Alcance el Target Level Zero Trust del DoD en OT. Sin reemplazar un solo dispositivo.

DTM 25-003 es un Memorando de Tipo Directiva del DoD emitido en julio de 2025. Exige a todos los componentes del DoD alcanzar el Target Level Zero Trust en sistemas no clasificados y clasificados, incluidos los entornos de Tecnología Operativa (OT). Define 7 pilares y las actividades específicas que debe abordar cada uno.

La guía del DoD establece explícitamente que los enfoques de seguridad IT tradicionales pueden ser «ineficaces y potencialmente peligrosos» en entornos OT. Los sistemas OT anteponen la disponibilidad y la seguridad, y dependen de protocolos industriales legacy. No toleran paradas y a menudo no pueden ejecutar agentes, recibir parches ni trasladarse a enclaves cloud.

Access Gate se conecta a su red existente y utiliza un overlay de red definida por software (SDN). El overlay coloca un proxy ligero y consciente de la identidad delante de cada activo OT. La red subyacente no cambia: sin recableado, sin cambios en PLC, HMI o switches. Todo acceso pasa entonces por un límite de aplicación Zero Trust.

Sí. Trout Access Gate es completamente on-premise y no tiene dependencia cloud. Su motor de políticas se ejecuta localmente, haciéndolo adecuado para entornos aislados, con conexión intermitente y clasificados. Ningún dato sale del sitio.

Access Gate se instala en un día por emplazamiento. Una vez instalado, empieza de inmediato a construir un inventario de activos y a aplicar políticas de acceso. La guía de alineamiento indica qué actividades del DoD se cubren de forma nativa y cuáles requieren configuración de políticas.

DTM 25-003 obliga directamente a los componentes del DoD. Sin embargo, los mismos controles NIST 800-171 sustentan CMMC Level 2, que los contratistas de defensa deben cumplir para manejar CUI. El marco de 7 pilares es una referencia de arquitectura útil para los contratistas que preparan evaluaciones CMMC en entornos OT.

Target Level es la base que exige DTM 25-003. Cubre las actividades básicas de cada pilar: verificación de identidad, inventario de dispositivos, segmentación de red, clasificación de datos y supervisión continua. Advanced Level añade capacidades más avanzadas, como la automatización dinámica de políticas y el análisis de comportamiento. Access Gate cubre el Target Level en los 7 pilares.

Access Gate realiza un descubrimiento pasivo de activos para mantener un inventario en tiempo real de cada dispositivo de la red. Incluye los activos OT que no pueden ejecutar agentes ni responder a escaneos activos. Así se abordan las actividades 2.1 a 2.7 sin tocar los dispositivos. La red overlay aplica después un acceso denegado por defecto, dispositivo a dispositivo.

Sí. Access Gate genera registros de sesión, configuraciones de políticas, líneas base de segmentación y registros de control de acceso que se corresponden directamente con las actividades de DTM 25-003. Los evaluadores pueden ver quién accedió a qué, cuándo, con qué protocolo y si la sesión estaba autorizada. Todas las evidencias se almacenan on-premise.

Access Gate ejecuta un motor de políticas local que automatiza las decisiones de acceso, la generación de alertas y la aplicación de la configuración. Las políticas tienen control de versiones y pueden desplegarse en varios emplazamientos desde el plano de gestión. No requiere orquestación cloud ni llamadas a API externas.

La guía de alineamiento es UNCLASSIFIED y de acceso público. Access Gate funciona en entornos aislados, clasificados y SCIF, sin dependencia de la nube. Las indicaciones de despliegue específicas para redes clasificadas se tratan directamente con el equipo de Trout.