Gestión de redes OT: vea y audite su red industrial
No se puede proteger una red de planta que no se ve, ni se puede permitir perturbarla. ConnectMyAssets analiza las redes OT con un barrido ultraligero y le permite decidir, subred por subred, qué solo se descubre, qué tiene sus puertos auditados y qué equipos de red se recopilan y auditan por SSH. Un único inventario para IT y OT, on-premise.
- ✓Inventario de red IT/OT unificado en una sola CMDB
- ✓Reglas de análisis por subred: Bloqueada, Descubrimiento, Puertos, Recopilación
- ✓Dos paquetes pequeños por dirección, límite de velocidad global
- ✓Copia de seguridad y auditoría por SSH de switches, routers y firewalls OT
- ✓Respalda el artículo 21 de NIS2 y el enfoque de zonas de IEC 62443
- ✓On-premise, una única conexión saliente
La gestión de redes OT merece el rigor de IT, con las reglas de OT
Las redes OT se han gestionado durante décadas con hojas de cálculo, conocimiento tácito y herramientas de los fabricantes. Nadie sabe con certeza qué equipos hay en la planta, un portátil conectado a una celda pasa desapercibido y, cuando falla un switch industrial, hay que reconstruir su configuración a mano mientras la producción espera. ConnectMyAssets aporta a las redes OT una visibilidad y una gestión de la configuración de nivel IT, con los controles que necesitan los equipos industriales: usted elige por subred qué se puede sondear, el descubrimiento sigue siendo ultraligero y nunca se escribe nada en un equipo sin su decisión.
Gestión de redes OT diseñada para las restricciones industriales
Del inventario IT/OT unificado a las reglas de análisis por subred y el cumplimiento OT, cada función respeta las restricciones operativas de los entornos industriales.
Inventario de red IT/OT unificado
Un único inventario para la red de sus oficinas y la de sus plantas. Los switches, routers y firewalls de las zonas OT conviven con sus equipos IT, con modelo, número de serie, firmware, interfaces, VLAN y vecinos LLDP/CDP. También se lista cada dirección que responde en una subred OT, con sus puertos abiertos y servicios identificados y, cuando un switch recopilado ve su dirección MAC, el fabricante según la base OUI sin conexión y el puerto del switch al que está conectada.
Usted decide, subred por subred
Las reglas de análisis fijan exactamente hasta dónde llega ConnectMyAssets en cada subred: Bloqueada (nunca se toca), Solo descubrimiento, Descubrimiento y puertos auditados (con o sin identificación de servicios) o recopilación por SSH de los equipos de red que usted autorice. Una celda de seguridad puede quedar estrictamente intacta mientras se auditan los switches y firewalls que la rodean.
Cómo funciona el descubrimiento de redSondas lo bastante ligeras para OT
Nuestras sondas de red las construimos nosotros, paquete a paquete, para operaciones masivas y diseñadas para no sobrecargar su red: un TCP SYN de 44 bytes al puerto 22 y un eco ICMP de 36 bytes por dirección, sin abrir ninguna conexión. Son considerablemente más ligeras que las sondas que usan la mayoría de las herramientas de descubrimiento (conexiones TCP completas, peticiones SNMP, el ping estándar de 84 bytes), y esa ligereza es lo que hace seguro el descubrimiento en redes OT sensibles. Junto con las reglas de análisis por subred y un límite de velocidad global, usted controla cada paquete.
Cómo funciona el descubrimiento de redOn-premise, una única conexión saliente
Las redes industriales están aisladas de internet y a menudo de la red corporativa. ConnectMyAssets funciona en su propia infraestructura, en su DMZ OT, y necesita una única conexión saliente hacia nuestra infraestructura (licencia, recuento de equipos, fabricante / modelo / firmware para las CVE), que puede pasar por su proxy. Ninguna configuración, credencial, IP ni nombre de host sale nunca.
Cumplimiento OT, NIS2 e IEC 62443
Los operadores de importancia vital y las entidades esenciales sujetas a NIS2 deben documentar sus activos, controlar las configuraciones y detectar incidentes. ConnectMyAssets le aporta el inventario, el historial de configuraciones, las políticas de cumplimiento, los puertos auditados y las alertas que respaldan el artículo 21 y el enfoque de zonas y conductos de IEC 62443.
Detecte lo que cambia en OT
Los análisis periódicos, incluso cada 5 minutos, alimentan Soron: equipo nuevo o no autorizado en una subred de planta, equipo desaparecido, cambio de MAC o IP, puerto prohibido abierto, configuración de un switch o firewall OT modificada fuera de ConnectMyAssets. Las alertas llegan a sus equipos de OT y de seguridad en la aplicación, por correo electrónico, syslog o webhook.
Cómo funciona
Despliegue on-premise junto a su red OT
Instale ConnectMyAssets en su DMZ OT o en su red industrial. Llega a los equipos por SSH y necesita una única conexión saliente hacia nuestra infraestructura, nada más. Declare sus subredes y asigne a cada una una regla de análisis: Bloqueada, Solo descubrimiento, Descubrimiento y puertos, o recopilación.
Descubra y audite a su ritmo
Empiece con solo descubrimiento en las celdas más sensibles para ver qué responde, con el límite de velocidad que usted elija. Añada puertos auditados donde sea seguro y, después, la recopilación por SSH de los switches, routers y firewalls OT que autorice: copia de seguridad de configuraciones, historial, firmware y CVE.
