TroutTrout

Mantenimiento remoto para fabricantes de maquinaria y OEM.

Los fabricantes de maquinaria necesitan llegar a las máquinas que vendieron: para diagnosticar un fallo, cambiar un ajuste o ver cómo funciona una línea. La planta necesita saber quién entró y qué tocó. Access Gate mantiene la VPN o el enlace 4G del OEM y le da una sesión limitada y grabada con sus propias máquinas, además de acceso de solo lectura para la monitorización.

Última actualización:

Para el fabricante de la máquina y para la planta

Una sola entrada para cada fabricante de maquinaria.

Qué cambia en el telemantenimiento cuando la VPN o la conexión 4G de cada proveedor termina en la pasarela de la propia planta, en lugar de en la red de producción.

Cada OEM ve solo sus máquinas

Varios fabricantes de maquinaria pueden trabajar a la vez, cada uno con su propia política por máquina y ventana horaria. El proveedor de un accionamiento nunca ve la línea de envasado de al lado, y ningún OEM ve los equipos de otro.

Monitorizar sin controlar

Como la pasarela entiende los protocolos, leer valores y escribirlos son permisos distintos. Un OEM puede seguir los datos de su máquina para la monitorización remota sin poder cambiar nada, y el acceso de escritura puede limitarse a una ventana de servicio.

Conservar la pasarela de la máquina

Si la máquina llega con su propio router de acceso remoto, puede quedarse. Access Gate se coloca detrás, así que una sesión que entra por la caja del OEM sigue encontrando identidad, política de protocolo, grabación y una red segmentada.

Una sesión por intervención

El acceso se abre para la ventana de mantenimiento y se cierra solo. Cada nueva intervención exige una nueva autenticación y autorización, así que no queda ninguna cuenta permanente cuando cambia el contrato o el técnico.

Un registro fiable para ambas partes

Cada sesión queda grabada: actividad de pantalla, comandos, archivos transferidos. Cuando una máquina se comporta distinto después de una intervención, la planta y el OEM miran la misma grabación en lugar de discutir de memoria.

La pasarela es el primer servicio que despliega, no el último.

OT seguro, cero interrupciones y una base sobre la que construir.

Access Gate pone la capacidad de cómputo en la red, junto a sus activos. Una vez instalada la pasarela, el mismo equipo aloja los servicios que integran el OT de forma segura: acceso remoto, pasarelas de protocolo, DNS y hora, historian, servidor de actualizaciones. Sin un segundo equipo, sin nube.

Con la confianza de fabricantes en toda la cadena de suministro.

Elna Magnetics
100%

de los flujos de datos CUI, en local: de los planos de ingeniería a los planes de producción, alineados con CMMC nivel 2.

Ver el caso de éxito

Confiado por empresas líderes

Thales
Orange Cyberdefense
Carahsoft
Millbrook Machine
Elna Magnetics
NeverHack
“Trout Access Gate nos dio un camino claro hacia el cumplimiento CMMC sin interrumpir nuestras operaciones de fabricación.”

Director de IT

Contratista de Defensa · Elna Magnetics

Ficha técnica

Descargue la ficha técnica de Access Gate.

Incluye la descripción completa del producto: arquitectura del bastión en local, aplicación de MFA, grabación de sesiones y alineación con CMMC.

Hecho

Qué incluye

Arquitectura de acceso remoto, bastión en local, aplicación de MFA, grabación de sesiones y alineación con CMMC nivel 2 y NIS2.

2 páginas

Véalo en acción

Solicite una demo en directo y vea cómo funciona el acceso de proveedores a través del bastión de Access Gate: seguro, limitado y registrado de principio a fin.

Solicitar una demo
FAQ

Preguntas frecuentes sobre el mantenimiento remoto para OEM.

0

túneles VPN que terminan en su red de producción. La VPN o el enlace 4G del proveedor termina en Access Gate, que limita cada sesión en el tiempo.

La VPN o el enlace 4G del OEM termina en la pasarela de la planta. El técnico del OEM abre un navegador, se autentica con MFA con una identidad que controla la planta, y la pasarela le da acceso a las máquinas que la planta ha autorizado, con los protocolos que requiere el trabajo. No se instala nada en la máquina y el técnico nunca recibe una dirección en la red de la planta.

Sí. La pasarela entiende los protocolos, así que lectura y escritura son permisos distintos. Un OEM puede leer los valores de su máquina para la monitorización y el diagnóstico remotos, mientras que los comandos que modifican la máquina se bloquean fuera de una ventana de servicio autorizada.

Cada sesión de proveedor queda grabada: actividad de pantalla, comandos y archivos transferidos. Las grabaciones se guardan en su planta, bajo su control. Puede consultarlas de inmediato para investigar un incidente y entregarlas en una auditoría o en una evaluación CMMC.

La sesión se cierra sola al cumplirse el tiempo fijado o cuando el proveedor se desconecta, y no queda ningún acceso abierto. Cada nueva intervención exige volver a autenticarse y una nueva autorización.

Sí. Access Gate admite sesiones simultáneas de varios proveedores, cada una con su propia política por proveedor, máquina y franja horaria. Cada proveedor ve solo los equipos que tiene autorizados y ninguno ve los de los demás.