EL RETO
Por qué los agentes no funcionan en entornos OT
CÓMO FUNCIONA
WALLIX actúa como pasarela entre los usuarios y los activos OT. Todas las conexiones pasan por esta pasarela utilizando protocolos estándar, sin necesidad de instalar software en los sistemas de destino.
WALLIX utiliza el protocolo nativo de cada sistema de destino: RDP para Windows, SSH para Linux, VNC para entornos gráficos, Telnet para sistemas heredados y HTTP/S para interfaces web. No requiere traducción ni conversión.
Todas las funciones de seguridad se ejecutan en la pasarela, no en el sistema de destino. La autenticación, el registro de sesiones, la supervisión en tiempo real y la aplicación de políticas se gestionan desde la pasarela, sin afectar al entorno final.
WALLIX almacena y gestiona las credenciales de los sistemas de destino. Cuando el usuario se conecta, la pasarela las inyecta automáticamente. El usuario no ve ni gestiona las contraseñas.
Cada sesión se registra a nivel de protocolo. En sesiones gráficas, incluye reproducción tipo vídeo; en sesiones de texto, registro completo de comandos. Todo ello sin necesidad de instalar software en el sistema de destino.
ANTES Y DESPUÉS
Comparativa entre acceso con agentes y acceso sin agentes con WALLIX
| Aspecto | Basado en agentes | WALLIX Sin Agente |
|---|---|---|
| Compatibilidad con sistemas heredados | ❌ Limitado a SO compatibles | ✅ Cualquier sistema con acceso a la red |
| Impacto del despliegue | ❌ Requiere cambios en el sistema | ✅ Cero cambios en los los endpoints |
| Riesgo de producción | ❌ Los problemas de los agentes afectan a los sistemas | ✅ Sin impacto en los sistemas objetivo |
| Mantenimiento | ❌ Actualiza los agentes en todos los dispositivos | ✅ Actualizar sólo pasarela |
| Cobertura de protocolos | ❌ Protocolos específicos del agente | ✅ Todos los protocolos estándar de OT |
| Aprobación del proveedor | ❌ Puede afectar a las garantías | ✅ Sin impacto en los proveedores |
CAPACIDADES
Sistemas y protocolos compatibles para acceso sin agentes en entornos OT.
Acceso RDP a cualquier versión de Windows, incluyendo XP, Server 2003 y posteriores. Grabación y control gráfico completo de la sesión.
Acceso SSH con registro de comandos, grabación de sesiones y monitorización en tiempo real. Compatible con las principales distribuciones.
Acceso Telnet y SSH a conmutadores, routers, cortafuegos y equipos de redes industriales. Registro completo de comandos.
Acceso HTTP/HTTPS a consolas de gestión basadas en web, interfaces web HMI y dispositivos conectados a la nube.
¿Cómo se conecta WALLIX a sistemas con interfaz serie?
En sistemas con interfaz serie, WALLIX se integra mediante convertidores serie-red. La pasarela se conecta a estos dispositivos, que gestionan la comunicación con el sistema.
¿Qué hay de los protocolos propietarios que utilizan algunos proveedores?
Muchas interfaces propietarias se acceden mediante protocolos estándar como RDP, VNC o HTTP. En los casos en que el protocolo es realmente propietario, WALLIX puede actuar como intermediario en la conexión.
¿El acceso sin agentes reduce la seguridad frente a soluciones con agentes?
No. El acceso sin agentes con WALLIX mantiene un alto nivel de seguridad gracias a la autenticación centralizada, el registro de sesiones y el control de accesos.
¿Podemos seguir utilizando WALLIX si algunos sistemas admiten agentes?
Por supuesto. WALLIX funciona igual de bien con sistemas modernos y heredados. Consigues un enfoque de gestión de accesos coherente en todo tu entorno.
Comprueba cómo WALLIX se conecta a tus sistemas industriales sin agentes ni modificaciones.
