Air-Gapped (offline)

Ein air-gapped Gerät ist vollständig vom Internet und von verbundenen Netzen isoliert: kein Kabel, kein WLAN, keine Brücke. Es ist die strengste Abschottung, die es gegen Angriffe aus der Ferne gibt.

Der Ubidesk-Agent arbeitet über eine ausgehende HTTPS-Verbindung auf Port 443: Es muss also ein Netzwerkpfad existieren. Ein strikt air-gapped Rechner ist aus der Ferne nicht erreichbar – genau das ist der Zweck seiner Isolation.

In der Praxis

In Industrieumgebungen ist ein Bastion-Host die übliche Architektur: Die isolierten Maschinen bleiben getrennt, und ein überwachtes Gateway gewährt Zugriff auf die Administrationsrechner.