Proteja IT y OT con dos capas de pasarela.
Este diseño tiene dos variantes. Proteja las subredes IT y OT por separado, o centre el control solo en OT. Cada camino de tráfico tiene su propio diagrama.
Cómo funciona este diseño.
Este diseño amplía el de una pasarela con dos modos de cobertura. En modo IT y OT, el Access Gate protege ambos dominios. En modo solo OT, se centra en las máquinas de la planta. En línea, transporta sus VLAN y trunks, que es la opción por defecto más completa. Un bucle seguro sigue disponible como opción de bajo impacto. El mismo appliance ejecuta también el acceso remoto, pasarelas de protocolo, DNS y hora, uso compartido de archivos, un historian, paneles y un servidor de actualizaciones.
Cobertura IT y OT.
Un solo Access Gate aplica la política en todas las subredes. IT y OT quedan protegidos a la vez.
Cobertura solo OT.
El Access Gate se centra en el tráfico del bus OT. El tráfico IT sigue pasando por el firewall actual, sin cambios.
Su red actual se mantiene.
¿Quiere cambiar lo mínimo? El router, el firewall y los switches se quedan como están, y el Access Gate funciona con un bucle seguro. En línea, transporta directamente las VLAN y los trunks.
Usted elige qué pasa.
El tráfico no crítico puede evitar el Access Gate. Solo los flujos sensibles tienen que pasar por él.
Dos formas de fijar el alcance.
Dos topologías base cubren dos alcances. Elija la cobertura IT y OT para controlar todo el perímetro. Elija solo OT cuando sus herramientas actuales ya cubren IT.
Conexión a una pasarela existente.
Para una cobertura más completa, el Access Gate va en línea y transporta las VLAN y trunks locales como pasarela. También puede conectarse junto al Edge Gateway o a la pasarela OT, sin cambiar los equipos existentes.
Rutas en la pasarela.
En la opción de bajo impacto, unas rutas añadidas en el Edge Gateway o la pasarela OT envían el tráfico de las máquinas sensibles al Access Gate. Sin cambios de VLAN.
Modo IT y OT.
Se cubren las subredes IT y OT. Todo el tráfico entre dominios y VPN pasa por el Access Gate.
Modo solo OT.
Solo el tráfico OT pasa por el Access Gate. El tráfico IT no se ve afectado.
Las sesiones remotas pasan un control.
Los flujos norte-sur son las sesiones VPN entrantes. El Access Gate intercepta las sesiones VPN hacia IT y hacia OT. Comprueba la identidad y analiza el protocolo antes de abrir el segundo tramo de la conexión.
VPN hacia máquinas IT.
El tráfico VPN de IT pasa por el Access Gate con doble NAT. Cada sesión se registra y se analiza antes de llegar a su destino.
VPN hacia máquinas OT.
El acceso VPN a OT pasa por el Access Gate. Se puede exigir MFA. Cada sesión llega solo a recursos OT concretos.
Un bastión con doble NAT.
El Access Gate actúa como bastión, con doble NAT en los dos extremos de la conexión. El cifrado y la grabación de sesiones están disponibles.
Acceso limitado a lo necesario.
Dentro de la LAN, el acceso se concede a máquinas o grupos, protocolos y acciones concretos.
Controle el tráfico entre máquinas.
Tres diagramas cubren el tráfico lateral: de IT a OT, de OT a OT entre subredes y de OT a OT dentro de una VLAN. El Access Gate controla cada uno de forma distinta.
De IT a OT (este-oeste).
El tráfico de IT a OT pasa por el Access Gate. El Access Gate actúa como proxy entre las dos máquinas.
De OT a OT entre subredes.
El tráfico OT lateral entre subredes pasa por el Access Gate. Cada sesión se autentica y se registra.
De OT a OT dentro de una VLAN.
El tráfico dentro de una VLAN se controla con direcciones superpuestas. El Access Gate puede situar un proxy incluso dentro de una sola VLAN.
El tráfico no crítico puede pasar de largo.
El tráfico no sensible puede saltarse el Access Gate. Solo los flujos críticos y CUI tienen que pasar por él.
Descargue la arquitectura de dos capas.
Reciba los siete diagramas en un solo paquete: topologías base, flujos VPN y flujos este-oeste.
Una pasarela.
¿Quiere empezar de forma más sencilla? Un solo Access Gate cubre IT y OT y se conecta a su red actual. Su perímetro no cambia.
Multisede.
¿Tiene varias plantas? El diseño multisede muestra cómo los enclaves se extienden entre plantas mediante túneles seguros.
Multiple Gateway Architecture.
Multiple Gateway Architecture: Video Walkthrough
See how two Access Gates create layered defense-in-depth with separate enforcement zones for IT and OT networks.
Request a DemoPreguntas sobre el diseño de dos capas.
formas de desplegar: IT y OT juntos, o solo OT cuando IT ya está cubierto.
En modo IT y OT, el Access Gate aplica la política en todas las subredes. En modo solo OT, solo el tráfico del bus OT pasa por él, y el tráfico IT sigue usando el firewall actual. Se suele elegir solo OT cuando IT ya cuenta con controles sólidos.
Sí. Las rutas en el bus central y el bus OT deciden qué flujos pasan por el Access Gate. El tráfico no crítico puede seguir su camino actual. Solo el tráfico sensible o CUI tiene que pasar por la capa superpuesta.
El Access Gate usa direcciones superpuestas para las máquinas que comparten una VLAN física. El tráfico enrutado por la capa superpuesta sale del dominio de difusión. Así el Access Gate puede aplicar una política a cada sesión.
No. Un solo Access Gate gestiona IT y OT. Las dos capas son dos zonas de control, IT y OT, en el mismo appliance. Ese appliance ejecuta también los servicios seguros de la planta.