Unternehmen bauen vermehrt über feste Standorte hinausgehende Netzwerke für mobile Endgeräte und IoT-Geräte auf, um die Flexibilität und Agilität von Wireless WAN und 5G zu nutzen. Bis 2027 wird weltweit ein Bestand von rund 30 Milliarden IoT-Geräten prognostiziert. Werden diese geografisch verteilten Netzwerke und Endpoints mit unpassenden Netzwerksicherheitslösungen kombiniert, erhöht sich die Angriffsfläche der Unternehmen immens. Angesichts der Zunahme von IoT-Geräten und der Knappheit von IT-Spezialisten ist die nahtlose Integration von 5G-zentrierten SASE-Lösungen zur Verwaltung von WWAN-Infrastrukturen von entscheidender Bedeutung.

Mit seiner führenden Expertise für WWAN sowie der kürzlich erfolgten Übernahme des Sicherheitsspezialisten Ericom ist Cradlepoint in einer einzigartigen Position: Es kann eine umfassende, 5G-optimierte SASE-Lösung liefern, mit der Unternehmen genau die Sicherheitsanforderungen erweiterter Netzwerke erfüllen. „Cradlepoint 5G SASE“ wird in den nächsten zwölf Monaten schrittweise eingeführt: 

• Cradlepoint Cellular Intelligence: Bereits verfügbar ist die Funktion, Mobilfunk-Telemetriedaten wie Signalstärke und Datennutzung für die Steuerung des Datenverkehrs im SD-WAN (Software-definiertem WAN) zu nutzen. 5G-Standalone-Netzwerke werden immer mehr zum Mainstream und im Zuge dessen werden Cradlepoints Netzwerk-Slicing-Funktionen mit den Diensten der Netzbetreiber zusammenarbeiten. Das ermöglicht eine Priorisierung und Slice-basierte Isolierung.
• SIM-basierte Sicherheit: Cradlepoint bietet SIM-Verwaltung und GPS-Tracking, um physische Geräte zu sichern und nicht autorisierte Bewegungen zu erkennen. Cradlepoints Vision ist es, zukünftig mit den Netzbetreibern zusammenzuarbeiten, um eine höhere SIM-basierte Sicherheit zu erreichen. Damit dient die SIM-Karte als Grundlage für die Authentifizierung, unabhängig von der Verbindungshardware.
• Connect-and-Go Zero Trust Sicherheit: WAN-Verbindungen werden mit nur wenigen Klicks erstellt, dabei ersetzt 5G SASE komplexe VPNs. Zero Trust verringert die Möglichkeit für laterale Attacken: Geräte sind für Außenstehende und andere Standorte nicht mehr angreifbar, sobald sie mit einem Cradlepoint-Router verbunden sind. In Kürze wird diese Funktion über die Cloud bereitgestellt und bietet damit eine einfachere Implementierungsoption.
• Cloud-gestützte Sicherheit: Die umfassenden SSE-Lösungen (Secure Service Edge) von Ericom schützen Nutzer, die in stationären und mobilen Umgebungen auf das Internet zugreifen. Zu diesen Lösungen gehören Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Remote Browser Isolation (RBI) und Data Loss Prevention (DLP). Cradlepoint wird diese Funktionen zusammen mit bestehenden Zero-Trust- und SD-WAN-Lösungen in Cradlepoint NetCloud integrieren und so ein einheitliches Benutzererlebnis für die IT-Teams bieten.

Jan Willeke, Area Director Central Europe bei Cradlepoint, sagt: „Mit dem Ausbau der Konnektivität – sei es mit Blick auf Niederlassungen, Mobilfunk oder IoT – benötigen Unternehmen einen verstärkt auf 5G ausgerichteten Ansatz für Sicherheit und Management. Ein solcher moderner Ansatz für SASE ist für Unternehmen heute unerlässlich, um sich gegen die gestiegenen Bedrohungen zu schützen. Bisherige SASE-Lösungen sind nicht für 5G optimiert. Die Strategie von Cradlepoint zielt darauf, schlanke IT-Organisationen mit einer Sicherheitslösung auszustatten, die auf die Realität des sich verändernden Geschäftsumfelds und Netzwerks abgestimmt ist.“

Shamus McGillicuddy, Vice President of Research bei Enterprise Management Associates (EMA) ergänzt: „Eine vollständige, für 5G optimierte SASE-Lösung ermöglicht es IT-Organisationen, Netzwerksicherheit, Netzwerkzugriffsrichtlinien und Observability über drahtlose Konnektivität in jedem hybriden WAN zu verwalten. Cradlepoints Vision deckt das alles ab.“

Das Sicherheitsportfolio von Cradlepoint wird durch führende Sicherheitslösungen von Cradlepoints Technical-Alliance-Partnern ergänzt.

Der Bedarf ist groß: Das Marktforschungs- und Beratungsunternehmen Frost & Sullivan schätzt, dass es 2023 weltweit fast 42 Milliarden IoT-Geräte gibt. Damit vergrößern sich die Angriffsflächen – während die Cyberkriminellen-Szene immer gerissener sowie professioneller vorgeht und immer stärker vernetzte Endgeräte ins Visier nimmt. Viele Unternehmen sind auf daraus entstehenden Anforderungen an die IoT-Sicherheit nicht vorbereitet.

