Im Rahmen ihrer Hauskonferenz Now & Next setzt die deutsche Firma IGEL Technologies neue Impulse rund um ihr Thin-Client-Angebot. Während das Unternehmen bisher vor allem für das eigene Betriebssystem IGEL OS bekannt ist, sollen künftig Container und die Laufzeitumgebungen Docker und Podman auf dem Thin Client eine Rolle spielen. Laut den Ankündigungen betritt der Software-Hersteller gleich eine Reihe neuer Gebiete, sowohl auf Betriebssystemebene als auch im Hinblick auf neue Marktsegmente wie Operational Technology (OT).

IGEL OS basiert auf Linux im Zusammenspiel mit Mechanismen wie UEFI Secure Boot. Die typische Anwendung liegt in den Bereichen VDI (Virtual Desktop Infrastructure), DaaS (Desktop as a Service) sowie Browser-basierten Anwendungen. Hardwareseitig blieb das bislang x86-Anwendern vorbehalten. Nun möchte IGEL zunächst auch den Einsatz von Containern auf dem Thin Client ermöglichen. Anwender können dazu mit den IGEL Managed Containers (IMC) zunächst Podman als Laufzeitumgebung nutzen.

Damit das funktioniert, müssen IGEL-Admins aber einige Konfigurationen in der Universal Management Suite (UMS) vornehmen. Dazu gehört das Freischalten der benötigten Repos von Container-Abbildern; des Weiteren das Freischalten für Benutzer beziehungsweise Endgeräte. Letzteres bezieht sich auf die tatsächlichen Container-Instanzen. Laut Matthias Haas, CTO bei IGEL Technologies, geht es momentan nur um einzelne lokale Container – entweder auf dem Desktop oder im Edge-Bereich.

IGEL schlägt die Brücke zwischen Thin Client und Containern

Wie aber passen Container in das Konzept von Thin Clients, auf denen lokal keine wichtigen Daten vorliegen? IGEL bedient sich hier eines kleinen Kunstgriffs. Die Container-Daten liegen auf einer separaten verschlüsselten LVM-Partition (Logical Volume Manager). Damit bleibt das IGEL OS „sauber“ und „zustandslos“. Für diese LVM-Partition gibt es eine zentrale Verwaltung der Schlüssel. So lässt sich das Ausführen von Containern auf dem Endgerät erlauben oder auch verbieten. Das Gleiche gilt für den Zugriff auf die entsprechenden Daten. Die IGEL Managed Containers will das Unternehmen noch im Sommer dieses Jahres zur Verfügung stellen.

Mit dem IGEL Managed Hypervisor (IMH), einem KVM-basierten Hypervisor, will IGEL Technologies künftig auch unterhalb der Betriebssystemebene Fuß fassen. Der IMH erfüllt gleich mehrere Aufgaben und dient als Basis für neue Thin-Client-Funktionen. Dazu zählt unter anderem das Freischalten von beliebigen einzelnen Windows-Anwendungen für den IGEL-Desktop. Im Hintergrund läuft eine virtuelle Maschine mit dem Microsoft-Betriebssystem – angebunden über das RDP-Protokoll (Remote Desktop Protocol). Die Daten der VM liegen – analog zu den IGEL Managed Containers – auf einer separaten verschlüsselten LVM-Partition. Die Verwaltung des Gesamtkonstrukts erfolgt ebenfalls über die UMS. Dazu gehören auch das Implementieren von E/A-Richtlinien, das Abschalten von Netzwerk oder anderen Schnittstellen, sowie das Umleiten von Daten über Proxies oder Firewalls. All das geschieht außerhalb der virtuellen Maschine und erfordert keine Neukonfiguration.

Ein weiterer Anwendungsfall für IMH liegt im Bereich Operational Technology (OT). Hier geht es um das Weiterverwenden von veralteten Betriebssystemen oder das Nachbilden von Hardware, die es physisch nicht mehr gibt. Matthias Haas zufolge benötigen solche alten OT-Systeme nur sehr selten eine Netzwerkverbindung, sodass sich beispielsweise auch der Einsatz von Windows XP weniger unsicher gestaltet. Außerdem erlaubt die Virtualisierung auch bessere Möglichkeiten für Sicherung und Wiederherstellung des OT-Systems. Der IMH ist bereits seit 2025 verfügbar. Basierend auf den Rückmeldungen der Kunden entwickelt IGEL Technologies den Hypervisor kontinuierlich weiter. Neu hinzugekommen ist nun die Möglichkeit, eine Sicherungskopie zu erstellen und ein Endgerät damit komplett neu zu installieren. Zeitgesteuerte Sicherungen, die Verwaltung sogenannter Goldener Abbilder (Golden Images) oder die (Neu-)Installation von vielen Endgeräten sind geplant.

Vorstoß in die Welt der Arm-Devices

Gemeinsam mit Qualcomm arbeitet IGEL Technologies zudem an einer Portierung der Thin-Client-Software auf ARM. Die Wahl fiel auf Qualcomm weil dessen Chips oft in Industriezweigen wie Automotive oder dem Gesundheitswesen zum Einsatz kommen. Mit der Unterstützung von ARM stärkt IGEL Technologies so seine Ambitionen im OT-Bereich. Konkret geht es im ersten Schritt um Geräte mit einem Bildschirm oder Zugriff per Browser, später sollen auch Tablets folgen. Weitergehende Informationen finden sich auch in der Ankündigung zu IGEL OS for ARM aus dem vergangenen Herbst.

