OPSWAT

OPSWAT gliedert sein Portfolio in Dateisicherheit, Speicher- und Cloud-Sicherheit, E-Mail-Sicherheit, Managed File Transfer, den Schutz von Wechselmedien und Peripherie, Zero-Day-Erkennung, Netzwerkerkennung und Zugangskontrolle, OT und cyber-physische Systeme, Datendioden und Sicherheitsgateways sowie die Software-Lieferkette. Gemeinsam ist den meisten Produkten die Prüftechnik: Multiscanning mit mehreren Anti-Malware-Engines, Deep CDR zur Bereinigung aktiver Inhalte und Proactive DLP für vertrauliche Daten.

Für ein Projekt heißt das: Nicht jedes Produkt wird gebraucht, aber jeder Übergang braucht eine Entscheidung. Ein Kundenportal mit Uploads, ein Leitstand mit USB-Laufwerken von Dienstleistern und eine Historian-Anbindung aus dem Kraftwerksnetz stellen unterschiedliche Anforderungen. Wir beginnen deshalb mit einer Liste der Übergänge und ordnen ihnen die Produkte zu, statt eine Produktliste über die Umgebung zu legen.

Die Produktnamen ändern sich mit der Weiterentwicklung: MetaAccess NAC heißt heute MetaDefender NAC, die Filescan Sandbox ist in MetaDefender Aether aufgegangen, Neuralyzer firmiert als MetaDefender OT Security, und die Einweg-Gateways gehören zur Familie MetaDefender NetWall. Bestandsumgebungen mit den früheren Bezeichnungen begleiten wir ebenso wie neue Vorhaben.

Viele OPSWAT-Produkte arbeiten mit derselben Prüftechnik wie MetaDefender Core; Storage Security setzt Core laut OPSWAT für die Dateianalyse voraus. Ein Scanbefund beantwortet aber noch nicht jede Frage einer Anwendung. Welche Dateitypen sind fachlich erforderlich, welche aktiven Inhalte sind erlaubt und was passiert mit einem unbekannten Ergebnis? Wir definieren die Regeln am tatsächlichen Geschäftsprozess.

Bereinigung kann Inhalte verändern und wird deshalb mit repräsentativen Dokumenten getestet. Makros können für einen Prozess relevant sein, obwohl eine Richtlinie sie entfernen soll; solche Konflikte brauchen eine bewusste Entscheidung. Für nicht prüfbare Dateien, Formatfehler und Grenzwertüberschreitungen vereinbaren wir klare Ausnahme- und Quarantäneverfahren.

Die geeignete Bereitstellung hängt von Dateivolumen, Größe, Formatmix und zulässiger Wartezeit ab. Eine zentrale Prüfstelle für vorhersehbare Mengen stellt andere Anforderungen als stark schwankende Uploads in einer SaaS-Anwendung. Aus einem Test mit repräsentativem Bestand leiten wir Kapazität, Warteschlangen und das Verhalten bei Störungen ab.

In On-Premises- oder abgeschotteten Umgebungen kommen Aktualisierung, Lizenzen und der zulässige Austausch von Informationen hinzu. Engine-Updates und externe Abfragen müssen zum Betriebskonzept passen. Ein File-Scanning-System schafft allein noch keine zugelassene Verbindung zwischen Sicherheitsdomänen; die Architektur und ihre Freigabe bleiben eine eigene Projektentscheidung.

Anwendungen brauchen eine eindeutige Antwort, ein SOC zusätzliche Details zur Untersuchung. Wir trennen deshalb den fachlichen Freigabestatus von den tieferen Analyseinformationen und liefern Protokolle an die vereinbarten Empfänger. Aufbewahrung und Zugriffsrechte wählen wir bewusst, weil auch Berichte und Metadaten sensibel sein können.

Als OPSWAT-Partner in Deutschland verbinden wir Produktauswahl und technische Umsetzung mit direktem Austausch mit dem Hersteller. 2026 hat OTOKO das OPSWAT Bootcamp in Köln durchgeführt; das dort vertiefte Wissen fließt in Pilotierung, Installation und Übergabe ein.

Für Betreiber kritischer Infrastrukturen und Behörden zählen Nachweise. OPSWAT nennt für einzelne Produkte Prüfungen und Bezugsrahmen, etwa Common Criteria EAL4+ für Unidirectional Security Gateway und Optical Diode, die Listung der Optical Diode im NATO Information Assurance Product Catalogue, IEC 62443 für das Bilateral Security Gateway sowie NERC CIP, NIST 800-53, ISA 62443 und ISO 27001 als Bezugsrahmen der Media Firewall. Wir führen diese Angaben als Herstellerangaben mit Stand und prüfen vor einer Ausschreibung die jeweils gültigen Zertifikate.

Vor dem produktiven Einsatz testen wir erlaubte Dateien, erwartete Blockierungen und technische Fehlerfälle, auch Zeitüberschreitungen und unvollständige Analysen. Kennzahlen des Herstellers beschreiben bestimmte Produktumfänge und sind keine Garantie für die Erkennung jeder Bedrohung; maßgeblich sind lizenzierte Module, Richtlinien und geprüfte Abläufe.