IXON vs. TeamViewer

Speziell entwickelte OT-Cloud-Plattform vs. IT-Remote-Desktop-Software:
Ein direkter Vergleich für Maschinenbauer.

Die Lösungen im Überblick: IXON vs. TeamViewer

IXON und TeamViewer lösen zwei völlig unterschiedliche Probleme. Während TeamViewer dafür entwickelt wurde, PC-Bildschirme für den IT-Support anzuzeigen und zu steuern, wurde IXON von Grund auf dafür konzipiert, Maschineningenieure sicher direkt mit Steuerungen, HMIs und OT-Netzwerken zu verbinden.

IXON

IXON: Speziell entwickelte Cloud-Plattform und Edge-Gateways

IXON bietet eine moderne, cloud-native Plattform, die speziell für Maschinenbauer entwickelt wurde. Anstatt Desktop-Software für die Fernsteuerung auf Fabrik-PCs zu installieren, nutzt IXON spezielle Edge-Gateways, um eine sichere Verbindung zwischen Ihren Technikern und dem Maschinennetzwerk herzustellen. Sie verwalten den Fernzugriff, die Benutzerrechte und die Maschinendaten direkt in Ihrem Webbrowser.

Ewon_2

TeamViewer: Software für den Fernzugriff auf Desktops und die Unternehmens-IT

TeamViewer bietet über „TeamViewer Remote“ und „TeamViewer Tensor“ Fernzugriffssoftware für IT-Umgebungen in Unternehmen an. Um auf industrielle SPSen und HMIs zugreifen zu können, ohne auf jedem Endgerät Software installieren zu müssen, ist das kostenpflichtige Add-on „Agentless Access“ von Tensor sowie die Einrichtung eines separaten Jump-Servers innerhalb des Werksnetzwerks erforderlich.

 

IXON vs. TeamViewer im Überblick

Kategorie IXON Ewon

Plattformarchitektur

Einheitliche Cloud-Plattform:
Ein Webportal für alle Gateways, Benutzer und Maschinendaten.

IT-Software-Kunde:
Separate Produktversionen (Remote für Teams; Tensor für die Unternehmens-IT).

Methoden für den Fernzugriff

Webbasierte und OT-Protokolle:
DirectVPN, EasyControl (VNC/HTTP), StationAccess (RDP/SSH) und LiveView (RTSP) über Webbrowser oder mobile App.

Remote-Desktop-Protokoll: 
Proprietäres Protokoll zur Desktop-Steuerung. Tensor unterstützt VNC, RDP und SSH über ein optionales Gateway-Add-on.

Gateway-Produktreihe

Hardware-OT-Grenze: 
Physische Edge-Gateways (Ethernet, Mobilfunk, WLAN, Kombimodelle) und IXagent. Physische Trennung zwischen IT- und OT-Netzwerken.

Nur Software (keine Hardware): 
Software, die direkt auf den werkseitig bereitgestellten PCs oder einem vom Kunden bereitgestellten Linux-Server installiert wird. Keine physische Netzwerktrennung.

Sicherheit und Compliance

Akkreditierte OT-Zertifizierungen:
Von Bureau Veritas akkreditiert nach IEC 62443-4-1 und IEC 62443-4-2, ISO 27001/27017/27701 sowie ein öffentliches Trust-Center, das NIS2 und CRA abdeckt.017/27701.

Softwarebasierte Sicherheit:
Zertifiziert nach ISO 27001 und SOC 2. Softwarebasierte Sicherheitsmaßnahmen (keine physische Hardware-Firewall oder physische OT/IT-Netzwerkisolierung im Standardlieferumfang).

Führung

Zentrale Identitätsverwaltung und Überwachung der Produktionsumgebung:
Rollenbasierter Zugriff, MFA, SSO, SCIM, zeitgebundene Genehmigungsabläufe und IXON-Überwachung für die Freigabe durch die IT-Abteilung der Produktionsumgebung.

IT-Identitätskontrollen:
Rollenbasierter Zugriff, MFA, SSO und SCIM. Es fehlen native Workflows zur Werksfreigabe sowie Tools zur Einschränkung des OT-Netzwerks.

Flottenmanagement

Zentrale Flottensteuerung:
Gerätevorlagen, drahtlose Inbetriebnahme und Fern-Firmware-Updates für alle Modelle über ein einziges Portal.