Mit dem S700 und NetCloud Exchange reagiert der Spezialist für Cloud-basierte 4G/LTE- und 5G-Wireless-Network-Edge-Lösungen darauf und bietet eine robuste Zero-Trust-Lösung für das Internet der Dinge – ohne komplexe Ersteinrichtung und ideal für schlanke IT-Szenarien in Unternehmen. Als vielseitiger IoT-Router für das Enterprise-Segment verbindet der S700 Geräte aus dem Leichtindustrie-/Gewerbe-, Smart-City- und IoT-Umfeld sowie tragbare Geräte über Mobilfunk, Wi-Fi und kabelgebundene Verbindungen. Er bietet eine Vielzahl von Konnektivitätsmöglichkeiten über 4G/LTE, zwei Gigabit-Ethernet-Ports für kabelgebundene Verbindungen und Dualband-Wi-Fi-6-Optionen. Darüber hinaus verfügt er über Funktionen wie aktives GNSS/GPS für das Tracking von Anlagen und GPIO-Pins zur Steuerung und Überwachung externer Sensoren.

Die wichtigsten Vorteile im Überblick:

• Connect-and-go Zero Trust: Jedes mit dem Router verbundene IoT-Gerät ist sofort für öffentliche Scans und andere interne Seiten unsichtbar. Zugriffsrichtlinien können einfach definiert werden, so dass IoT-Geräte nur mit den autorisierten Ressourcen auf Basis des Least-Privilege-Prinzips kommunizieren.
• Effiziente WAN-Erstellung: Die Komplexität bei der Nutzung und Verwaltung entfällt beim S700. Der Router wird mit nur wenigen Klicks über ein Cloud-basiertes Managementsystem orchestriert. Er baut auf einfache Weise effektive verschlüsselte Zero-Trust-Tunnel über Mobilfunk- und kabelgebundene Verbindungen auf.
• Kleiner Router mit großer Sicherheit: IoT-Geräte, die mit dem neuen Modell verbunden sind, können trotzdem auf alle modernen Security-Dienste zugreifen, einschließlich Zero Trust. Dies geschieht einfach und benutzerfreundlich: Der S700 lagert die Sicherheitsprozesse an ein Service-Gateway aus, das die Sicherheitsrichtlinien verwaltet, Router-Updates einschließlich Sicherheits-Patches durchführt und Prozesse orchestriert.
• Schutz vor Fremdzugriff: Laut Nemertes Research sind heutzutage in sechs von zehn WANs (60 Prozent) auch externe Kunden und Lieferanten angebunden. Der Schutz vor Fremdzugriff auf IoT-Geräte ist somit essenziell. Mit der Cradlepoint-Lösung können dem auf Zero-Trust-Prinzipen basierenden Services-Gateway granulare Zugriffsrechte hinzugefügt werden, die den Fremdzugriff auf das gesamte Verwaltungssystem (oder einen Teil davon) eines mit dem Cradlepoint-Router verbundenen IoT-Geräts ermöglichen.

IoT-Netzwerke müssen neugestaltet werden, Verantwortung für IT-Teams steigt

„Mit den sich ausdehnenden Netzwerken und immer anspruchsvolleren Cyber-Bedrohungen ist es unerlässlich, dass IoT-Netzwerke neugestaltet werden", so Chantal Polsonetti, Vice President, Industry Analyst, ARC Advisory Group. „Durch die Verlagerung der Sicherheit vom Perimeter auf eine verteilte Zero-Trust-Architektur bietet Cradlepoint IoT-Geräten Zugang zu einer Reihe von robusten IT-Sicherheitsdiensten, die bislang so auf typischen IoT-Routern nicht verfügbar waren.“

Jan Willeke, Area Director Central Europe bei Cradlepoint, ergänzt: „Unternehmen setzen immer mehr vernetzte Geräte ein, die Verantwortung für die IT-Teams steigt und dabei sind deren zeitlichen Ressourcen knapp. Um IT-Teams die Bewältigung von Sicherheitsbedrohungen zu erleichtern, haben wir im vergangenen Jahr NetCloud Exchange als hochentwickelte IT-Sicherheits- und SD-WAN-Erweiterung für unsere Management-Software NetCloud eingeführt. Der S700 mit Zero-Trust-Funktionen zeigt nun unser Engagement für 5G und sicherheitsorientierte Services zur Unterstützung der WAN-Transformation in Unternehmen – und das in großem Maßstab.“

Weiterführende Informationen und Bildmaterial

Das Cradlepoint S700 ist ab dem 12. Juli 2023 erhältlich. Weitere Informationen unter https://cradlepoint.com/product/endpoints/s700-series/.

Bildmaterial ist abrufbar unter https://cloud.document-box.de/index.php/s/aoWMDgRa74KdLX8.

Erst vor kurzem zeigte Cradlepoint, wie die Cloud-native Lösung NetCloud Exchange, die auf richtliniengesteuerten Zero-Trust-Prinzipien basiert und mehrere SD-WAN- und Security-Dienste bereitstellt, in einem privaten 5G-Standalone-Netz Anwendungen in die optimalen Netzwerk-Slices steuert. Die Demonstration veranschaulichte unter realen Bedingungen, wie Unternehmen dank Network Slicing die Vorteile durchgängiger Leistungsgarantien über 5G-Wireless-WANs nutzen können. Das erlaubt es künftig mehr Unternehmen, Wireless für ihre geschäftskritischen Anwendungen als kritische WAN-Infrastruktur zu nutzen.

Zu sehen ist auch der kürzlich vorgestellte Ruggedized-Router „R2100 Series 5G", der beispielsweise für die Außenmontage an IoT-Installationen konzipiert wurde. Das Modell funkt im Midband-Bereich von 5G und ist damit für datenhungrige Anwendungen prädestiniert – etwa für Predictive-Maintainance-Anwendungen.

