Un grupo industrial europeo con 3 plantas, más de 400 equipos OT y sistemas SCADA heredados unificó la gestión de las redes operativas y de TI en una sola plataforma, eliminó las paradas de producción debidas a la configuración y obtuvo la trazabilidad completa de los cambios.
ContactoLíneas de producción que no pueden detenerse, equipos de red que nadie documenta y segmentos aislados que siguen siendo invisibles.
Las redes de producción con Modbus y PROFINET estaban totalmente aisladas de la TI corporativa. Sin inventario unificado, sin visibilidad compartida y con dos equipos separados sin herramientas comunes, se mantenían puntos ciegos durante años.
Los switches, routers y firewalls que conectan los PLC y los sistemas SCADA no estaban documentados en ninguna parte. Sus configuraciones solo existían en los propios equipos, y el equipo OT dependía de consolas específicas de cada fabricante sin exportación ni integración posibles.
Las células de producción críticas para la seguridad estaban aisladas físicamente, sin conexión con la red corporativa. Los cambios de configuración exigían desplazarse a la planta con memorias USB, y no existía copia de seguridad ni historial de versiones de ningún switch de producción ni pasarela de PLC.
Un cambio no autorizado en la configuración de un switch de una línea de embotellado provocó una parada de producción de 4 horas con un coste de 180.000 EUR. No había flujo de aprobación de cambios, ni capacidad de restauración, ni forma de saber qué ingeniero había hecho el cambio.
Una sola plataforma que une OT y TI, funciona en entornos totalmente aislados sin dependencias de la nube y hace trazable cada cambio.
El descubrimiento de la CMDB analizó las redes de TI y OT de las 3 plantas e identificó más de 400 equipos OT junto a los activos de TI existentes. Cada equipo está etiquetado con su zona de producción y su nivel de criticidad para una visibilidad unificada.
Las copias de seguridad automáticas de la configuración se ejecutan desde su instancia local de ConnectMyAssets y guardan el historial de versiones en la propia planta. Las reglas de escaneo deciden por subred qué zonas de producción se bloquean, solo se descubren o se recopilan, de modo que los segmentos aislados solo se alcanzan cuando el equipo lo autoriza.
Cada cambio de configuración se registra con la identidad del operador, la fecha y hora y las diferencias antes/después. El acceso a los equipos pasa por el bastión, con sesiones grabadas y RBAC por grupo de activos: solo los ingenieros autorizados pueden abrir una sesión en un switch de producción.
Los mapas de topología generados automáticamente muestran las interconexiones OT y TI de cada planta, incluidos los límites de las zonas de producción y los segmentos aislados. Los ingenieros pueden visualizar el alcance de cualquier cambio antes de hacerlo.
Descubrimiento unificado de equipos OT/IT con etiquetado de zona de producción y criticidad.
Explorar este móduloCopias de seguridad automáticas desde su instancia local de ConnectMyAssets, con historial de versiones y reglas de escaneo por subred.
Explorar este móduloMapas de topología por planta que muestran las interconexiones OT/IT y los límites de las zonas de producción.
Explorar este móduloAcceso restringido por grupo de activos, con grabación de sesiones y reglas de riesgo para los equipos OT críticos para la seguridad.
Explorar este módulo