Una administración regional que gestiona servicios públicos críticos en 12 organismos desplegó ConnectMyAssets íntegramente en sus instalaciones, sin necesidad de conectividad externa, y logró el pleno cumplimiento NIS2 conservando una soberanía digital total.
ContactoRequisitos estrictos de soberanía, redes desconectadas y un nuevo plazo normativo sin margen de error.
La política nacional exige que todos los datos de los ciudadanos y las herramientas de gestión de infraestructuras críticas permanezcan en territorio soberano, sin que ningún dato salga de instalaciones controladas por la administración. Las soluciones de gestión de red en la nube quedaban excluidas de forma categórica.
Varios segmentos de red clasificados no tienen ninguna conexión a internet. Las herramientas NMS comerciales existentes dependían de una nube del fabricante o enviaban datos de red, lo que las hacía inutilizables en estos entornos.
La directiva NIS2 exige a las entidades esenciales demostrar inventarios de activos completos, capacidad de respuesta a incidentes, seguridad de la cadena de suministro y gestión de la configuración. A 9 meses del plazo de cumplimiento, el organismo no tenía nada de esto implantado.
12 organismos con equipos de red separados, fabricantes distintos y ningún inventario común. El tráfico entre organismos pasaba por una red troncal compartida que ningún equipo conocía por completo, lo que creaba vacíos de responsabilidad durante los incidentes.
Un despliegue íntegramente local que da a cada organismo una visión compartida y mantiene todos los datos en una infraestructura soberana.
ConnectMyAssets se desplegó en el centro de datos de la administración, en su propia infraestructura. El descubrimiento, las copias de seguridad y el cumplimiento se ejecutan dentro del perímetro; el único flujo saliente es una conexión a la infraestructura de ConnectMyAssets, a través del proxy del organismo, que transporta la verificación de licencia, el número de equipos por categoría y fabricante, y el modelo y firmware para la correlación de CVE. Nunca sale ninguna configuración, credencial, dirección ni nombre de host.
El autodescubrimiento de la CMDB analizó las redes de los 12 organismos y la red troncal compartida, y elaboró el primer inventario completo de más de 1.000 equipos. Cada equipo está etiquetado con el organismo propietario, su clasificación de criticidad y su estado de cumplimiento.
Cada cambio de configuración, copia de seguridad e intento de acceso se registra con la identidad del operador y la fecha y hora. El registro de auditoría es inmutable y accesible para los responsables de cumplimiento autorizados de todos los organismos.
Todo acceso a los equipos pasa por el bastión integrado, con grabación de sesiones y reglas de riesgo. Los operadores de cada organismo solo pueden acceder a los equipos de su ámbito de autorización, y cada sesión se graba para su revisión tras un incidente.
Descubrimiento de equipos de varios organismos con etiquetado de propietario, clasificación de criticidad y estado de cumplimiento NIS2.
Explorar este móduloPaneles de cumplimiento alineados con NIS2, con validación continua de controles y paquetes de pruebas listos para los auditores.
Explorar este móduloAcceso seguro a los equipos con grabación de sesiones, reglas de riesgo y autorización por organismo.
Explorar este móduloCopias de seguridad automáticas que funcionan sin conexión, con historial completo de versiones y registro de auditoría completo.
Explorar este móduloGestión centralizada de credenciales con control de acceso por organismo y políticas de rotación.
Explorar este módulo