Los vendedores de equipos, los integradores de sistemas y los proveedores de servicios gestionados necesitan acceder a tus sistemas de OT. Pero darles las llaves de tu reino no es la solución. WALLIX te permite delegar un acceso de alcance preciso con plena responsabilidad por cada acción.
EL RETO
¿Por qué la gestión delegada por terceros es un riesgo?
CÓMO FUNCIONA
WALLIX crea una frontera gestionada entre tus proveedores y tus sistemas. Los proveedores obtienen un portal con acceso sólo a sus activos asignados. Tú mantienes total visibilidad y control mientras ellos hacen su trabajo.
Crea una organización de proveedores en WALLIX con límites definidos. Asigna sistemas específicos a los que puedan acceder. Establece ventanas de acceso, requisitos de aprobación y políticas de sesión. El proveedor obtiene un portal con su marca, sin necesidad de configurar la VPN.
Deja que los proveedores gestionen sus propios usuarios dentro de tus políticas. Cuando un proveedor añade un técnico, esa persona hereda los límites de acceso del proveedor: sólo puede ver los sistemas asignados a su organización.
Los técnicos de los proveedores se conectan a través del portal a sus sistemas asignados. El acceso puede requerir tu aprobación antes de que comiencen las sesiones. Los límites de tiempo garantizan que el acceso no persista más allá de la ventana de mantenimiento.
Las grabaciones de las sesiones muestran exactamente lo que hizo cada vendedor. Los informes desglosan el acceso por organización de proveedores. Cuando algo va mal, tienes pruebas.
IMPACTO
Una comparación directa de con y sin WALLIX 3rd Party Management
| Aspecto | Whitout WALLIX | Con WALLIX |
|---|---|---|
| Incorporación de proveedores | ❌ Configuración VPN, creación de credenciales | ✅ Enlace al portal, acceso instantáneo |
| Límites de acceso | ❌ A nivel de red, a menudo demasiado amplia | ✅ A nivel de sistema, con alcance preciso |
| Gestión de usuarios | ❌ Gestionas el proveedor | ✅ Los vendedores gestionan dentro de unos límites |
| Visibilidad de la sesión | ❌ Sin conocimiento de las acciones del vendedor | ✅ Grabación completa, visión en tiempo real |
| Revocación de acceso | ❌ Manual, a menudo olvidado | ✅ Caducidad automática, revocación instantánea |
| Resolución de conflictos | ❌ No hay pruebas de acciones | ✅ Grabaciones de sesiones con marca de tiempo |
CAPACIDADES
Los fundamentos técnicos que permiten la gestión del acceso de proveedores a entornos OT.
Cada organización de proveedores está aislada. Los proveedores sólo ven los sistemas y usuarios que tienen asignados. No hay visibilidad de otros proveedores ni de tus operaciones internas.
Los administradores de proveedores gestionan sus propios usuarios dentro del marco de tus políticas. Añade, elimina y modifica técnicos sin implicar a tu equipo.
Requiere tu visto bueno antes de que empiecen las sesiones con los proveedores. Dirige las aprobaciones en función de la criticidad del sistema, la hora del día o reglas personalizadas.
Desglosa los accesos, sesiones y actividades por proveedor. Compara los patrones de comportamiento de los proveedores. Genera pruebas de cumplimiento.
PREGUNTAS FRECUENTES
¿Cómo acceden los proveedores al sistema? ¿Necesitan una VPN?
No se necesita VPN. Los proveedores acceden a través de un portal web con la marca de su organización.
¿Pueden los proveedores añadir sus propios usuarios sin nuestra participación?
Sí, con la administración delegada activada. Los administradores del proveedor pueden añadir usuarios que hereden los límites de acceso de la organización.
¿Qué ocurre cuando finaliza un contrato con un proveedor?
Desactiva la organización de proveedores con una sola acción. Todos los usuarios asociados pierden inmediatamente el acceso. Las grabaciones de las sesiones se conservan para garantizar el cumplimiento.
¿Cómo gestionamos el acceso de emergencia de los proveedores fuera del horario laboral?
Configura políticas de acceso de emergencia por proveedor. Las opciones incluyen ventanas de emergencia preaprobadas o escalado de aprobador de guardia.
¿Pueden tener distintos niveles de acceso los técnicos de distintos proveedores?
Sí. Dentro de una organización de proveedores, puedes definir roles con diferentes accesos al sistema.
Comprueba cómo WALLIX permite un acceso seguro y responsable de los proveedores a tus sistemas de OT.
