Software-Defined Automation auf Basis des offenen Margo-Standards
Teil 2: Securityanalyse und das Margo Identity and Authorization Framework (MIAF) im industriellen Konzerneinsatz
DOI:
https://doi.org/10.17560/atp.v68i10.2864Schlagworte:
Margo, MIAF, SPIFFE, IEC62443, Edge-Computing, IdentitätsmanagementAbstract
Der Beitrag analysiert die Securityarchitektur Margo-konformer Edge-Plattformen entlang der Forschungsfragen aus Teil 1 (erschienen im atp magazin 6-7/2026). Im Zentrum steht das Margo Identity and Authorization Framework (MIAF) aus Preview Release 2 (PR2), das die Identitätsbasis von lokalen Vertrauensbeziehungen je Managementinstanz auf eine Trust-Domainweite SPIFFE-Architektur mit X.509-SVIDs und mTLS hebt. Die Analyse ordnet MIAF gegen die Foundational Requirements FR1 bis FR3 und FR7 der IEC 62443-3-3 ein und leitet für den Migrationspfad von PR1 zu PR2 eine Einsatzempfehlung samt Security-Level-Eignungsbewertung ab.
Veröffentlicht
Ausgabe
Rubrik
Lizenz
Copyright (c) 2026 Vulkan-Verlag GmbHDie Zeitschrift und alle in ihr enthaltenen Beiträge und Abbildungen sind urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlages unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Bearbeitung in elektronischen Systemen. Auch die Rechte der Wiedergabe durch Vortrag, Funk- und Fernsehsendung, im Magnettonverfahren oder ähnlichem Wege bleiben vorbehalten.