Endgeräte-Patching:
Fernüberwachung, Patching und Endgeräteverwaltung für PCs. Keine Kontrolle über lokale SPS-Netzwerke.

Erweiterbarkeit

Offenes IIoT-Ökosystem:
Native REST-APIs, MQTT, App Engine und lokales Docker-Container-Hosting auf SecureEdge Pro.

IT-Integrationen:
Lässt sich in ITSM-Tools für Unternehmen integrieren. Keine native Erfassung von Maschinendaten, keine Docker-Containerisierung und kein OT-Edge-SDK.

Zusammenarbeit

Spezielles Serviceportal:
Integrierte Serviceportale für die Zusammenarbeit mit externen Lieferanten und Endkunden in den Werken.

Nur Chat während der Sitzung:
Chat- und Video-Support während der Sitzung. Keine Kundenservice-Portale mit Markenlogo.

Support

Direkte Unterstützung durch Experten:
Kostenlose direkte Unterstützung während der Geschäftszeiten in der EU und den USA inklusive; SLA-Support rund um die Uhr verfügbar.

Mehrstufiger IT-Support:
Telefon- und Chat-Support für lizenzierte Nutzer; kostenpflichtige SLA-Stufen mit Verfügbarkeit rund um die Uhr an 5 Tagen in der Woche oder rund um die Uhr an 7 Tagen in der Woche.

Preise

Flatrate ohne Datenlimit:
Kostenloses Kontingent oder 300 € pro Monat für „Remote Access Cloud Plus“ mit unbegrenzter Anzahl an Benutzern, Rechnern und gleichzeitigen Verbindungen.

Lizenzierung pro Benutzer:
Die Abrechnung erfolgt pro Benutzerplatz (ab 17,90 € pro Benutzer und Monat) oder für Unternehmensbenutzergruppen. Für „Tensor“ und „Agentless Access“ sind Unternehmensverträge erforderlich.

IXON vs Ewon: Funktionen für den Fernzugriff

Software

Sowohl IXON als auch TeamViewer stellen sichere ausgehende Verbindungen her, ohne dass dafür eingehende Firewall-Ports geöffnet werden müssen. Ihre Funktionsweisen unterscheiden sich jedoch grundlegend. IXON stellt eine direkte Verbindung zum Maschinennetzwerk (OT-Ebene) her. Ingenieure können über EasyControl (VNC/HTTP) oder StationAccess (RDP/SSH) direkt in ihrem Browser auf HMIs und SPS zugreifen oder DirectVPN starten, um mit nativer SPS-Software wie TIA Portal oder CODESYS zu arbeiten. Auf den Fabrik-PCs oder SPS wird keine Software installiert.

TeamViewer ist für die Fernsteuerung und Bildschirmfreigabe auf Windows-, Mac- oder Linux-PCs konzipiert. Um auf SPS oder HMIs zuzugreifen, muss entweder Software auf einem mit dem Internet verbundenen Fabrik-PC ausgeführt oder der „Agentless Access“ von TeamViewer Tensor eingerichtet werden – ein kostenpflichtiges Add-on, das einen separaten Linux- beziehungsweise Ubuntu-Jump-Server innerhalb des Fabriknetzwerks erfordert.

Hardware

IXON bietet ein umfassendes Sortiment an industriellen Edge-Gateways. Diese sind als Ethernet-, Mobilfunk- (SIM/eSIM-), WLAN- und Kombimodelle sowie in Form der IXagent-Software erhältlich. Darüber hinaus unterstützt der SecureEdge Pro Docker-Container. Das Gateway ist physisch zwischen dem Werks- und dem Maschinennetzwerk positioniert und fungiert als Hardware-Firewall, die die OT-Ebene isoliert.

TeamViewer bietet keine Hardware an. Da die Lösung vollständig auf Software angewiesen ist, die auf Werks-PCs oder Jump-Servern installiert wird, kann sie das Maschinennetzwerk nicht physisch vom Werks-LAN trennen. Dadurch sind SPS sämtlichen Zugriffsmöglichkeiten ausgesetzt, die der jeweilige Werks-PC bietet.

