Zum Inhalt springen
IndustrialFlowBY COMQUENT, zur Startseite

// IndustrialFlow by Comquent

Wissen, was auf der Anlage läuft.

Zuletzt fachlich geprüft: · Andreas Schönfeld

Jenkins im Kern, ein OT-Proxy zur Anlage, alles im eigenen Netz.
Für Maschinenbauer, die belegen müssen, was auf jeder ausgelieferten Maschine läuft, und für Versorger, die jede Nacht bestätigen wollen, was auf jeder Station läuft.

Pilot anfragenWhitepaper herunterladen

30 Minuten · unverbindlich · kein Vertriebsgespräch

Leitstand · Demo-SzenarioBaureihe VPA-200 · Maschine #1038 · v4.8.3
/09 Deployment SPSIst-Stand bestätigt
Abb. 01 · Neun Stages vom Commit bis zur Steuerung.
Auf die Steuerung kommt ein Stand nur, wenn alle davor grün sind; produziert die Maschine, greift die Produktionssperre und der Stand wartet auf das Wartungsfenster.
  • Jenkins-Kern
  • Ohne Cloud-Zwang
  • 90-Tage-Pilot
  • Seit 2006

// 01 Kurz erklärt

Was ist IndustrialFlow?

IndustrialFlow ist die CI/CD-Plattform von Comquent für Industrial DevOps.
Sie baut auf Jenkins auf, versioniert SPS- und Leittechnik-Projekte in Git, testet Steuerungscode gegen virtuelle Steuerungen und bringt freigegebene Stände nur über einen OT-Proxy und im Wartungsfenster auf die Anlage.
Die Plattform läuft vollständig im eigenen Netz.

Gebaut ist sie für zwei Fragen, die sich in Maschinenbau und Versorgung täglich stellen und selten in Sekunden zu beantworten sind.

Bei den Maschinenbauern, die wir kennenlernen, heißt der aktuelle Stand oftProjekt_v7_final_finalund liegt auf einem Netzlaufwerk.
Bei Versorgern liegt er auf dem Laptop des Systemhauses.

Zwei Fragen

  1. Welcher Stand läuft dort draußen?

  2. Und wer hat ihn zuletzt geändert?

178.000

Fachkräfte fehlen dem deutschen Maschinenbau bis 2034.
Mit jedem Inbetriebnehmer geht Wissen über Anlagenstände.

Quelle: IW / Impuls-Stiftung 2024

> 2/3

der Ransomware-Opfer unter Industrieunternehmen stammten 2025 aus der Fertigung, rund 3.300 Organisationen insgesamt.

Quelle: Dragos Year in Review 2026

34

kompromittierte Steuerungen in der US-Wasserwirtschaft, über Standardpasswörter.
CISA empfiehlt getestete Sicherungen von Logik und Konfiguration.

Quelle: CISA AA23-335A

−80 %

Deployment-Zeit im Median, gemessen in sechs Comquent-Referenzprojekten der Jahre 2022 bis 2025.

Quelle: Comquent-Projekte 2022–2025

// 02 Maschinenbau · Versorger

Für wen ist IndustrialFlow gebaut?

Für Maschinen- und Anlagenbauer, die Steuerungssoftware an Kunden ausliefern, und für Energie- und Wasserversorger, deren Stationen über Jahrzehnte laufen.

Anwendung /01Maschinen- und Anlagenbau

Welcher Programmstand läuft auf Maschine #1038?

ABFRAGE PSIRT-2026-017 · BAUREIHE VPA-2001
41 betroffen312 Maschinen · 12 Kunden · Frühwarnung in knapp 18 Stunden

Maschine #1038, korrigierter Stand v4.8.3 wartet auf Freigabe

Demo-SzenarioEin Maschinenbauer hat 312 Maschinen im Feld.
Am Morgen geht die interne Meldung PSIRT-2026-017 ein, eine aktiv ausgenutzte Schwachstelle in einer Bibliothek der Baureihe VPA-200.
Die Abfrage zeigt 41 betroffene Maschinen bei 12 Kunden, die Frühwarnung ist in knapp 18 Stunden fällig.

Anwendung Maschinenbau →

Anwendung /02Energie- und Wasserversorger

Was wurde am Hochbehälter geändert, und ist der Stand davor gesichert?

ABGLEICH 03:00 UHR · VERSORGUNGSGEBIET NORD1
58 identisch3 abweichend3 nicht erreichbar

Hochbehälter Eichenhöhe: Füllstand max. 4,35 m statt 4,20 m

Demo-SzenarioUm 03:00 Uhr prüft der Abgleich im Versorgungsgebiet Nord 64 Stationen: 58 identisch, 3 abweichend, 3 nicht erreichbar.
Am Hochbehälter Eichenhöhe steht der Grenzwert „Füllstand max.“ auf 4,35 m statt auf den freigegebenen 4,20 m. IndustrialFlow ordnet die Änderung der Fernwartungssitzung des Systemhauses vom Vortag zu, zwischen 14:12 und 14:37 Uhr.

Anwendung Versorger →

// 03 Vom Commit zur Steuerung

Was passiert, wenn die Maschine gerade produziert?

Dann bricht das Deployment ab, ohne die Steuerung zu berühren.

Der freigegebene Stand wartet auf das nächste Wartungsfenster, und dort prüft die Pipeline per OPC UA noch einmal Betriebsart und Auftrag, bevor sie lädt.
Vor jedem Deployment entsteht ein Snapshot, zu dem die Pipeline bei einem Fehler zurückkehrt.

industrialflow · deploy-sps · Beispielausgabe
#Demo-Szenario, Baureihe VPA-200, Maschine #1038[stage]Deployment SPS · Stand v4.8.3[ot-proxy]Tunnel aus der DMZ in die Fertigungszone steht[pre-check]OPC UA · Betriebsart AUTOMATIK · Auftrag aktiv[lock]Produktion gesperrt. Abbruch, Steuerung unverändert[queue]v4.8.3 wartet auf das nächste Wartungsfenster[window]Wartungsfenster geöffnet[pre-check]OPC UA · Betriebsart HAND · kein Auftrag[snapshot]v4.8.2 gesichert, Rollback-Referenz gesetzt[deploy]v4.8.3 geladen · Ist-Stand bestätigt[audit]Freigeber, Zeitpunkt, Hash protokolliert

// 04 Abgrenzung

HinweiseAbgrenzung

Was IndustrialFlow bewusst nicht tut.

  1. H.01SPS-Code wird nicht im Dashboard bearbeitet.
    Das bleibt im Engineering-Werkzeug.
  2. H.02Aus der Oberfläche gibt es keinen direkten Download auf eine Steuerung, nur den Start einer Pipeline.
  3. H.03IndustrialFlow steuert keine Prozesse und ersetzt weder Netzleitsystem noch Prozessleitsystem.
  4. H.04Die Installed-Base-Verwaltung bleibt im ERP oder CRM; IndustrialFlow liest diese Daten.

Nächster Schritt

Erstgespräch zum Pilot.

Ob sich ein Pilot für Ihre Anlagen lohnt, klären wir vorher.
Im Erstgespräch gehen wir Toolchain, Baureihe oder Anlage und die Rolle Ihres Systemhauses durch, und Sie wissen danach, wie die erste Pipeline aussähe.

30 Minuten · unverbindlich · kein Vertriebsgespräch

TODO(andreas): Porträtfoto für das Erstgespräch
Andreas SchönfeldGeschäftsführer, Comquent GmbH