Live-Demo: 5G-Campus-Lösungen im Einsatz

Wie Unternehmen die betriebliche Effizienz steigern, die Produktionsflexibilität erhöhen und gleichzeitig für Verfügbarkeit und Sicherheit kritischer Anlagen sorgen, ist Thema von Demos und Vorträgen in Hannover:

• Cradlepoint NetCloud: Unternehmensweite Konnektivität

In industriellen Umgebungen ermöglicht Cradlepoint NetCloud mehrere Vorteile: Cloud-basiertes Management, software-definierte Netzwerktechnologien, Routing und Security auf hohem Niveau sowie robuste Analysen und Einblicke – alles über eine Plattform.
Die Demo zeigt zellulare IoT-Konnektivitätslösungen: Wie lassen sich geschlossene Fabriken in intelligente Räume verwandeln? Und wie lässt sich gleichzeitig ein Ökosystem schaffen, das schnell skaliert und auf Kundenanforderungen zugeschnitten und adaptiert werden kann?

• Telit und Cradlepoint: Management industrieller IoT-Ressourcen ohne eigenen Code

Das industrielle Internet der Dinge (IIoT) revolutioniert die Fertigung. Die Vernetzung von Anlagen in der gesamten industriellen Wertschöpfungskette ermöglicht eine vollständige Betriebstransparenz, um Entscheidungen in Echtzeit zu treffen, Qualität und Effizienz zu verbessern und neue Servicemöglichkeiten zu schaffen. Da Fertigungsumgebungen zunehmend mobil werden, ist die Zusammenarbeit mit drahtlosen Wide-Area-Network-Lösungen über LTE/5G erforderlich.

In einer weiteren Demo zeigen Telit und Cradlepoint ein integriertes IoT-System-Management: Telit deviceWISE, eine industrielle IoT-Integrations- und Enablement-Lösung, läuft in einem Docker-Container auf 5G-/4G-LTE-Routern von Cradlepoint und ermöglicht die Verwaltung industrieller IoT-Ressourcen ohne eigenen Code.

Weiterführende Informationen

Weitere Informationen zu Cradlepoints Auftritt auf der Hannover Messe 2023 finden Interessierte hier.

Hinweis für Journalisten

Während der Messe steht Georg Weltmaier, Sales Engineer, sehr gerne für Interviews zur Verfügung. Interviewanfragen nimmt Web&Tech PR unter cradlepoint@webandtech.de entgegen.

Über Ericsson

Ericsson ist Weltmarktführer auf dem Gebiet der Kommunikationstechnologie und -dienstleistungen mit Firmenzentrale in Stockholm, Schweden. Kerngeschäft ist das Ausrüsten von Mobilfunknetzen. Das Portfolio des Unternehmens umfasst unter anderem die Geschäftsbereiche Networks; Cloud Software and Services sowie Enterprise Wireless Solutions and Technologies & New Businesses. Die Innovationsinvestitionen von Ericsson haben den Nutzen des Mobilfunks für Milliarden Menschen weltweit nutzbar gemacht. Das Unternehmen hilft seinen Kunden dabei, die Digitalisierung voranzutreiben, die Effizienz zu steigern und neue Einnahmequellen zu erschließen.
Das 1876 gegründete Unternehmen beschäftigt weltweit rund 101.000 Mitarbeiterinnen und Mitarbeiter und arbeitet mit Kunden in 180 Ländern zusammen. 2021 erwirtschaftete Ericsson einen Nettoumsatz von 232,3 Milliarden SEK. Ericsson ist an der NASDAQ in Stockholm und New York gelistet.
Ericsson ist an einem Großteil aller kommerziell eingeführten 5G-Livenetze beteiligt. Zu den 134 durch Ericsson unterstützten 5G-Livenetzen weltweit zählen unter anderem auch Netze in Deutschland und der Schweiz.
In Deutschland beschäftigt Ericsson rund 2.700 Mitarbeitende an 12 Standorten – darunter rund 1.000 Mitarbeiterinnen und Mitarbeiter im Bereich Forschung und Entwicklung (F&E). Der Hauptsitz ist Düsseldorf.

Ericsson Newsroom

• „R2100“ integriert Router, Antenne und Modem in einem Gerät
• Nur ein Kabel für Power-over-Ethernet nötig
• Hohe Einsatzflexibilität, geringer Installationsaufwand

Cradlepoint, Marktführer für Cloud-basierte 4G-LTE- und 5G-Mobilfunklösungen, bringt mit dem „R2100 Series 5G“ einen Ruggedized-Router auf den Markt, der für die Dachmontage auf Fahrzeugen sowie die Außenmontage an IoT- und Digital-Signage-Installationen konzipiert wurde. Das Modell funkt im Midband-Bereich von 5G und ist damit für datenhungrige Anwendungen im Nahverkehr, der öffentlichen Sicherheit, IoT und Digital Signage prädestiniert – etwa für Predictive-Maintainance-Anwendungen im ÖPNV, für die Übertragung von Videodaten bei Polizei und Feuerwehr oder den Betrieb von Geldautomaten und hochauflösenden Digital-Signage-Installationen. Der R2100 kommt ohne außen montierte Antennen und den damit verbunden Kabelsalat aus. Zudem kann er via Power-over-Ethernet über das LAN-Kabel mit Strom versorgt werden. Das reduziert Komplexität und Kosten beim Fahrzeug- und Gehäusebau, gerade bei großen Stückzahlen. Der Router kann auch als 5G-Adapter für bestehende 4G-Wireless-WAN-Installationen von Cradlepoint und Drittanbietern fungieren. Er ist ab sofort über Cradlepoint-Wiederverkäufer erhältlich.