Supervise, audite y cumpla
Los análisis periódicos mantienen al día el inventario IT/OT, Soron alerta de equipos nuevos, desplazamientos y cambios de configuración, y las políticas de cumplimiento evalúan de forma continua sus equipos de red OT. Los informes programados y las exportaciones documentan su enfoque NIS2 e IEC 62443.
Funciones relacionadas
Visibilidad OT, al ritmo que usted elija.
Preguntas frecuentes
Preguntas habituales sobre la gestión de redes OT
¿Qué es la gestión de redes OT y en qué se diferencia de la IT?
OT (tecnología operativa) abarca los sistemas que supervisan y controlan procesos físicos: líneas de producción, redes eléctricas, tratamiento de agua, sistemas de edificios. La gestión de redes OT consiste en conocer y controlar la red que los conecta: qué equipos hay, cómo están conectados, cómo están configurados los switches y firewalls que los segmentan y qué cambia. La disponibilidad y la seguridad física son lo primero, así que cada sonda debe ser ligera y cada acción, controlada.
¿Qué diferencia hay entre la gestión de redes IT y OT?
La gestión de redes IT se centra en la disponibilidad, el rendimiento y la seguridad de las redes de datos. La gestión de redes OT añade restricciones estrictas: equipos heredados, ciclos de vida largos, ventanas de mantenimiento ligadas a la producción y tolerancia cero a las interrupciones. Por eso ConnectMyAssets le permite decidir por subred lo que puede hacer, desde nada en absoluto hasta la recopilación completa, y por eso su descubrimiento solo envía dos paquetes pequeños por dirección con un límite de velocidad global.
¿Es seguro el descubrimiento de red en una red OT sensible?
Sí, porque nuestras sondas están diseñadas para ello. ConnectMyAssets construye sus propias sondas de red, paquete a paquete, para operaciones masivas sin sobrecargar las redes de los clientes: un TCP SYN de 44 bytes y un eco ICMP de 36 bytes por dirección, sin abrir ninguna conexión. La mayoría de las herramientas de descubrimiento usan sondas mucho más pesadas (conexiones TCP completas, peticiones SNMP, el ping estándar de 84 bytes). Esa misma ligereza hace que el descubrimiento sea rápido: en la red de producción de un cliente, un 10.0.0.0/8 completo, más de 16 millones de direcciones, se descubre en unos quince minutos. Además, las reglas de análisis deciden por subred si una celda OT queda bloqueada, solo descubierta o auditada, y un límite de velocidad acota la carga. Vea cómo funciona el descubrimiento de red en la página de descubrimiento.
¿Toca ConnectMyAssets los PLC y los sistemas SCADA?
Solo hasta donde usted lo permita. ConnectMyAssets no recopila ni modifica los programas de los PLC. En una subred configurada como Bloqueada, no se envía nada. En Solo descubrimiento, cada dirección recibe un TCP SYN al puerto 22 y un eco ICMP, y usted ve qué responde. Con puertos auditados, se identifican los puertos abiertos. La recopilación por SSH solo se aplica a los equipos y subredes que usted elija, normalmente los switches, routers y firewalls de las zonas OT.
¿Qué exige el artículo 21 de NIS2 para la gestión de la configuración de redes OT?
El artículo 21 de NIS2 exige a las entidades esenciales e importantes, incluidos los operadores de infraestructuras críticas, aplicar medidas de gestión de riesgos de ciberseguridad: gestión de activos, seguridad en el mantenimiento de los sistemas de red, gestión de incidentes, continuidad de negocio y seguridad de la cadena de suministro. En las redes OT, esto significa un inventario actualizado, configuraciones controladas de los equipos que segmentan la red, detección de equipos y cambios inesperados, y evidencias de todo ello. ConnectMyAssets le ayuda a cumplir estos requisitos.
¿Cómo funciona ConnectMyAssets en una red OT sin acceso a internet?
ConnectMyAssets se despliega on-premise, en su DMZ OT o junto a ella, y llega a los equipos por SSH. Necesita una única conexión saliente hacia la infraestructura de ConnectMyAssets, que puede pasar por su proxy HTTP y su propia autoridad de certificación. Lo que transita: licencia y latido, recuento de equipos por categoría, tripletes fabricante / modelo / firmware para la correlación de CVE. Nunca configuraciones, credenciales, direcciones IP ni nombres de host.
¿Qué equipos de red OT puede auditar ConnectMyAssets?
Se descubre cada dirección que responde, con sus puertos abiertos, servicios identificados y certificados TLS. Los equipos de red accesibles por SSH con un perfil compatible (Cisco, Aruba, Arista, Juniper, Huawei, Fortinet, Palo Alto...) se recopilan por completo: configuración, historial, firmware y CVE, cumplimiento. Los hosts que responden por SSH sin un perfil compatible aparecen como equipos no gestionados, con el motivo, para que conserve una visión completa y accionable de la red industrial.
Una sola plataforma para sus redes IT y OT
Descubrimiento ultraligero de sus redes de planta, auditoría por SSH de los equipos de red que elija y un único inventario para IT y OT. On-premise, desplegable en su DMZ OT y listo para respaldar su programa NIS2.