Zum Inhalt springen
NOGTechnologien UG
DE EN
Projekt anfragen
SRV Leistungen · 6 Disziplinen

Vom Sensor
bis zum SOC.

Wir übernehmen Projekte vollständig oder ergänzen Ihr Team gezielt. Jede Leistung endet mit einem Ergebnis, das Sie auch ohne uns weiterbetreiben können.

BranchenFertigung · Logistik · Energie · Häfen
RegionDACH · remote
NormenIEC 62443 · ISO 27001
AUT 01 / 06

Automatisierungssysteme

Wir programmieren Steuerungen, binden Bestandsanlagen an und bauen Gateways, die Maschinendaten in Echtzeit verarbeiten. Bewährte Logik bleibt erhalten. Wir ergänzen nur, was fehlt: saubere Schnittstellen, nachvollziehbare Alarme und Daten, auf die sich Produktion und Instandhaltung verlassen können.

  • SPS-Programmierung nach IEC 61131-3 (ST, AS, FUP), Retrofit von S7- und CODESYS-Steuerungen
  • OPC-UA- und MQTT-Brücken mit Sparkplug B, Pufferung bei Netzausfall
  • Web-HMI mit Alarmierung, Rezepturen und Rollenrechten
  • Inbetriebnahme mit FAT/SAT-Protokollen
IEC 61131-3OPC UAMQTTPROFINETModbus/TCPNode-RED
ErgebnisLauffähige Anlage + Doku
Typische Dauer4–12 Wochen
SEC 02 / 06

Sicherheits-Tools & Härtung

Unsere eigenen Werkzeuge laufen passiv über einen Mirror-Port. Sie senden kein einziges Paket ins Produktionsnetz. So entsteht ein vollständiges Inventar mit Firmware-Ständen, offenen Diensten und Kommunikationsbeziehungen. Darauf aufbauend härten wir Systeme nach anerkannten Benchmarks und prüfen den Zustand automatisch.

  • Passive Asset-Inventarisierung (S7comm, Modbus, EtherNet/IP, PROFINET)
  • Abgleich mit CVE- und ICS-Advisories, priorisiert nach Erreichbarkeit
  • Härtung nach CIS-Benchmarks, als Code versioniert
  • Penetrationstests mit Maßnahmenplan und Nachtest
IEC 62443SuricataZeekWireGuardeBPFCIS
ErgebnisInventar + Risikobericht
Typische Dauer1–3 Wochen
MON 03 / 06

Monitoring & SOC-Anbindung

Wir führen Ereignisse aus Firewalls, Steuerungen, Servern und unserem Netzwerksensor zusammen. Jede Regel ist dokumentiert und getestet. Wir stimmen die Alarmierung mit Ihrem Team ab, damit wichtige Meldungen nicht in einer Flut von Hinweisen untergehen.

  • Zentrale Log-Plattform on-premises oder in deutschen Rechenzentren
  • Erkennungsregeln als Sigma-Code mit Testfällen
  • Anbindung an bestehende SOC- oder MSSP-Dienste
  • Melde-Workflows für NIS2-Fristen (24 h / 72 h)
WazuhPrometheusGrafanaSigmaOpenSearch
ErgebnisDashboards + Runbooks
Betrieb24/7 nach Vereinbarung
EMB 04 / 06

Embedded & Hardware

Wir entwickeln Firmware für Sensorik, Gateways und Steuergeräte. Sicherheit ist dabei von Anfang an eingebaut: verifizierter Bootvorgang, Schlüssel im Secure Element und Updates, die nur mit gültiger Signatur installiert werden. Für den Cyber Resilience Act liefern wir SBOM und Prozess für das Schwachstellenmanagement gleich mit.

  • Rust und C auf Zephyr RTOS oder Embedded Linux (Yocto)
  • Secure Boot, TPM 2.0 / Secure Element, signierte OTA-Updates
  • SBOM nach CycloneDX und CRA-gerechte Dokumentation
RustZephyrYoctoTPM 2.0OTACycloneDX
ErgebnisFirmware + Build-Pipeline
Typische Dauer8–20 Wochen
OPS 05 / 06

Cloud- & DevOps-Pipelines

Infrastruktur beschreiben wir als Code. Jede Umgebung lässt sich so jederzeit neu aufbauen. Builds werden signiert, Abhängigkeiten geprüft und Deployments laufen in kleinen, umkehrbaren Schritten. Das funktioniert in der Cloud genauso wie im eigenen Rechenzentrum.