Mit der zunehmenden Verbreitung von 5G wächst die Zahl der Einsatzbereiche: Reisende im öffentlichen Nahverkehr nutzen ein breitbandiges Fahrzeug-WLAN. Flottenbetreiber erhalten Echtzeitdaten ihrer Flotte und können Wartungsintervalle effizient planen. Polizeien streamen Videodaten an die Leitstelle und Feuerwehren rufen Daten aus Datenbanken in Echtzeit ab. Digital-Signage- und IoT-Installationen brauchen keine LAN-Verbindung mehr, über die sie hochauflösende 4K-Daten erhalten.

Aerodynamisches, robustes Äußeres
Der R2100 adressiert diesen vielfältigen Bedarf: Er ist für die Montage auf dem Fahrzeugdach oder an IoT- und Digital-Signage-Gehäusen konzipiert. Er integriert Modem, Antennen und Router in einem einzigen aerodynamischen Gehäuse, das gemäß IP67-Standard gegen Witterungseinflüsse, Vibrationen, Stöße und Vandalismus geschützt ist. Der R2100 ist mit oder ohne Wi-Fi 6 erhältlich und kann als eigenständiger Router oder zur Ergänzung bestehender Wireless-WAN-Installationen als 5G-Adapter eingesetzt werden.

Die wichtigsten Vorteile im Überblick:

Einfach. Router-Installation: Fahrzeuginstallationen benötigen nur ein PoE-Kabel und ein einziges, kleines Loch zum Router auf dem Dach beziehungsweise Gehäuse. Unternehmen mit großen Flotten oder Stückzahlen können die Komplexität und die Kosten der Installation erheblich reduzieren.

Nahtlos. 5G-Erweiterung: Kunden können bestehende Wireless-WAN-Installationen von Cradlepoint um eine 5G-Verbindung erweitern. Dazu wird das neue Modell in der Management-Software „NetCloud“ im Captive-Modem-Modus als Adapter genutzt und von einem angeschlossenen Cradlepoint-Router gesteuert. Die NetCloud behandelt den R2100 als internes Modem, wodurch die Notwendigkeit einer separaten Lizenz entfällt (was dem Kunden Geld spart).
Das Gleiche gilt für Wireless-WAN-Installationen mit Routern von Drittanbietern: Der Router kann über den WAN-Port auch hier als 5G-Adapter fungieren.

Sinnvoll. Wi-Fi-Ergänzung: Der R2100 kann im Captive-Modus, einer Software-Funktion in der Management-Software NetCloud, überdies als Wi-Fi-Quelle dienen. So sorgt der Router beispielsweise für zusätzliche Bandbreitenabdeckung, wenn Einsatzkräfte Videos streamen oder Daten an Einsatzleitrechner (so genannte Computer-Aided-Dispatch-Systeme) übertragen oder wenn Verkehrsbetriebe Fahrgästen ein Kunden-WLAN bereitstellen wollen. Weil alle diese Verbindungen über den 5G-Router laufen, verursacht diese Konnektivitätsoption keine zusätzlichen Kosten.

Praktisch. Praktisch: Edge Computing mit integrierten Software-Containern: Der R2100 stellt Edge-Computing-Funktionen bereit, um mithilfe von Containern die Funktionalität des Gerätes zu erweitern. Über die Management-Software NetCloud können Administratoren Container erstellen, ausrollen und überwachen. Damit wird die Implementierung von zusätzlichen Funktionen durch Edge-Computing Anwendungen ein einfacher und sicherer Prozess.

Sicherheit auf Enterprise-Niveau
Der R2100 wird mithilfe der Cloud-basierten Management-Software Cradlepoint NetCloud administriert und bietet eine einheitliche Sicherheitslösung der Enterprise-Klasse für Fahrzeug- und IoT-Installationen am Netzwerk-Edge. Essenzielle Funktionen sind dabei eine End-to-End-Verschlüsselung, eine branchenführende Thread-Erkennung und moderne Cyber-Abwehrfunktionen. Dies gewährleistet einen direkten und sicheren Zugang zu Cloud-Ressourcen und Internet für Anwendungen und IoT-Geräte, mit oder ohne Wi-Fi. Der R2100 unterstützt überdies die NetCloud-Exchange-Services: zusätzliche Software-Applikationen, die Zero Trust Network Access und 5G-optimiertes SD-WAN bieten.

„Die öffentliche Sicherheit nutzt Daten, um den Betrieb sicherer und effektiver zu machen, und die Datenanforderungen in und um Fahrzeuge wachsen weiter", sagt Ken Rehbehn, Principal Analyst bei CritComm Insights. „Vereinfachte integrierte Antennenformfaktoren, die leistungsstarke 5G-Funktionen ohne zusätzliche Antennenkabel bieten, werden zu geringeren Installationskosten, schnellerer Installation und verbesserter Funkleistung führen.“

„Unternehmen sind stärker im Wandel denn je und erweitern ihren Bewegungsradius durch Fahrzeuge, die einen verlässlichen Zugriff auf Cloud-basierte Anwendungen benötigen“, kommentiert Donna Johnson, Senior Vice President of Marketing bei Cradlepoint. „Die R2100-Serie von Cradlepoint erschließt neue Möglichkeiten für Polizeien, Feuerwehren, Fertigungsdienstleister für elektronische Komponenten (Electronic Manufacturing Services) sowie Logistikunternehmen – und hilft den Behörden und Ersthelfern, die Vorteile von 5G effizient zu nutzen“.