IXON vs Ewon: Benutzerfreundlichkeit

Flottenmanagement

Mit IXON verwalten Sie Ihren gesamten Maschinenpark über ein zentrales Cloud-Portal. Firewall-Regeln, Gerätevorlagen und Fern-Firmware-Updates werden zentral für alle Gateways ausgeführt, ohne dass zusätzliche Softwaremodule erforderlich sind. TeamViewer konzentriert sich auf die Fernüberwachung und das Patchen von PC-Endgeräten. Die Verwaltung industrieller Maschinenparks ohne spezielle Hardware erfordert die manuelle Pflege von Software-Updates, Betriebssystem-Patches und Jump-Server-Konfigurationen an jedem Kundenstandort.

Benutzerverwaltung

IXON nutzt ein zentrales Cloud-Identitätsmanagement mit rollenbasiertem Zugriff, Multi-Faktor-Authentifizierung (MFA), Single Sign-On (SSO), SCIM-Provisionierung (über Microsoft Entra ID) und zeitgebundene Genehmigungsabläufe für eine unbegrenzte Anzahl von Benutzerkonten. TeamViewer unterstützt in seiner Tensor-Stufe SSO, SCIM und rollenbasierten Zugriff, verfügt jedoch nicht über native Genehmigungsworkflows für den Zugriff auf Werksebene und Tools zur Einschränkung des OT-Netzwerks. Der Zugriff wird pro aktivem Benutzerplatz lizenziert.

Erweiterbarkeit

IXON ist als offenes IIoT-Ökosystem konzipiert, das REST-APIs, MQTT-Datenstromübertragung, App-Engine-Tools sowie lokale Docker-Container auf dem SecureEdge Pro unterstützt, um benutzerdefinierte Edge-Anwendungen oder lokale Datenbanken auszuführen. TeamViewer lässt sich in erster Linie in IT-Helpdesk- und ITSM-Tools von Unternehmen integrieren. Es unterstützt keine native SPS-Datenprotokollierung, kein MQTT-Streaming und keine Ausführung lokaler Docker-Container auf Maschinenebene.

IXON vs Ewon: Cybersicherheit 

Sicherheit und Zertifizierung

Für Maschinenbauer geht es bei der Cybersicherheit nicht nur um verschlüsselte Verbindungen. Es geht um Netzwerksegmentierung und die Begrenzung der Angriffsfläche. TeamViewer läuft als Softwareanwendung auf einem mit dem Internet verbundenen Fabrik-PC oder Server. Ist dieser PC kompromittiert, nicht gepatcht oder mit Malware infiziert, erhält ein Angreifer direkten Zugriff auf das lokale Netzwerk. Ein IXON-Edge-Gateway sorgt für echte Hardware-Netzwerkisolierung und fungiert als strenge Firewall zwischen dem Fabrik-LAN und dem Maschinen-LAN. SPSen bleiben für das öffentliche Internet vollständig unsichtbar.

Beschleunigung der Werksabnahme (NIS2 & CRA)

IT- und OT-Sicherheitsabteilungen in Fabriken lehnen den Einsatz von IT-Remote-Desktop-Software in der Fertigung zunehmend ab. Internationale Normen (wie IEC 62443, NIST- und NIS2-Richtlinien) schreiben ausdrücklich einen vermittelten Zugriff über dedizierte Gateways und eine strenge Segmentierung des OT-Netzwerks vor. IXON kombiniert die von Bureau Veritas akkreditierten Zertifizierungen nach IEC 62443-4-1 (Prozess) und IEC 62443-4-2 (Produkt) mit nativen Steuerungswerkzeugen für Fabriken (zeitgebundene Zugriffsgenehmigungen, detaillierte Audit-Protokolle und ein Online- Trust Center). Diese transparente, nachweisbare Konfiguration erleichtert es Sicherheitsverantwortlichen in Fabriken erheblich, IXON zu genehmigen, anstatt IT-Remote-Desktop-Software in ihrem Produktionsnetzwerk zu installieren.

IXON vs Ewon: Preisgestaltung

IXON bietet pro Cloud-Portal ein unbegrenztes Flatrate-Preismodell an: Free Tier / Remote Access Cloud Plus (300 €/Monat): umfasst eine unbegrenzte Anzahl von Benutzerkonten, eine unbegrenzte Anzahl angeschlossener Rechner, eine unbegrenzte Anzahl gleichzeitiger VPN-Tunnel sowie unbegrenzten Datenverkehr ohne Gebühren pro Benutzer oder Begrenzung der Benutzeranzahl.

