Proteja una planta con una sola pasarela.
Un solo Access Gate protege las redes IT y OT de una planta. Su router, su firewall y sus switches se quedan donde están. En línea, todo el tráfico de las máquinas pasa por él. Conectado junto a su Edge Gateway, cambia menos cosas.
Cómo funciona este diseño.
Este diseño cubre toda una planta con un solo Access Gate. En línea, transporta sus VLAN y trunks y actúa como pasarela de las máquinas. Así se obtiene la máxima cobertura, incluso sin switches gestionables. Junto al Edge Gateway, añade una capa superpuesta segura sobre todas las subredes. El router, el firewall y los switches se quedan como están. El mismo appliance ejecuta también el acceso remoto, pasarelas de protocolo, DNS y hora, un historian y un servidor de actualizaciones.
Su red actual se mantiene.
El router, el firewall y los switches siguen en su sitio. Sin recablear y sin cambiar direcciones IP.
En línea para la máxima cobertura.
El tráfico de las máquinas pasa por el Access Gate. Transporta sus VLAN y trunks y actúa como pasarela. Funciona incluso sin switches gestionables.
IT y OT en un solo despliegue.
Un solo despliegue cubre las subredes IT y OT. Las subredes A y B quedan protegidas.
Una capa de seguridad por encima.
El NAT bidireccional y el enrutamiento crean una capa de seguridad virtual. Nada que instalar en las máquinas.
Cómo se conecta la pasarela.
El Access Gate se conecta al Edge Gateway. En la opción de bajo impacto, parte del tráfico norte-sur y este-oeste pasa por él en bucle, sin cambiar las VLAN. Para una cobertura más completa, colóquelo en línea: transporta las VLAN y los trunks y actúa como pasarela.
Conexión al Edge Gateway.
Un cable Ethernet une el Access Gate con el Edge Gateway.
Un bucle de tráfico seguro.
Es la opción de bajo impacto. El tráfico hacia las máquinas sensibles pasa en bucle por el Access Gate para su inspección y control. Sin cambios de VLAN.
Rutas en el Edge Gateway.
En la opción de bajo impacto, unas rutas añadidas en el Edge Gateway envían el tráfico crítico al Access Gate. Sin cambios de VLAN.
Las sesiones remotas pasan un control.
Los flujos norte-sur son las sesiones VPN entrantes hacia máquinas IT u OT. El Access Gate intercepta cada sesión, comprueba la identidad y los permisos, y registra cada acción.
VPN hacia IT (norte-sur).
El cliente VPN se conecta al Access Gate. Después, el Access Gate abre una segunda conexión hacia la máquina IT local. Actúa como bastión, con doble NAT y registro de sesiones.
VPN hacia OT (norte-sur).
El acceso remoto a OT sigue el mismo camino por el bastión. Los usuarios se autentican antes de llegar a cualquier subred OT.
Autenticación y permisos.
Se puede exigir MFA. Las reglas de acceso se limitan a recursos, protocolos y acciones concretos. Cada acción queda registrada.
Análisis de protocolo.
El Access Gate inspecciona cada sesión a nivel de protocolo. Corta la sesión para analizarla antes de reenviarla.
Controle el tráfico entre máquinas.
Los flujos este-oeste son el tráfico lateral entre máquinas de la LAN. Pasarlos por el Access Gate aplica Zero Trust dentro de la planta. Puede limitarlo a las máquinas críticas.
De IT a OT (este-oeste).
El tráfico de IT a OT pasa por el Access Gate. Se aplica una ruptura de protocolo y no hay ningún camino directo de capa 2 entre los dominios.
De OT a OT (este-oeste).
El tráfico lateral entre máquinas OT pasa por la capa superpuesta. Cada sesión entre dos máquinas se autentica y se registra.
Doble NAT y registros de sesión.
El Access Gate aplica doble NAT en los dos extremos de cada conexión. Cada sesión deja un registro de auditoría completo.
Ruptura de protocolo.
Las sesiones se cortan y se restablecen a través del Access Gate. Esto permite DPI, registro y control en la capa de aplicación.
Descargue la arquitectura de una pasarela.
Reciba los cinco diagramas en un solo paquete: topología base, flujos VPN y flujos este-oeste.
Dos capas de pasarela.
¿Necesita zonas de control separadas para IT y OT? El diseño de dos capas añade una segunda capa para las redes OT críticas.
Multisede.
¿Tiene varias plantas? El diseño multisede muestra cómo los enclaves se extienden entre plantas mediante túneles seguros.
One Gateway Architecture.
One Gateway Architecture: Video Walkthrough
See how a single Access Gate deploys on your network to enforce Zero Trust across IT and OT, without changing your existing infrastructure.
Request a DemoPreguntas sobre el diseño de una pasarela.
Access Gate basta. Este diseño usa un solo appliance conectado a su Edge Gateway.
No. Su router, su firewall y sus switches se mantienen. En la opción de bajo impacto, una sola ruta adicional crea el bucle seguro. Solo el tráfico elegido pasa por el Access Gate para el control de identidad y la inspección. Sus políticas actuales no cambian. Para una cobertura más completa, coloque el Access Gate en línea: transporta sus VLAN y trunks y actúa como pasarela.
El bucle seguro es una ruta definida en el Edge Gateway. Envía el tráfico elegido al Access Gate para autenticarlo, comprobarlo y registrarlo antes de que llegue a su destino. Funciona como un punto de control, así que no hay que rediseñar la red.
Sí. Un solo Access Gate cubre las subredes IT y OT a la vez. También puede empezar solo con OT y añadir IT después.
Sigue su camino actual, sin cambios. Usted elige qué flujos controla el Access Gate, así que puede avanzar paso a paso sin parar la producción.