Weitere Informationen über den Ruggedized-Router R2100 Series 5G von Cradlepoint finden Interessierte unter: https://cradlepoint.com/product/endpoints/r2100-series

Cradlepoint baut seine Cloud-basierte Management-Lösung „NetCloud Manager“ weiter aus: Als dritte Erweiterung von „NetCloud Exchange (NCX)“ kommt nun „NetCloud Exchange Zero Trust Network Access“ auf den Markt. Mit der kurz „NCX ZTNA“ genannten Lösung rollen Netzwerkmanager feingranulare Zugriffsrichtlinien auf Basis des Zero-Trust-Modells auf komplexe Wireless-WANs aus. Sie profitieren dabei von einer einfacheren und effizienteren, genaueren und sichereren Bereitstellung, auch bei 5G-gestützten sowie hybriden WANs. Die neue Lösung ist ab sofort über Cradlepoints Channel-Partner verfügbar.

NCX ZTNA fokussiert auf Unternehmen, die 5G-Netze und hybride Netzwerke bereits intensiv nutzen oder dies beabsichtigen. Die Software-Erweiterung für den NetCloud Manager unterstützt den Netzwerk-Edge und mobile Belegschaften mit den folgenden Funktionen:

• Einfache Verwaltung – dank integrierter Policy Engine: Eine einzige, Kontext-basierte Policy Engine für alle NCX-Software-Erweiterungen ermöglicht es Administratoren, sowohl netzwerk- als auch benutzerbasierte Richtlinien zu erstellen. Das reduziert die betriebliche Komplexität und Einrichtungszeiten.
• Flexibilität bei der Bereitstellung – dank mehrerer Zugangsmöglichkeiten: NCX ZTNA bietet eine Vielzahl unterschiedlicher Zugangsmodelle – darunter eine Client- basierte Option sowie eine Zugangsmöglichkeit über Cradlepoint-Router. Zusätzlich wird es ab 2023 möglich sein, per Browser zuzugreifen.
• Isolierter Benutzerzugang – dank fein abgestufter Richtlinien: Mit NCX ZTNA lässt sich Benutzern, wie beispielsweise Drittanbietern, der Zugriff auf nur eine bestimmte Ressource gewähren – etwa auf eine IP-Kamera, ein digitales Anzeigesystem oder ein Point-of-Sale-System.

Die Neuheit ergänzt die bereits angekündigten „Secure Connect“- und SD-WAN-Services. Alle Lösungen basieren auf dem gleichen Zero-Trust-Ansatz und werden über das „NetCloud Exchange Service Gateway“ aktiviert – eine skalierbare Lösung, die den Datenverkehr bündelt, Transparenz auf Flow-Level bietet und als ein Art „Richtliniendurchsetzungspunkt“ fungiert.

Zugriff auf Anwendungen statt auf Netzwerke
Mobilfunkkonnektivität erhöht die Flexibilität und die Freiheit in Wide Area Networks. Aber mit dem erweiterten WAN-Edge, das beispielsweise auch Niederlassungen und Fahrzeuge umfasst, vergrößert sich auch die Angriffsfläche für Kriminelle – gleichzeitig müssen mobile Mitarbeitende sicher auf Anwendungen zugreifen können. Das erfordert neue Ansätze für die Netzwerksicherheit. Zero Trust entwickelt sich zur bevorzugten Technologie, um diese Herausforderungen zu bewältigen.

„Zero Trust Network Access gewährt einen Session-bezogenen Zugriff auf Ressourcen aufgrund von festgelegten Regeln – im Gegensatz zu einem breiten Zugriff auf ganze Netzwerkressourcen“, erläutert Shamus McGillicuddy, Vice President of Research beim Analystenhaus Enterprise Management Associates (EMA). „Cradlepoint integriert die Prinzipien von ZTNA mit denen von SD-WAN in seine Wireless-WAN-Architektur und verfolgt so einen unverwechselbaren Ansatz.“

Donna Johnson, Senior Vice President of Marketing bei Cradlepoint, ergänzt: „Die ZTNA-Technologie stellt einen intelligenteren Ansatz für die Netzwerksicherheit dar, der angesichts der wachsenden digitalen Angriffsfläche unerlässlich ist. Mit NetCloud Exchange ZTNA von Cradlepoint können Unternehmen das Risiko sogenannter Seitwärtsbewegungen von Schad-Software im Netzwerk verringern, weil die Benutzer direkt mit Anwendungen statt mit dem Netzwerk verbunden sind. Damit können Kunden, die auf 5G-Netze setzen, die Vorteile einer ZTNA-Lösung nutzen, die – im Gegensatz zu anderen Produkten am Markt – direkt in ihr Wireless-WAN integriert ist.“

„Wir liefern unseren Kunden ein Gesamtpaket, von der Waschanlage über die Netzwerkausrüstung bis hin zur Integration mit Kassensystemen und Sicherheitskameras. Dank NCX ZTNA von Cradlepoint sorgen wir dafür, dass nur autorisierte Personen Zugang zu diesen hochkritischen Systemen erhalten“, berichtet Michael Stepetic, Chief Technology Officer bei  Motor City Wash Works, einem der weltweit größten Hersteller von automatischen Autowaschanlagen im As-a-Service-Modell.

Weitere Informationen und Verfügbarkeit
NetCloud Exchange Zero Trust Network Access ist über Cradlepoint-Wiederverkäufer ab sofort im deutschsprachigen Raum verfügbar. Weitere Informationen finden sich unter https://cradlepoint.com/products/ztna/.

• Software-Erweiterung „NetCloud Exchange“ überträgt bewährte SD-WAN-Features wie Network Slicing und anwendungsbasierte Policies auf 5G-basierte WANs.
• Unternehmen optimieren Leistung und senken Kosten ihrer Netzwerke.
• Weitere wichtige Verbesserungen bei traditionellen SD-WAN-Funktionen.

