Einweg in Hardware
Daten fließen nur in eine Richtung, erzwungen durch die Hardware.
OPSWAT / OT- und Netzwerksicherheit
OPSWAT MetaDefender Unidirectional Security Gateway
Das MetaDefender Unidirectional Security Gateway aus der NetWall-Familie überträgt Betriebsdaten in Echtzeit aus der OT in die IT, hardwaregestützt nur in eine Richtung und mit Protokollbruch. Industrieprotokolle wie OPC UA, Modbus und MQTT werden unterstützt. OTOKO legt Datenflüsse, Protokolle und Durchsatz mit dem Anlagenbetrieb fest.
Zur Herstellerseite (opswat.com)
OPSWAT
Datendiode (NetWall)
Bild: OPSWAT (Quelle: opswat.com)OPSWAT / Datendiode (NetWall)
OPSWAT MetaDefender Unidirectional Security Gateway im Überblick.
Das MetaDefender Unidirectional Security Gateway aus der NetWall-Familie überträgt Betriebsdaten in Echtzeit aus der OT in die IT, hardwaregestützt nur in eine Richtung und mit Protokollbruch. Industrieprotokolle wie OPC UA, Modbus und MQTT werden unterstützt. OTOKO legt Datenflüsse, Protokolle und Durchsatz mit dem Anlagenbetrieb fest.
Das 1U-Gerät ist mit 100 Mbit/s, 1 Gbit/s oder 10 Gbit/s erhältlich und überträgt neben Industrieprotokollen auch TCP, UDP, HTTP(S), SMTP, NTP, Dateien per FTP/FTPS/SFTP und Windows-Freigaben. OPSWAT nennt Common Criteria EAL4+.
Das Unidirectional Security Gateway aus der NetWall-Familie gibt Betriebsdaten aus der OT an die IT weiter, ohne einen Rückweg zu öffnen. Die Richtung ist in Hardware erzwungen, Protokolle werden gebrochen und auf der anderen Seite neu aufgebaut.
Quelle: Herstellerinformationen von OPSWAT (opswat.com), sinngemäß wiedergegeben; abgerufen am 26.09.2026. Maßgeblich sind Version, Lizenz und Einsatzbedingungen im konkreten Projekt.
Funktionen und Komponenten
Was das Produkt leistet.
Die wichtigsten Funktionen von OPSWAT MetaDefender Unidirectional Security Gateway, nach den Angaben von OPSWAT.
Protokollbruch
Protokolle werden beendet und auf der IT-Seite neu aufgebaut.
Industrieprotokolle
OPC UA, Modbus, MQTT und weitere werden übertragen.
Dateien
Dateien werden per FTP, SFTP und SMB übertragen.
Bilder von OPSWAT
Produkt und Umfeld.
Abbildungen von OPSWAT, mit Quelle unter jedem Bild.
Bild: OPSWAT (Quelle: opswat.com) 
Bild: OPSWAT (Quelle: opswat.com) 
Bild: OPSWAT (Quelle: opswat.com) 
Bild: OPSWAT (Quelle: opswat.com)
Kenndaten und Varianten
Auf einen Blick.
Die Angaben nennen Quelle und Stand. Varianten und Komponenten stimmen wir für Ihr Projekt ab.
Alle Produkte der Kategorie OT- und NetzwerksicherheitAuf einen Blick
- Hersteller
- OPSWAT
- Einsatzbereich
- Datendiode (NetWall)
- Kategorie
- OT- und Netzwerksicherheit
- Varianten
- 100 Mbit/s, 1 Gbit/s, 10 Gbit/s
- Konditionen
- Individuelles Angebot
Kenndaten und Nachweise
- Familie
- MetaDefender NetWall
- Prinzip
- Hardwaregestützte Einwegübertragung OT → IT mit Protokollbruch
- Industrieprotokolle
- Modbus, OPC UA/DA/A&E, MQTT, IEC 104, DNP3, AVEVA PI, ICCP
- Durchsatz und Prüfung
- 100 Mbit/s, 1 oder 10 Gbit/s; Common Criteria EAL4+
Herstellerangaben von OPSWAT (Produktseiten auf opswat.com); Stand: 26.09.2026, Tag des Abrufs. Der Umfang hängt von Modell, Version, Modulen und Lizenz ab.
Einsatz im Projekt
Wie wir das Produkt einsetzen.
Zonen und Übergänge festlegen
In Industrie und kritischer Infrastruktur trennen Zonen und Übergänge die Anlagen von der Büro-IT. Welche Daten eine Grenze passieren dürfen, in welche Richtung und mit welchem Protokoll, entscheidet über die Wahl zwischen Datendiode, Sicherheitsgateway, industrieller Firewall und kontrolliertem Fernzugriff.
Wir erfassen mit dem Anlagenbetrieb Datenflüsse, Protokolle und Verfügbarkeitsanforderungen und bilden daraus eine Zonenarchitektur mit begründeten Übergängen.
Einführung ohne Störung der Anlage
Eingriffe in laufende Anlagen brauchen Wartungsfenster, Rückfallwege und Abstimmung mit Betrieb und Herstellern der Steuerungstechnik. Wir planen Einbau und Inbetriebnahme so, dass Produktion und Steuerung unberührt bleiben.
