Visibilidad y control de tu red industrial OT

Descubrimiento automático de todos los activos conectados: IP, MAC, fabricante, tipo de dispositivo, firmware, sistema operativo, puertos abiertos, servicios y otros. Sin interrupciones.

• Detección automática y etiquetado
• Propiedades editables y campos personalizables
• Filtrable y exportable — listo para auditorías
• Enlazable con el mapa de red, gestor de alertas y vulnerabilidades

Cálculo automático de la topología de red, actual o histórica. Visualización de todos los dispositivos, sus conexiones activas y los flujos de comunicación. Detección instantánea de nuevos dispositivos al conectarse.

• Visualización de conexiones entre dispositivos
• Exploración de información por activo (click-through)
• Topología navegable con filtros por protocolo, tipo de activo, subredes…

Vista de conformidad normativa bajo el modelo ISA/IEC 62443. Clasifica los dispositivos por nivel Purdue automáticamente, muestra alertas por severidad y detecta dispositivos mal asignados o en niveles inesperados.

• Perspectiva de cumplimiento en OT/ICS
• Advertencias por severidad y detección de no conformidades según buenas prácticas

Inventario de activos inalámbricos (WiFi y Bluetooth) en el entorno de los sensores de tráfico. Detecta dispositivos que los sistemas OT tradicionales no ven —y que pueden ser vectores de ataque, violaciones de políticas o incluso precursores de incidentes de safety.

• Lista de dispositivos inalámbricos en inmediaciones de las sondas
• Tipo de conexión
• IDs, MACs, nombres, actividad y fechas de primera/última detección
• Visibilidad de nuevos dispositivos inalámbricos o comportamiento anómalos

Escáner activo opcional (desconectable a nivel de planta o dispositivos) que proporciona más exhaustividad al inventario.

• Detección de puertos abiertos y servicios activos en los activos OT

Identifica y prioriza vulnerabilidades en los activos OT basándose en la NVD (National Vulnerability Database) del NIST. Incluye CVE, CVSS, CWE y fechas de publicación.

• Vista por vulnerabilidades individuales, por nodo en plata y KPIs globales para seguimiento
• Integración con escáneres comerciales para aprovechar servicios ya contratados
• Priorización en base a CVE y realidad operativa: qué vulnerabilidades están explotando los ciberdelincuentes, y cuáles están involucradas en campañas de ransomware

Permite al equipo técnico configurar las estrategias de detección de anomalías: umbrales de detección, ajuste del IDS o el machine learning a las particularidades de una red.

• Activación y ajuste de cada técnica de detección
• Configuración de reglas de alerta de manera personalizada
• Entrenamiento del machine learning adaptado a la red específica del cliente

Centro de control de incidentes de seguridad. Las alertas se generan mediante diferentes estrategias (ver S5) y se presentan con toda la información relevante para su análisis y respuesta.

• Lista de alertas activas con categorización por severidad
• Búsqueda avanzada, filtros, silenciar, resolver, añadir notas
• Historial completo de alertas
• Exportable — listo para SIEM y análisis forense
• Gestionable directamente en la interfaz web o mediante API
• Notificaciones proactivas por email configurables por severidad y tipología

Sistema señuelo de baja interacción. Se introduce artificialmente en la red y actúa como canario en la mina: cualquier interacción con él indica la presencia de un atacante activo que está explorando la red.

• Hardware físico o virtualizado de baja interacción
• Detecta y registra el comportamiento del adversario (URLs invocadas, comandos ejecutados, variables leídas o modificadas…)

Bloqueo de conexiones maliciosas con el exterior mediante integración directa con el firewall perimetral del cliente. La política de bloqueo es configurable: informativo (solo notifica), manual (operador decide) o automático (con salvaguardas).

• Detección automática de inteligencia y reputación de IPs externas
• Tres modos: informativo · manual · automático
• Integraciones: Stormshield · Fortinet · Palo Alto · Checkpoint · OPNsense
• Importación y exportación de lista blanca de IPs

Todo el tráfico de red queda registrado y agrupado por origen, destino, puerto y protocolo. Permite análisis forense post-incidente con detalle.

• Lista completa de comunicaciones con dispositivos implicados
• Filtrable y exportable en CSV
• Soporte a gestión de incidentes y peritaje

Informes automáticos orientados a negocio, con KPIs de seguridad OT. Diseñados para ser consumibles sin conocimientos técnicos.

• Últimas alertas detectadas
• Dispositivos no autorizados
• Activos inalámbricos detectados
• IPs públicas contactadas
• Asociaciones MAC-IP
• Scoring de dispositivos de riesgo
• Vulnerabilidades presentes en la red