Cradlepoint, Marktführer für Cloud-basierte 4G-LTE- und 5G-Mobilfunklösungen, stellt als erster Anbieter 5G-optimierte SD-WAN-Funktionen vor und integriert sie in seine cloudbasierte Management-Lösung „NetCloud Manager“. Die Software-Erweiterung „NetCloud Exchange“ (kurz „NCX“) schließt die Lücke zwischen Unternehmen und Carriern und ermöglicht unter anderem das Network Slicing über 5G-basierte Wide Area Networks hinweg.

5G entwickelt sich zu einer unverzichtbaren Infrastruktur in Weitverkehrsnetzen, die flexible Konnektivität für Fahrzeuge, IoT-Geräte und Außendienstmitarbeiter ermöglicht. Network-Slicing ist eine von vielen erwartete Funktion so genannter 5G-Standalone-Netzwerke. Diese Netzwerke basieren end-to-end auf 5G-Technologie und ermöglichen in Unternehmens-WANs die Aufteilung der Verbindungen in einzelne Segmente („Netzwerk-Slices“) über Mobilfunknetze hinweg. Für Einführung und Betrieb von 5G-Standalone-Netzwerken mit Network Slicing – die im Jahr 2023 leichter verfügbar sein werden – spielt SD-WAN eine entscheidende Rolle.

Mit „NetCloud Exchange“, einer Erweiterung der cloudbasierten Management-Lösung „NetCloud Manager“, ermöglicht Cradlepoint genau das: Unternehmen können Modem-WAN-Schnittstellen erstellen, die darauf ausgerichtet sind, Instanzen in unterschiedliche 5G-basierte Netzwerk-Slices zu „schneiden“. Durch anwendungsbasierte Policies wird der Datenverkehr zu ausgewählten „Netzwerkscheiben“ geleitet. Das kann beispielsweise ein sehr sicherer Slice mit niedriger Latenz, ein erweiterter mobiler Breitband-Slice, ein Machine-to-Machine-Slice oder ein vom Mobilfunkanbieter definierter Slice sein.

Cradlepoint hat zudem einige wichtige Verbesserungen seiner traditionellen SD-WAN-Funktionen vorgenommen, um ein effektiveres Zusammenspiel mit 5G-basierten WANs zu ermöglichen. Dazu zählen:

• Berücksichtigung mobilfunkspezifischer Merkmale bei der Steuerung des Datenverkehrs: NCX bezieht bei der Steuerung des Datenverkehrs wichtige Mobilfunk-Kennzahlen mit ein, wie die verfügbare Bandbreite und die Datennutzung – für mehr Kosteneffizienz und eine höhere Zuverlässigkeit.
• Erhaltung der Bandbreite über gemessene Verbindungen: Die Lösung nutzt In-line-Traffic zur Berechnung von WAN-Leistungskennzahlen, wodurch Auswirkungen auf Datenpläne vermieden werden und der Verwaltungsaufwand für manuelle Messungen entfällt.
• Integration von Cradlepoints „Cellular Intelligence“ für bessere Erkenntnisse und höhere Transparenz von 5G-Netzwerken: Die sogenannten „Cellular Intelligence“-Funktionen (Software-Funktionen bis auf SIM-Karten-Ebene) erlauben umfassende Einblicke in Mobilfunknetze. Dazu zählen die Sichtbarkeit von Mobilfunkanbietern, die Signalstärke von Mobilfunknetzwerken sowie die Darstellung der Standorte von SD-WAN-Routern und Mobilfunkmasten auf einer Karte zur optimalen Platzierung der Geräte.

„Unternehmen sind an einer einfachen Bereitstellung ebenso interessiert wie an den Vorteilen des Network Slicing“, ordnet Donna Johnson, SVP of Marketing bei Cradlepoint, ein. „Cradlepoint NCX verbindet die Einfachheit und Mobilität von Mobilfunknetzen mit der Leichtigkeit des Cloud-Managements.“

Weiterführende Informationen

NetCloud Exchange nutzt das NetCloud Exchange Service Gateway, die Secure Connect-Lösung und ausgewählte Cradlepoint-Router. Sie wird vollständig über NetCloud Manager, Cradlepoints umfassende Cloud-Management- und Orchestrierungsplattform, verwaltet und ist ab sofort verfügbar.

Weitere Informationen zu den SD-WAN-Funktionen in NetCloud Exchange finden Interessierte unter folgendem Link: https://cradlepoint.com/products/sd-wan/

Der E300-Router basiert auf bewährter 5G-Technologie der zweiten Generation. Sein All-in-One-Plattformdesign ist ideal für primäre und Failover-Konnektivität. Die wichtigsten Vorteile:

• Sofort-Konnektivität: WAN-Konnektivität via 5G oder 4G-LTE vom ersten Tag an, mit integriertem CAT7- oder CAT18-Modem.
• Konnektivität auf Enterprise-Niveau durch SD-WAN-Features wie standardisiertes dynamisches Routing und VPN-Tunnel-Support.
• Vollumfängliche Security-Features, darunter ZTNA.
• Das breiteste Leistungsspektrum seiner Preisklasse.
• Erweiterbar durch zweites Modem.

Das MC400 ist ein modulares Modem, das mit zwei SIM-Karten-Slots bei Bedarf auch zwei Netzbetreiber unterstützt. Mit dessen Hilfe können Kunden ein zweites 5G-Modem zu jedem Cradlepoint „5G-ready“-Router hinzufügen. Zu den besonderen Vorteilen gehören:

• Höhere Verfügbarkeit: Eine Hochgeschwindigkeits-Primär- und Failover-Konnektivität lässt sich mit einer zweiten 5G-Verbindung ergänzen.
• WAN-Vielfalt: Kombiniert 5G mit Dual-Modem-, Dual-SIM- und Multi-Carrier-Funktionalität mit Ethernet und Wi-Fi in einer WAN-Lösung.
• Flexibilität: Bei Erreichen einer Datenplanobergrenze kann das Modem so konfiguriert werden, dass es automatisch zur SIM-Karte eines anderen Carriers wechselt.