(map)

Mediziner, die Apple-Technik in der Praxis einsetzen, können das kürzlich erschienene Studio Display XDR in einem ersten Markt auch professionell nutzen: Der Bildschirm bekam in den Vereinigten Staaten nun die Zulassung der Food and Drug Administration (FDA) zum Einsatz in der Radiologie. Damit kann der Screen in der Diagnostik verwendet werden. Laut Apple-Marketingchef Greg Joswiak muss dazu auf dem Mac macOS 26.4 laufen. „Das heißt, dass Radiologen jetzt den weltbesten Pro-Bildschirm im Bereich der allgemeinen Radiologie einsetzen können.“ Es sei „fantastisch, diese Überschneidung von Gesundheit und Technik zu sehen“, lobte er.

DICOM und medizinische Kalibrierung möglich

Das Studio Display XDR ist einer von zwei neuen Bildschirmen, die Apple im März vorgestellt hatte. Während das Studio Display 2026 nur minimale Verbesserungen wie Thunderbolt 5 erhielt, kommt das Studio Display XDR mit bis zu 2000 Lux, 120 Hertz und 2304 Mini-LEDs als Backlight. Diese Funktionen sind es auch, die die medizinische Nutzung erlauben. So wird der DICOM-Standard für die Anzeige von Inhalten aus bildgebenden Verfahren ebenso unterstützt wie eine Kalibrierung mit Medical-Imaging-Calibrator.

Günstig ist das Studio Display XDR zwar mit mindestens 3399 Euro (ohne Ständer und mit VESA-Mount) nicht, doch im Wettbewerb mit professionellen Bildschirmen für den medizinischen Bereich ist dieser Preis geradezu ein Schnäppchen – besonders wenn man 5K-Auflösung und Helligkeit einberechnet. Allerdings ist der Screen mit 27 Zoll relativ klein geraden, das Pro Display XDR, zuletzt völlig veraltet, hatte Apple mit seinen knapp 32 Zoll ersatzlos aus dem Programm gestrichen.

Zertifizierung in weiteren Regionen angestrebt

Apple hatte bereits zuvor mitgeteilt, dass man DICOM-Fähigkeit und medizinische Kalibrierung anstrebt, mit der FDA-Zulassung sind sie nun offiziell. Für DICOM bietet macOS in der aktuellen Version passende Presets, die sich durch die Systemeinstellungen auswählen lassen. Apple bereitet offenbar auch eine Zertifizierung in weiteren Ländern vor, darunter vermutlich Europa. Auch hier könnte der Konzern mit dem Screen im Radiologie-Bereich punkten.

Das Studio Display XDR spielt seine Vorteile allerdings nur mit passenden Macs aus. So sind nur Apple-Silicon-Geräte überhaupt kompatibel, 120 Hertz unterstützen nur neuere Macs beziehungsweise bessere ausgestattete Maschinen. M1, M1 Pro, M1 Max, M1 Ultra, M2 und M3 stellen nur 60 Hertz dar.

(bsc)

Der US-Anbieter Cribl hat ein neues Feature für das Sicherheitsmodul Guard seiner Telemetrie-Plattform Cribl Stream vorgestellt. Guard analysiert Daten bereits während der Verarbeitung in der Pipeline – und die neue sogenannte Background Detection erweitert dies um ein KI-Modell, das fortlaufend nach bislang unbekannten Mustern sensibler Daten sucht. Das umfasst personenbezogene Informationen, Secrets wie API-Schlüssel oder Passwörter sowie regulierte Daten, die von bestehenden regelbasierten Erkennungsmechanismen nicht erfasst werden.

Anders als bei klassischen DLP-Tools (Data Loss Prevention), die Datenströme zur Analyse aus der Kundenumgebung heraus kopieren, läuft das KI-Modell laut Cribl direkt auf den sogenannten Workers. Das sind die Verarbeitungsknoten der Cribl-Plattform, auf denen die eigentliche Datenverarbeitung stattfindet. Sensible Daten verlassen die Infrastruktur des Kunden damit nicht. Erkannte Muster werden in der Cribl-Oberfläche angezeigt; Security-Teams können sie dort prüfen, verwerfen oder mit einem Klick in neue Schutzregeln überführen.

Von statischen Regeln zur kontinuierlichen Erkennung

Cribl positioniert die Neuerung als Paradigmenwechsel: Statt sich auf statische Regelwerke zu verlassen, die erfahrungsgemäß schnell veralten, sollen Unternehmen mit der Hintergrunderkennung kontinuierlich neue Risiken identifizieren können. Laut Cribl-CPO Dritan Bitincka fängt die Funktion sensible Informationen ab, noch bevor sie einen Datenspeicher erreichen. Dies erleichtere den Übergang von reaktiver Bereinigung hin zu proaktiver Risikominderung.

Cribl zufolge nutzen weltweit zahlreiche Unternehmen die Plattform, darunter die Hälfte der Fortune-100-Unternehmen. Cribl Stream fungiert als eine Art Datendrehscheibe, die Logs, Metriken und Events aus unterschiedlichsten Quellen entgegennimmt, filtert, anreichert und an Zielsysteme wie SIEMs, Observability-Plattformen oder Data Lakes weiterleitet. Guard ist als Sicherheitsmodul von Cribl Stream seit September 2025 verfügbar und bringt über 200 vorkonfigurierte Erkennungsregeln mit, die nun um die KI-gestützte Suche ergänzt werden.

(axk)