Proteja sus redes air-gap. Nada sale nunca de la instalación.
Trout Access Gate es un appliance on-premise que protege redes air-gap y clasificadas. Funciona totalmente in situ, sin nube ni llamadas al exterior.
Última actualización:
Confiado por empresas líderes
La mayoría de las herramientas de seguridad necesitan Internet.
La mayoría de las soluciones Zero Trust asumen conectividad a Internet permanente. Sus planos de control se ejecutan en la nube. Sus motores de políticas obtienen la configuración de portales SaaS. Sus agentes requieren infraestructura de actualización que se comunica periódicamente con el exterior. En entornos aislados, redes clasificadas y segmentos OT aislados, nada de esto funciona.
El resultado: las organizaciones no implementan Zero Trust en absoluto, o abren brechas en el air gap para acomodar la herramienta de seguridad, anulando el propósito del aislamiento.
Todo funciona in situ.
Cada componente de Access Gate funciona dentro de su red. Nada sale de ella.
Gestionado desde el appliance.
Sin nube, sin SaaS. Usted define y aplica las políticas en el propio appliance.
El direccionamiento se queda in situ.
Access Gate usa un rango IP dentro de su perímetro. El DNS y el enrutamiento son locales.
Actualizaciones sin Internet.
Las actualizaciones firmadas llegan por USB o recurso compartido interno. El appliance las verifica localmente.
Los registros se quedan in situ.
Los registros de auditoría se quedan en el appliance. Expórtelos a su SIEM por syslog o archivo.
Dos formas de desplegar sin conexión.
Un appliance en una instalación clasificada.
Móntelo en el rack, conéctelo al switch y enciéndalo. La configuración se hace desde una consola web local. Sin servidor de activación ni comprobación de licencia en línea. Funciona desde el primer arranque.
Access Gate Essential en un puesto remoto.
El appliance compacto para laboratorios, puestos remotos y pequeños enclaves. La configuración es la misma y sigue siendo local. Se gestiona desde la planta principal a través de la LAN air-gap.
Preparado para auditorías, sin nube.
CMMC
Un enclave CUI con pista de auditoría completa. Ningún CUI sale de la instalación. La evidencia para su C3PAO procede de los registros locales y de las exportaciones de políticas. Los controles de las máquinas OT se documentan y aplican sin nube.
NIS2
Detección y registro de incidentes sin dependencia del cloud. Todos los datos de sesión, eventos de acceso y violaciones de políticas se registran on-premise. Exportables a SIEM local para flujos de trabajo de respuesta a incidentes.
NERC CIP
Inventario de máquinas y control de acceso para subestaciones sin ruta a Internet. Cada acceso electrónico a los BES Cyber Systems queda vinculado a una persona. Los registros de auditoría se conservan in situ como evidencia.
Preguntas frecuentes sobre el despliegue air-gap.
Dependencias externas necesarias para operar Access Gate en un entorno air-gap.
No. La activación es local. La operación es local. Las actualizaciones se entregan offline. No hay servidor de licencias, ni plano de control en la nube, ni telemetría.
Las actualizaciones se empaquetan como imágenes firmadas que se pueden transferir por USB, recurso compartido de archivos interno o cualquier medio compatible con air-gap. El appliance verifica la firma localmente antes de aplicarlas.
Sí. La interfaz de gestión se ejecuta en el propio appliance. Solo es accesible desde la red local. No hay portal externo, ni panel de control en la nube, ni ruta de administración remota, a menos que usted cree una.
Access Gate se despliega en entornos restringidos, incluidas instalaciones que manejan información clasificada. Datos, políticas y registros permanecen in situ. El software es totalmente inspeccionable. Sin dependencia de la nube, la propia herramienta de seguridad no tiene ninguna vía para sacar datos.
Una red air-gapped está aislada de internet y de otras redes no confiables, algo común en entornos de defensa, servicios públicos y clasificados. El aislamiento reduce la exposición pero no elimina el riesgo interno del personal con acceso, los medios extraíbles o los portátiles de proveedores. Access Gate funciona completamente on-premise sin plano de control en la nube, añadiendo acceso Zero Trust, segmentación y auditoría dentro del air gap, de modo que el aislamiento y la identidad trabajen juntos.
Despliegue Access Gate sin Internet.
Vea Access Gate funcionando totalmente sin conexión. Sin nube, sin SaaS, sin necesidad de conectividad.
Ficha técnica
Especificaciones técnicas completas, opciones de despliegue y cobertura de cumplimiento para Access Gate.
Hablar con un ingeniero
Discuta sus requisitos de despliegue air-gap con alguien que ya lo ha hecho.