Controle quién accede a cada máquina. Nada que instalar en ellas.
El Access Gate de Trout es un dispositivo on-premise para aplicar el control de acceso Zero Trust en la OT: cada usuario y dispositivo se verifica por identidad, solo obtiene lo que necesita, y cada sesión queda registrada.
Última actualización:
Confiado por empresas líderes
You are about to access ACME CUI Server:
- Proceed according to our internal security policy.
- You can contact IT at it@acme.com
El control de identidad y acceso on-premise para OT consiste en aplicar autenticación y privilegio mínimo desde su propia red, sin depender de la nube y sin agente en el dispositivo.
El Access Gate de Trout Software lo hace como un proxy industrial que tiene en cuenta la identidad, situado en la vía de acceso. Antes de que el tráfico llegue al PLC, la HMI o el servidor SCADA, cada sesión:
- se autentica contra su proveedor de identidad existente
- se autoriza por activo y protocolo
- queda registrada
Las redes planas funcionan con confianza implícita.
Dentro de la mayoría de plantas y sitios la red es plana: una vez que un usuario, contratista o dispositivo está en ella, puede alcanzar casi todo. La confianza es implícita, otorgada por la ubicación en la red en lugar de por la identidad. Un solo portátil comprometido por phishing, un proveedor con permisos excesivos o un jump host comprometido hereda esa confianza y se mueve lateralmente hacia los sistemas que importan.
Las soluciones tradicionales no encajan en OT. No se pueden instalar agentes en PLC, HMI ni RTU. Los proxies enrutados a la nube rompen la disponibilidad y las reglas de residencia de datos. Las VPN extienden la red plana a usuarios remotos en lugar de restringirlos. La capa de control sigue funcionando bajo la suposición de que todos los que están dentro son de confianza.
Zero Trust reemplaza la confianza basada en la ubicación por la identidad verificada en cada sesión. La parte difícil en OT es aplicarlo sin tocar los endpoints ni recablear la red, que es exactamente donde un overlay a nivel de red gana su lugar.
Zero Trust, aplicado donde los agentes no pueden llegar.
Zero Trust, tal como se define en NIST 800-207, se basa en unos pocos principios: nunca confiar por defecto, verificar cada solicitud por identidad, conceder el mínimo privilegio y asumir la brecha para que una cuenta comprometida no pueda alcanzar todo el patrimonio. El modelo está bien comprendido. Implementarlo en equipos que no pueden ejecutar un agente es la brecha.
Access Gate aplica esos principios a nivel de red. Cada sesión se autentica contra su proveedor de identidad existente, se autoriza por activo y protocolo, y se registra de forma continua. Los recursos a los que un usuario no tiene derecho quedan ocultos, invisibles a nivel de red, de modo que la superficie de ataque se reduce exactamente a lo que cada identidad tiene permitido ver.
Zero Trust en un día, sin recableado.
Operativo en un día.
Access Gate se conecta a su red existente. Nada que instalar en las máquinas, sin cambios de VLAN, sin paradas. El acceso basado en identidad, el cifrado y el registro de sesiones funcionan desde el primer día. Cada máquina queda oculta para quien no tiene permiso para llegar a ella.
Dé a cada persona solo lo que necesita.
Las sesiones pasan detrás del gateway, que se convierte en el punto de control. Las reglas se definen para cada máquina del inventario de activos, y luego por usuario y protocolo, con el MFA del proveedor de identidad que ya utiliza. Un cambio de riesgo exige una nueva autenticación. Añadir máquinas o plantas es un cambio de configuración, sin rediseño de red.
Evidencias de auditoría para NIST 800-171, NIS2 e IEC 62443.
El acceso vinculado a la identidad se alinea directamente con las familias de control de acceso que buscan los auditores: los controles AC e IA de NIST 800-171, la gestión de acceso y el registro del Article 21 de NIS2, y los requisitos de IEC 62443 para identificación, autenticación y control de uso. El MFA se aplica en el proxy, el mínimo privilegio es el valor por defecto, y cada decisión queda registrada.
Como la aplicación y el registro ocurren en el gate, la evidencia de auditoría se genera de forma continua, con usuario, activo, protocolo y marca de tiempo en cada sesión, en lugar de reconstruirse a partir de registros dispersos de dispositivos la semana antes de una evaluación.
Dónde encaja el acceso Zero Trust.