Zu den Einsatzgebieten von E300 und MC400 zählen kleinere Standorte, Pop-up-Implementierungen, das Internet der Dinge und sekundäre 5G-Verbindungen für Fahrzeuge der öffentlichen Sicherheit und Remote-Mitarbeiter. Die beiden Neuheiten werden von Cradlepoints „NetCloud“-Plattform gesteuert und verwaltet, die wichtige Funktionen für Security, SD-WAN, Remote-Fehlerbehebung und zentrale administrative Kennzahlen liefert. Sie ermöglicht außerdem Analysen und eine so genannte Cellular Intelligence, eine Software-Intelligenz bis auf SIM-Karten-Ebene. Der E300 unterstützt die kürzlich angekündigte Software-Erweiterung „NetCloud Exchange“ für sichere Konnektivität, SD-WAN und Zero Trust Network Access.

Laut Ericssons „Mobility Report“ vom Juni 2022 haben neue 5G-Tarife von Mobilfunkanbietern, einschließlich High-Speed Tarifen, neues Interesse an Fixed Wireless Access geweckt. Der FWA-Datenverkehr machte 20 Prozent des globalen Mobilfunkdatenverkehrs im Jahr 2021 aus. Bis 2027 wird ein Anstieg auf 110 Millionen Verbindungen erwartet.

„Unternehmen wollen sich in der Ära von 5G neu erfinden. Fixed Wireless Access ist bei ihnen daher auf dem Vormarsch“, sagt Donna Johnson, Senior Vice President of Marketing bei Cradlepoint. „Cradlepoint setzt seine Führungsrolle bei 5G fort, indem es Unternehmen jeder Größe mehr Möglichkeiten bietet, 5G für innovative Anwendungsfälle zu nutzen und den Wert von FWA in ihren WANs zu maximieren.“

„Wenn man es genau betrachtet, sind Autowaschanlagen eine Kombination aus Einzelhandelsgeschäften und kleinen Fabriken, die saubere Autos herstellen. Eine zuverlässige Hochgeschwindigkeits-Konnektivität ist unerlässlich, um den Betrieb sicher zu stellen“, illustriert Mike Stepetic, CTO von Motor City Express Networks, einem US-Systemhaus, spezialisiert auf den Bau und Betrieb von Autowaschanlagen. Motor City Express Networks bedient sehr spezifische und schlanke IT-Anforderungen seiner Kunden und liefert ein schlüsselfertiges Wireless WAN, in dem der Cradlepoint E300 für Konnektivität sorgt. „Mit dem E300 5G-Modell und dem MC400 5G als Dual-Modem nutzen wir 5G als primäre, Failover- oder Out-of-Band-Konnektivität, die die Betriebszeit in fast jedem Anwendungsfall maximiert“, so Mike Stepetic.

Der E300 5G-Router und das modulare Modem MC400 sind ab sofort über Cradlepoint-Channel-Partner erhältlich. Preise auf Anfrage.

Weitere Informationen zu Cradlepoints neuem E300 5G-Router und dem MC400 5G Modular Modem, einschließlich Details zur Verfügbarkeit, finden Interessierte unter folgenden Links:

E300 Series Enterprise Router – https://cradlepoint.com/product/endpoints/e300/
MC400 5G Modular Modem – https://cradlepoint.com/product/accessories/mc400-modular-modem/ 

Die digitale Transformation von Unternehmen bedingt die zunehmende Nutzung von Cloud-Computing und Mobilität sowie des Internets der Dinge. WAN-Architekturen haben sich jedoch als zu begrenzt und unflexibel erwiesen, um verteilte Unternehmensstandorte, Fahrzeuge, Geräte und Mitarbeiter an entfernten Standorten sicher miteinander zu verbinden. Der 5G-Standard entwickelt sich gerade in kurzer Zeit zu einem wesentlichen Bestandteil der Infrastruktur in Wide-Area-Networks (WAN) und wird die Weitverkehrsnetze erweitern und weiterentwickeln. Diese Trends können jedoch zu spezifischen Cloud-gesteuerten Wegen im Netzwerkverkehr sowie einer größeren Anzahl verbundener Endpunkte führen – und die Angriffsfläche vergrößern.

„Die meisten Netzwerklösungen sind heute für rein kabelgebundene Implementierungen konzipiert“, kommentiert Todd Krautkremer, Chief Marketing Officer bei Cradlepoint. „Mit der NetCloud Exchange-Erweiterung bietet die NetCloud-Plattform jetzt 5G-Services zur Unterstützung der WAN-Transformation in Unternehmen und rückt hierbei gezielt den Security-Aspekt in den Fokus. Dazu zählen sichere End-to-End-Konnektivität, hybrides SD-WAN und Zero Trust Networking – alles über eine zentrale Oberfläche während des Produktlebenszyklus verwaltet.“

Einfacher, sicherer, besser skalierbar

Folgende NetCloud-Services werden künftig auf Basis der intuitiv zu bedienenden Lösung NetCloud Exchange bereitgestellt:

