians und OT-Monitoring, die Sie bereits betreiben. Nur lesend, über Telegraf, mit dokumentierter maximaler Leserate.

…und über 300 weitere Quellen über Telegraf: deren Messwerte werden gespeichert, wie sie kommen, und die wichtigen bilden wir auf Fälle ab. Ist Ihr System nicht dabei, können wir es fast immer anbinden.

  • Mit Einrichtung

    OPC UA (offizielle Website)

    Nur lesend von SCADA-Servern und Historians, per Subscription oder höchstens alle 10 s. Fragt nie SPS oder Feldgeräte ab.

  • Verfügbar

    MQTT (offizielle Website)

    Prozesswerte und Prozessalarme aus dem Broker, den Sie schon betreiben. Nur abonnieren; durchgehend getestet, ein Wert außerhalb des Bereichs öffnet einen Fall.

  • Geplant

    AVEVA PI System (offizielle Website)

    Prozesswerte und ihre Normalbereiche aus dem Historian.

  • Geplant

    Siemens WinCC

    Alarme und Prozesswerte aus dem SCADA-System.

  • Mit Einrichtung

    Historian export (CSV, SQL)

    Eine nur lesende Abfrage der Historian- oder MES-Datenbank, höchstens einmal pro Minute, wenn es keinen Live-Zugriff gibt.

  • Mit Einrichtung

    Modbus TCP (read from a gateway) (offizielle Website)

    Prozesswerte von einem Modbus-Gateway oder dem SCADA-Server, nur lesende Funktionscodes, höchstens alle 10 s. Schreibt nie.

  • Mit Einrichtung

    Apache Kafka (offizielle Website)

    Prozesswerte aus einem Topic, das Ihr Historian oder MES schon veröffentlicht. Nur konsumieren, in einer eigenen Consumer Group.

  • Mit Einrichtung

    HTTP (POST from any system)

    Jedes System, das einen HTTP-POST senden kann, etwa ein Skript oder ein Gateway, liefert Prozesswerte.

  • Geplant

    Claroty (offizielle Website)

    Alarme und Assets aus Ihrem OT-Monitoring.

  • Geplant

    Nozomi Networks (offizielle Website)

    Alarme und Assets aus Ihrem OT-Monitoring.

Industrieprotokolle und passive Netzwerküberwachung

Wo es keine Quelle zum Auslesen gibt, sieht ein passiver Sensor am Spiegelport (SPAN) den Verkehr. Er sendet nichts ins Anlagennetz.

Firewalls, Endgeräte und Verzeichnisdienste

Die IT-Seite des Bildes: wer sich wann und von wo angemeldet hat und was Firewall und Endpunktschutz gesehen haben.

SIEM und Logging

Lagebild setzt auf Ihr SIEM auf, statt es zu ersetzen: Es liest daraus und gibt seine Fälle zurück.

Ticketing und ITSM

Aus einem Fall wird ein Ticket in der Queue, mit der Ihr Team ohnehin arbeitet, und es schließt mit dem Fall.

  • Heute per E-Mail

    Jira Service Management (offizielle Website)

    Heute: Jeder Fall öffnet ein Ticket über den E-Mail-Kanal des Tools, geroutet wie jede Benachrichtigung. Geplant: ein nativer Konnektor, der das Ticket mit dem Fall schließt.

  • Heute per E-Mail

    ServiceNow (offizielle Website)

    Heute: Jeder Fall öffnet ein Ticket über den E-Mail-Kanal des Tools, geroutet wie jede Benachrichtigung. Geplant: ein nativer Konnektor, der das Ticket mit dem Fall schließt.

  • Heute per E-Mail

    TOPdesk (offizielle Website)

    Heute: Jeder Fall öffnet ein Ticket über den E-Mail-Kanal des Tools, geroutet wie jede Benachrichtigung. Geplant: ein nativer Konnektor, der das Ticket mit dem Fall schließt.

Nachrichten und Benachrichtigungen

Jeder Fall erreicht die richtige Person: geroutet nach Schwere, Regel, Zone oder NIS2-Relevanz.

  • Verfügbar

    E-mail (SMTP) (offizielle Website)

    Geroutete Fälle, Anfragen für einen Schritt und Hinweise, an ein Team oder eine Person.

  • Verfügbar

    Webhooks

    Jedes Fallereignis als signiertes JSON (HMAC) an einen Endpunkt Ihrer Wahl: SOC, SOAR oder eigene Skripte.

  • Verfügbar

    Power Automate, n8n

    Über den signierten Webhook: eigene Abläufe bei jedem Fallereignis starten, etwa eine Nachricht in einen Kanal oder einen Eintrag in ein Register.

  • Verfügbar

    Node-RED (offizielle Website)

    Open Source (Apache 2.0) und in Werken verbreitet: den signierten Webhook empfangen und eigene Abläufe starten.

  • Verfügbar

    Kestra (offizielle Website)

    Open-Source-Workflow-Engine (Apache 2.0) für den Betrieb vor Ort: den signierten Webhook empfangen und die Folgeschritte steuern.

  • Verfügbar

    Microsoft Teams (offizielle Website)

    Fälle als Karten in einem Kanal, über einen Kanal-Webhook.

  • Geplant

    Microsoft Teams app (offizielle Website)

    Eine App, in wenigen Klicks installiert: Fälle und Anfragen in Teams.

  • Geplant

    Slack app (offizielle Website)

    Eine App, in wenigen Klicks installiert: Fälle und Anfragen in Slack.

  • Geplant

    SMS

    Kurze Hinweise bei dringenden Fällen, an die Personen aus den Routen.

Identität und Anmeldung

Anmeldung mit den Konten, die Sie schon haben, mit Multi-Faktor-Authentifizierung.

Behörden und NIS2-Meldungen

Lagebild entwirft Frühwarnung, Meldung und Abschlussbericht und überwacht die Fristen. Ein Mensch prüft und reicht sie ein: An eine Behörde wird nie automatisch etwas gesendet.