Regeln und Freigaben werden zunächst beobachtend eingeführt und erst danach durchgesetzt. Jede Stufe wird dokumentiert und abgenommen.
Nachweise und Betrieb
Regelwerke wie IEC 62443 und NIS2 verlangen nachvollziehbare Segmentierung und Überwachung. Wir dokumentieren Übergänge, Regeln und Zuständigkeiten so, dass sie in Audits bestehen.
Im Betrieb übernehmen wir Updates, Regelpflege und Support und binden Ereignisse an Ihr SOC an.
Leistungen von OTOKO
OPSWAT MetaDefender Unidirectional Security Gateway mit OTOKO.
OTOKO übernimmt Beratung, Analyse, Integration und Installation für die gesamte OPSWAT-Produktpalette.
OPSWAT bei OTOKOPortfolio-Auswahl und Zielarchitektur
Welche Wege nehmen Dateien in Ihre Organisation: Uploads, E-Mails, Speicher, Wechselmedien, Dateitransfers oder Verbindungen in die OT? Wir erfassen die Übergänge, ordnen ihnen die passenden OPSWAT-Produkte zu und legen fest, wo MetaDefender Core als zentrale Prüfinstanz arbeitet. Module, Lizenzen und Betriebsmodelle prüfen wir gegen Ihre Vorgaben, bevor ein Angebot entsteht.
Ihr Ergebnis
Zielarchitektur mit Produktzuordnung je Übergang.
Datei- und Transferwege integrieren
Wir bestimmen, an welcher Stelle eine Datei zurückgehalten und geprüft wird: in der Anwendung, am ICAP-fähigen Proxy, im Speicher, am Mailserver oder im Managed File Transfer. Scanauftrag und Freigabe werden so verbunden, dass nachgelagerte Prozesse nicht vor dem Prüfergebnis zugreifen. Richtlinien für Bereinigung, Ausnahmen und Zeitüberschreitungen testen wir mit repräsentativen Dokumenten.
Ihr Ergebnis
Integrierter Prüf- und Freigabefluss je vereinbartem Kanal.
Wechselmedien und OT-Übergänge absichern
Für Produktions- und Leitstandsnetze planen wir Kiosk-Stationen, Media Firewall, Endpoint und Drive so, dass nur geprüfte Medien und Geräte Anschluss finden. Übergänge zwischen IT und OT legen wir mit Unidirectional Security Gateway, Optical Diode oder Bilateral Security Gateway aus und stimmen Protokolle, Durchsatz und Fernzugriff über OT Access mit dem Anlagenbetrieb ab.
Ihr Ergebnis
Abgestimmtes Schutzkonzept für Medien, Geräte und Netzübergänge.
Betrieb vorbereiten und übergeben
Ergebnisse, Fehlermeldungen und Betriebszustände binden wir an die vorgesehenen Empfänger an, bei mehreren Standorten über My OPSWAT Central Management. Last, Wartezeiten und Ausfallszenarien erproben wir vor dem Regelbetrieb; ein Scanfehler gilt dabei nie stillschweigend als unbedenklich. Konfiguration, Richtlinien und Betriebsverfahren übergeben wir dokumentiert an Ihr Team oder Ihren Betreiber.
Ihr Ergebnis
Dokumentierter Aufbau mit Überwachung und Eskalationswegen.
Fragen zu OPSWAT MetaDefender Unidirectional Security Gateway
Gut zu wissen.
Datendiode oder Firewall – was ist richtig?
Eine Datendiode erzwingt die Richtung in Hardware und eignet sich, wenn Daten nur aus der OT heraus fließen sollen. Wo Anfragen und Antworten nötig sind, kommen Sicherheitsgateway oder industrielle Firewall in Frage. Wir entscheiden das je Datenfluss.
Welche Industrieprotokolle werden unterstützt?
OPSWAT nennt je Produkt unter anderem OPC UA, Modbus und MQTT. Den genauen Umfang prüfen wir für Ihre Anlage anhand der Produktdokumentation.
Wer betreibt die Lösung?
Nach Wahl Ihr Team mit unserer Unterstützung oder OTOKO im Rahmen eines vereinbarten Betriebsmodells.
Portfolio weiter entdecken
Weitere Lösungen.
Dateisicherheit
OPSWAT / File Scanning & CDR
OPSWAT MetaDefender Core
Dateien aus Uploads, E-Mails, Downloads und Transfers prüfen, bevor sie in den Betrieb gelangen.
OPSWAT MetaDefender Core ansehenDateisicherheit
OPSWAT / Dateiprüfung am Netzrand
OPSWAT MetaDefender ICAP Server
MetaDefender ICAP Server prüft Dateien am Netzwerkrand, bevor sie das Netz erreichen.
OPSWAT MetaDefender ICAP Server ansehenDateisicherheit
OPSWAT / Speichersicherheit
OPSWAT MetaDefender Storage Security
MetaDefender Storage Security prüft ruhende Daten in lokalen, hybriden und Cloud-Speichern, von AWS S3 und Azure Blob bis NetApp ONTAP und SharePoint Online.
OPSWAT MetaDefender Storage Security ansehenNächster Schritt
OPSWAT MetaDefender Unidirectional Security Gateway mit OTOKO anbieten.
Werden Sie Partner und erhalten Sie Angebote, Lizenzen und Projektabstimmung aus einer Hand. Bestehende Partner melden sich im Partnerportal an.