• Secure Connect: Der flexible VPN-ähnliche Dienst ermöglicht es bei 4G LTE und 5G in nur drei einfachen Konfigurationsschritten, sichere End-to-End-Verbindungen für Tausende von Standorten einzurichten. Zudem beseitigt er die Komplexität beim Betrieb, die aus herkömmlichen VPNs bekannt ist – durch das automatisierte Orchestrieren von Tunneln, eine effiziente Verschlüsselung, namensbasiertes Routing und vereinfachtes IP-Adressmanagement. Bei der neuen Lösung kommen Zero-Trust-Prinzipien zum Einsatz. Dazu zählt einerseits das Maskieren (Cloaking) der IP-Adressen und andererseits die Tatsache, dass kein Netzwerkzugang mit der standardmäßigen Vorabeinstellung konfiguriert ist. Während herkömmliche VPN-Verbindungen zuerst eine Verbindung schaffen, die sie dann absichern, sichert Secure Connect zuerst die Zugänge, über die eine Verbindung möglich ist – und ändert so das herkömmliche VPN-Paradigma von „erst verbinden und dann sichern“ zu „erst sichern und dann verbinden“, unter Berücksichtigung des Least-Privilege-Prinzips.
• Advanced SD-WAN: Der Service erweitert die aktuellen SD-WAN-Funktionen von Cradlepoint um End-to-End-Unterstützung und erweiterte Anwendungsoptimierung. Dieser erweiterte Dienst ermöglicht Funktionen wie 5G-Netzwerk-Slicing, auch umfangreiche Konfigurationen gehen einfach und bei weitreichender Integration in die Cloud vonstatten. Zudem lässt sich der Netzwerkverkehr widerstandsfähig und flexibel steuern. Und schließlich sind die Verbindungsendpunkte sowohl in privaten als auch in Cloud-basierten Datenzentren skalier- und belastbar.
• Zero Trust Network Access: Dieser einfach zu implementierende Dienst nutzt flexible, feinkörnig abgestimmte Richtlinien, die auf den Kategorien „Benutzer“, „Standort“, „Anwendung“ und „Ressource“ basieren. Diese Richtlinien verwenden Identität, Kontext und 5G-Attribute, um den Netzwerkzugang zu steuern.

Die genannten Services werden über das „NetCloud Exchange Service Gateway“ bereitgestellt. Dabei handelt es sich um eine skalierbare und robuste, Software-basierte Lösung für private und Cloud-basierte Rechenzentren. Sie aggregiert die Remote-Verbindungen, bietet Transparenz auf der Ebene des Datenverkehrs setzt Richtlinien für die von ihr unterstützten Services durch.

Rohit Mehra, Group Vice President, Network and Telecom Infrastructure bei IDC, erläutert: „Im Zuge der digitalen Transformation müssen die IT-Teams der Unternehmen die Art und Weise, wie sie den Netzwerkrand verwalten, weiterentwickeln. Die Innovation von Cradlepoint im Bereich Wireless WAN ermöglicht es Unternehmen, 5G mit den für die Skalierung erforderlichen Management- und Sicherheitsfunktionen einzusetzen.“

Verfügbarkeit
„NetCloud Exchange Secure Connect“ und „NetCloud Exchange Service Gateway“ sind ab sofort verfügbar, die anderen Lösungen ab dem vierten Quartal dieses Jahres. Weitere Informationen zu Cradlepoint NetCloud sowie zu NetCloud Exchange finden sich hier.

„Das Netzwerkgeschäft ist heute ein Projektgeschäft. Gefragt sind komplexe Gesamtlösungen. Daher brauchen wir Partner mit tiefer technischer Expertise, aber auch Branchen-Knowhow. Wichtig ist uns auch, dass sie unsere Produkte verstehen. Daher investieren wir viel ins Training unserer Partner. Das fängt schon beim Onboarding an“, illustriert Svetlana Klinkow, Partner Manager Central Europe bei Cradlepoint.

Hohe Investitionen in die Ausbildung der Partner

In seiner virtuellen Universität bildet das Unternehmen seine Partner nicht nur in Produktthemen, sondern auch in allgemeinen Technologie-Themen wie 5G oder Marketing-Fertigkeiten weiter. Ziel ist es, den Blick auf neue Geschäftsfelder und mögliche Einsatzszenarien zu öffnen.

„Besonders beliebt ist auch unsere Tech-Community ‚Mountaineer Program‘, in der sich Techniker beim Partner mit unserer Produktentwicklung austauschen. Es gibt regelmäßig Deep-Dive-Seminare, wo die Teilnehmenden tief in die Bits und Bytes unserer Produkte einsteigen“, so Klinkow.

„Gesunde Partnerlandschaft“ durch Qualität und Vielfalt

Hier wird klar: Das funktioniert nur mit einer begrenzten Zahl an Channelpartnern. 100 hat sich das zentraleuropäische Team, das von Deutschland aus operiert, für die DACH-Region als Ziel gesetzt. Gut die Hälfte ist nach eineinhalb Jahren Marktpräsenz erreicht.

Bereits jetzt tragen drei Partner das anspruchsvolle Zertifizierungssiegel „Certified 5G Partner“ für die Zukunftstechnologie schlechthin, 5G. Diese Zertifizierung erfordert vom Partner unter anderem das Absolvieren mehrerer, technisch sehr tief gehenden Schulungen und die Einrichtung eines 5G-Versuchsaufbaus. „Der Partner muss in der Lage sein, ein 5G-Netz zu installieren und zu managen“, umreißt Svetlana Klinkow. Die Zahl der zertifizierten 5G-Partner soll weiter stiegen, denn Cradlepoint sieht hier gerade im deutschsprachigen Markt enormes Potenzial. Dem soll Rechnung getragen werden mit Zuwachs auf acht Partner.

„Unser Ziel ist nicht Quantität. Das passt nicht zur Art, wie das Geschäft läuft“, kommentiert Svetlana Klinkow. „Mich begeistert, wie unterschiedlich unsere Partner spezialisiert sind. Sie bilden Synergien und profitieren von den Stärken und Knowhow des anderen. Es ist eine gesunde Partnerlandschaft, eine echte Partner-Community. Darauf bin ich stolz.“