TeamViewer nutzt ein benutzerbasiertes SaaS-Lizenzmodell mit festen Lizenzen:

  • Benutzer- und Gruppenpakete: Abrechnung pro Benutzerlizenz (ab 17,90 € pro Benutzer und Monat für Einzelbenutzer oder Gruppenpakete ab 83,90 € pro Monat).

     

  • Enterprise (Tensor): Für Funktionen wie SSO, SCIM, bedingten Zugriff und agentenlosen Zugriff auf SPSen sind individuelle Unternehmenspreise erforderlich.

Haftungsausschluss: Dieser Vergleich basiert auf öffentlich zugänglichen Informationen und Unterlagen vom Stand September 2026. IXON steht in keiner Verbindung zu TeamViewer SE. TeamViewer, TeamViewer Tensor und TeamViewer Frontline sind eingetragene Marken von TeamViewer SE.

Häufig gestellte Fragen

Warum gilt TeamViewer als weniger sicher als ein Gateway für Industriemaschinen?

TeamViewer ist eine IT-Fernzugriffsanwendung, die auf einem mit dem Internet verbundenen PC innerhalb der Fabrik läuft. Wenn dieser PC kompromittiert oder nicht auf dem neuesten Stand ist, kann ein Angreifer auf alle Ressourcen in diesem lokalen Netzwerk zugreifen. IXON verwendet ein dediziertes Hardware-Gateway mit integrierter Firewall, das das Maschinennetzwerk physisch vom Fabriknetzwerk trennt. Auf den Fabrik-PCs oder SPSen wird keine Software installiert, wodurch die Angriffsfläche für Cyberangriffe drastisch reduziert wird.

Kann ich mich mit TeamViewer mit SPSen und HMIs verbinden, ohne dass ein mit dem Internet verbundener PC an der Maschine steht?

Nicht direkt. Um auf SPSen oder HMIs zuzugreifen, ohne TeamViewer auf einem lokalen PC auszuführen, müssen Sie TeamViewer Tensor (die Unternehmensversion) erwerben und ein „Agentless Access“-Gateway auf einem vom Kunden bereitgestellten Linux-Server oder einer virtuellen Maschine bereitstellen. IXON bietet dies standardmäßig über ein Plug-and-Play-Edge-Gateway an. 

Berechnet IXON wie TeamViewer Gebühren pro Techniker oder Benutzerlizenz?

Nein. IXON bietet unbegrenzten Zugriff. Jedes Cloud-Portal umfasst unbegrenzte Benutzerkonten, eine unbegrenzte Anzahl verbundener Maschinen und unbegrenzte gleichzeitige VPN-Verbindungen ohne Abonnementgebühren pro Benutzer. 

Wie unterstützt IXON die Einhaltung der NIS2- und CRA-Vorschriften (Cyber Resilience Act)?

Vorschriften wie NIS2 erfordern eine strikte Netzwerksegmentierung zwischen Unternehmens-IT und Betriebstechnik (OT). IXON verfügt über akkreditierte Zertifizierungen nach IEC 62443-4-1 und IEC 62443-4-2 durch unabhängige Dritte und bietet integrierte Tools zur Werks-Governance (wie zeitgebundene Zugriffsgenehmigungen und vollständige Audit-Protokolle), die die IT-Sicherheitsanforderungen in der Fertigung sofort erfüllen.

Wie wechsle ich von TeamViewer zu IXON?

Die Umstellung ist einfach und erfordert keine Ausfallzeiten. Maschinenbauer beginnen in der Regel damit, neue Maschinen mit IXON-Gateways auf der kostenlosen „Remote Access Cloud“-Stufe auszustatten, wodurch keine Remote-Desktop-Software auf den Fabrik-PCs mehr erforderlich ist. Wenden Sie sich an den IXON-Vertrieb, um einen Termin für eine technische Einrichtungsberatung zu vereinbaren.

Denken Sie darüber nach, von TeamViewer zu IXON zu wechseln?

Vergleichen Sie IXON mit Ihrer aktuellen Lösung in Ihrer eigenen Umgebung. Fordern Sie ein Testpaket an und entdecken Sie, wie einfach Fernzugriff sein kann, oder vereinbaren Sie eine individuelle 1:1-Demo.