  • Kubernetes, Terraform, GitLab CI / GitHub Actions
  • Signierte Container und Supply-Chain-Prüfung (SLSA)
  • Secrets-Management und Least Privilege
KubernetesTerraformGitLab CISLSAVault
ErgebnisPipeline + IaC-Repo
Typische Dauer3–8 Wochen
ANO 06 / 06

KI-Anomalie-Erkennung

Unsere Modelle lernen aus Zykluszeiten, Stromaufnahme und Kommunikationsmustern, wie Ihre Anlage im Normalbetrieb aussieht. Weicht etwas ab, gibt es eine Meldung mit Begründung: welches Signal, wie stark, seit wann. Das kann ein Lager sein, das langsam heiß läuft, oder ein Rechner, der plötzlich mit einer Steuerung spricht.

  • Unüberwachtes Lernen auf Zeitreihen direkt am Edge-Gateway
  • Erklärbare Meldungen statt Black-Box-Scores
  • Daten bleiben im Werk, es gibt keinen Cloud-Zwang
PythonONNXTimescaleDBIsolation Forest
ErgebnisModell + Alarmregeln
Lernphaseca. 7–14 Tage
Explosionszeichnung eines industriellen Edge-Security-Gateways
GehäusedeckelAluminium, passiv gekühlt, IP40
KühlkörperLüfterlos von −20 bis +60 °C
SoCARM-Prozessor mit Secure Boot
TPM 2.0Schlüssel verlassen den Chip nie
2× RJ45Getrennte Ports für Mirror (read-only) und Management
I/O-KlemmenDigitale Eingänge, z. B. Schaltschranktür
24 V DCIndustrie-Spannungsversorgung
Hutschienen-ClipMontage auf TS35 im Schaltschrank
HW Hardware-Entwicklung

Vom Schaltplan zur Kleinserie.

Ein Beispiel aus unserer Entwicklung: ein lüfterloses Edge-Gateway für die Hutschiene. Fahren Sie über die Punkte, um die Bauteile zu sehen.

  • Platinenlayout, Gehäusekonstruktion und EMV-Vorprüfung
  • Firmware, Update-Server und Fertigungstests aus einer Hand
  • Dokumentation für CE und Cyber Resilience Act
PRC Ablauf · vier Phasen

So läuft ein Projekt mit uns.

Erst verstehen, dann bauen, dann betreuen. Die Reihenfolge ist fest, der Umfang richtet sich nach Ihrer Anlage.

01ca. 1–3 Wochen

Analyse & Risikobewertung

Begehung vor Ort, Netzaufnahme und Gespräche mit Betrieb und Instandhaltung. Wir erfassen, was wirklich da ist, und nicht nur, was im Plan steht.

  • Asset-Inventar
  • Netzplan Ist-Zustand
  • Risikoanalyse nach IEC 62443-3-2
  • Priorisierte Maßnahmen
02ca. 1–2 Wochen

Architektur & Konzept

Zonen- und Conduit-Modell, Datenflüsse und Schnittstellen. Dazu ein Umsetzungsplan mit Aufwand, Reihenfolge und Wartungsfenstern.

  • Zielarchitektur
  • Maßnahmenkatalog
  • Budgetrahmen
  • Abnahmekriterien
03je nach Umfang

Umsetzung & Tests

Entwicklung, Konfiguration und Integration. Zuerst im Labor, dann im Wartungsfenster. Für jeden Eingriff gibt es einen getesteten Rückfallplan.

  • FAT / SAT
  • Rückfallpläne
  • Betriebsdokumentation
  • Schulung
04laufend

Betrieb & Weiterentwicklung

Monitoring, Updates und regelmäßige Überprüfungen. Quartalsberichte zeigen, was sich verbessert hat und wo noch Risiken liegen.

  • Service-Level
  • Patch-Management
  • Quartalsberichte
  • Notfallübungen
NOG Kontakt · Erstgespräch kostenlos

Reden wir
über Ihre
Anlage.

Beschreiben Sie kurz Ihr Vorhaben. Wir melden uns innerhalb von zwei Werktagen, auf Wunsch auch direkt bei Ihnen vor Ort.

Projekt anfragen