Access Gate acelera automáticamente la creación de un inventario de activos observando el tráfico de red. Mediante análisis de NetFlow, la plataforma identifica los dispositivos que se comunican en la red y los presenta para su revisión y registro, sin necesidad de escaneos activos ni entrada manual de datos.
Este enfoque es adecuado para entornos industriales y on-premise donde se requiere descubrimiento pasivo y el tiempo de inactividad no es aceptable.
Descubrimiento automático de dispositivos
Access Gate descubre dispositivos analizando los registros NetFlow exportados desde la red. Cada dispositivo observado se identifica y rastrea en función de su comportamiento de red.
Esto elimina la necesidad de poblar manualmente un inventario y ayuda a detectar dispositivos desconocidos o no gestionados que ya están presentes en la red.
Información recopilada
El descubrimiento se basa en metadatos NetFlow e incluye:
- Direcciones MAC
- Direcciones IP
- Puertos y protocolos
- Patrones de tráfico
Nota El descubrimiento se basa únicamente en metadatos NetFlow. Access Gate no realiza inspección profunda de paquetes ni análisis de carga útil.
Descubrimiento basado en DHCP
Además de NetFlow, Access Gate puede descubrir y rastrear activos mediante tráfico DHCP. Esto resulta útil en entornos donde DHCP es la fuente principal de información sobre las asignaciones de IP de los endpoints, por ejemplo, redes IT/OT mixtas con concesiones dinámicas.
Cuando el descubrimiento DHCP está habilitado en una interfaz, Access Gate correlaciona los intercambios DHCP observados con los registros de activos existentes, manteniendo las IP actualizadas a medida que las concesiones se renuevan o se mueven entre dispositivos. Añadido en v26.3.1.
Tabla de activos
Todos los dispositivos descubiertos aparecen en las tablas de la página Monitors.
Para cada dispositivo, la tabla muestra:
- Direcciones IP observadas
- Nombre del dispositivo
- Tipo
- Tráfico de subida y bajada
- Protocolos utilizados
- Ubicación
Página Monitors mostrando activos en un entorno de laboratorio
Esta vista ofrece una instantánea en tiempo real y de solo lectura de los dispositivos detectados en la red que aún no están gestionados como activos.
Creación de activos a partir de dispositivos descubiertos
Los dispositivos descubiertos pueden convertirse en activos gestionados con una sola acción.
Para crear un activo:
- Vaya a la página Monitors
- Localice el dispositivo en la tabla
- Haga clic en Register Asset
- Revise los detalles del activo prellenados generados a partir del análisis de tráfico
- Ajuste los metadatos si es necesario (nombre, rol, descripción)
- Guarde para registrar el activo
Una vez creado, el activo pasa a formar parte del inventario gestionado y puede utilizarse en todas las funcionalidades de Access Gate.
Del inventario a los enclaves
El descubrimiento de activos es el primer paso hacia el control de acceso y la segmentación.
Tras registrar los dispositivos como activos, puede:
- Agrupar activos en enclaves de seguridad
- Definir políticas de acceso basadas en identidad y roles
- Supervisar las comunicaciones autorizadas y no autorizadas
- Aplicar controles Zero Trust sin modificar la red subyacente
Para los pasos siguientes, consulte Proteger un activo con enclaves