Acceso de terceros y proveedores
Los integradores y OEM necesitan entrar a máquinas específicas, no a toda su red. Cada sesión de proveedor se autentica, se limita a un único activo y protocolo, se acota en el tiempo y se graba, de modo que el mantenimiento remoto nunca se convierte en una vía de entrada a la red plana.
Aprender másOperaciones OT privilegiadas
Los ingenieros que acceden a PLC, HMI e historiadores se autentican con su identidad existente y MFA. El acceso es de mínimo privilegio por activo, y cada acción queda registrada, reemplazando las credenciales compartidas y el acceso permanente por sesiones verificadas y auditables.
Aprender másPatrimonios multi-sitio y air-gapped
El overlay funciona completamente on-premise sin dependencia de la nube, por lo que la misma política Zero Trust se aplica en una planta conectada, una subestación aislada o un enclave clasificado, gestionado de forma centralizada sin ampliar la superficie de ataque.
Aprender másZero Trust que funciona en la planta.
Access Gate lleva Zero Trust al OT heredado, a las redes aisladas y a las plantas de producción, donde las herramientas de identidad no llegan.
Cada usuario se verifica primero.
Cada usuario y dispositivo se autentica antes de llegar a cualquier máquina. Sin confianza implícita.
Cada persona ve solo sus máquinas.
Todo lo demás queda oculto a nivel de red.
Las sesiones se verifican de forma continua.
Las sesiones se supervisan en directo. Un cambio de riesgo exige una nueva autenticación.
Listo para su auditoría.
Alineado con los controles de acceso NIST 800-171, NIS2 e IEC 62443.
Cada sesión, registrada.
Cada intento de acceso, decisión y sesión queda registrado y se puede consultar.
Se conecta a su red existente.
Sin recableado, sin nube, sin paradas.
Access Gate se adapta a tu red
Elige tu entorno para ver dónde se ubica el Access Gate, qué nivel de cobertura Zero-Trust obtienes y el camino de migración, desde cobertura completa hasta cobertura parcial.
Descargar la Ficha Técnica del Access Gate.
Obtenga la descripción completa del producto con capacidades técnicas, modelo de despliegue, alineación de cumplimiento y referencias de clientes.
Contenido
Arquitectura del producto, modelo de despliegue, capacidades clave (aplicación proxy, micro-DMZ, acceso basado en identidad), alineación de cumplimiento y despliegues reales de clientes.
Verlo en Acción
Solicite una demo en vivo para ver cómo el Access Gate se despliega en su red sin recableado ni tiempo de inactividad.
Preguntas sobre el control de acceso Zero Trust.
Nada que instalar. Access Gate aplica Zero Trust a nivel de red, sin software en las máquinas, los PLC ni los equipos heredados.
Una VPN extiende su red plana a usuarios remotos, una vez conectados, pueden alcanzar todo. El Access Gate aplica políticas por usuario, dispositivo y recurso. Los usuarios solo ven a lo que están autorizados.
Sí. El Access Gate aplica control de acceso a nivel de red, no en el endpoint. PLC, HMI y sistemas SCADA heredados están protegidos sin instalar agentes.
El Access Gate se integra con Active Directory, Entra ID, Okta y cualquier proveedor SAML u OIDC. Los usuarios se autentican con sus credenciales existentes y MFA.
Sí. El Access Gate funciona completamente en las instalaciones sin dependencia de la nube. Diseñado para entornos clasificados, air-gapped y regulados.
Puede agregar nuevos activos, plantas o sitios sin rediseñar. El overlay está definido por software, agregar un nuevo enclave es un cambio de configuración, no un rediseño de red.
Access Gate implementa los pilares de NIST 800-207 a nivel de red: cada sesión se verifica por identidad, se concede con mínimo privilegio por activo y protocolo, y se evalúa de forma continua, con los recursos no autorizados ocultos. Lo hace sin agentes en los endpoints, por lo que cubre los sistemas OT y heredados que las herramientas Zero Trust basadas en agentes no pueden alcanzar.
Coloque un proxy industrial consciente de la identidad en la ruta de acceso, delante de los activos OT, on-premise, sin agente en el dispositivo y sin dependencia de la nube. Cada sesión autentica al usuario contra su proveedor de identidad existente, autoriza la acción concreta y la registra, antes de que el tráfico llegue al PLC, HMI o servidor SCADA. Como la OT prioriza la disponibilidad, el proxy funciona con conmutación por error y una vía de emergencia (break-glass) para que aplicar la política nunca cueste disponibilidad. El Access Gate de Trout ofrece esto y ha sido validado por una marina de la OTAN para sus cargas más críticas.