Conecte de forma segura sus dispositivos IoT y redes OT
En el mundo hiperconectado de hoy en día, el crecimiento explosivo del Internet de las cosas (IoT), junto con el cambiante panorama de las amenazas, ha obligado a replantearse la forma en que las empresas conectan y protegen los dispositivos de sus redes. En Versa, entendemos la necesidad crítica de soluciones de seguridad robustas y más sencillas de gestionar que protejan sus redes OT y dispositivos IoT de las amenazas emergentes. Versa IoT Security es una parte integral de nuestra plataforma universal VersaONE SASE , que ofrece una visibilidad completa y una seguridad de primer nivel combinadas con simplicidad y eficiencia.
Los retos de la seguridad de IoT
Objetivos más fáciles para los hackers
No es posible extender los controles de seguridad de TI, como los agentes, a los dispositivos IoT/OT debido a sus sistemas operativos especializados y diversos. Y en muchos casos, las redes IoT no pueden segmentarse, lo que invita al movimiento lateral una vez comprometidas.
Actualizaciones inoportunas
La diversidad de dispositivos y la falta de un software cliente unificador, combinadas con su enorme volumen, hacen que la gestión oportuna de las actualizaciones y la rápida aplicación de parches a las vulnerabilidades conocidas resulten engorrosas, cuando no inalcanzables.
Visibilidad y control limitados
Las herramientas tradicionales de gestión de redes y seguridad a menudo no pueden proporcionar la visibilidad o el control adecuados sobre los dispositivos IoT, especialmente cuando se despliegan en ubicaciones distribuidas o remotas.
Beneficios
Mejor postura de seguridad
Basada en un marco de confianza cero y capacidades avanzadas de detección de amenazas, la seguridad del IoT de Versa reduce significativamente el riesgo de brechas y pérdida de datos. En particular, nuestra microsegmentación impide el movimiento lateral cuando se produce un ataque.
Visibilidad y control
La tecnología sin agente de Versa proporciona un catálogo preciso de dispositivos IoT/OT conectados a la red junto con su ubicación en la red y visibilidad de su actividad en la red, basando automáticamente su comportamiento y detectando actividad anómala.
Simplificación
Con la arquitectura SASE unificada de Versa, su equipo puede reducir la necesidad de múltiples productos y proveedores de seguridad, simplificando la gestión y reduciendo los costes generales de TI.
Escala y flexibilidad
La plataforma universal SASE de Versa está diseñada para escalar sin problemas con las necesidades de una organización, dando cabida a la rápida proliferación de dispositivos IoT sin sacrificar el rendimiento o la seguridad.
Visibilidad de dispositivos IoT y OT
Visibilidad completa de sus redes
Versa proporciona una visibilidad superior de los dispositivos IoT en la red a través de la detección integral de dispositivos, la identificación avanzada de aplicaciones y la huella digital precisa de dispositivos. Nuestro enfoque en línea garantiza la detección en tiempo real de todos los dispositivos conectados con gran precisión, mientras que la inspección profunda de paquetes (DPI) utiliza firmas y heurística para identificar automáticamente más de 3500 aplicaciones y protocolos, incluidas firmas especializadas en IoT y SCADA.
- Detección en tiempo real de todos los dispositivos conectados a la red
- Inspección profunda de paquetes (DPI) para identificar aplicaciones y protocolos OT e IoT
- Huella dactilar de los dispositivos para identificarlos y clasificarlos de forma exclusiva
- Análisis del comportamiento de los dispositivos conectados para establecer una línea de base y detectar anomalías.
Seguridad Zero Trust para todos los dispositivos
No confíe en ningún dispositivo, proteja todas las conexiones
La capacidad de Versa para ampliar su enfoque de confianza cero a las "cosas" refleja la necesidad de controles de acceso estrictos y de verificación continua, no sólo de los usuarios, sino también de los dispositivos, con el fin de salvaguardar los recursos de la red y aplicar correctamente la política específica de cada dispositivo.
- Microsegmentación y aislamiento de OT de las redes corporativas para evitar movimientos laterales.
- Evaluación continua y en tiempo real del riesgo de los dispositivos
- Identificación, gestión del tráfico y priorización de aplicaciones basadas en políticas
- Identificación de anomalías basadas en desviaciones de los comportamientos de referencia establecidos.
- Prevención de ataques de "enmascaramiento" de dispositivos
Protección avanzada de datos y amenazas
Adelántese a las amenazas con una potente detección y respuesta en red
Las avanzadas funciones de seguridad de Versa, como la protección avanzada frente a amenazas, la prevención de pérdida de datos y la detección de anomalías en tiempo real, inspeccionan las comunicaciones de los dispositivos en busca de amenazas y filtración de datos, y aplican una segmentación dinámica para gestionar amenazas sofisticadas en entornos IoT. Este sólido enfoque garantiza una seguridad integral sin comprometer el rendimiento.
- Cortafuegos de nueva generación (NGFW)
- IPS de nueva generación
- Protección avanzada contra amenazas (ATP)
- Reputación y filtrado de IP
- Segmentación y microsegmentación dinámica del tráfico
- Bloquear la filtración de datos
Arquitectura de seguridad flexible
Crezca de forma segura con protección IoT escalable
La arquitectura SASE híbrida de Versa (tanto nativa en la nube como local) ofrece una seguridad flexible y escalable que crece con su red de dispositivos IoT, simplificando la incorporación de nuevos dispositivos sin sobrecarga de seguridad adicional. Al integrar funciones de seguridad avanzadas con capacidades de red en una única plataforma, Versa garantiza una gestión sin fisuras y una protección coherente. Este enfoque integral mejora la seguridad al tiempo que reduce la complejidad operativa en diversos entornos IoT.
- La plataforma unificada SASE hace converger las capacidades de seguridad y de red
- Análisis del tráfico y el rendimiento de la red
- Informes integrados de seguridad y conformidad
- Arquitectura de red y seguridad integrada de un solo paso con latencia ultrabaja
Principales casos de uso de la seguridad en IoT
Versa IoT Security se encuentra en una posición única para abordar una variedad de casos de uso de seguridad IoT debido a su integración de servicios de red y seguridad directamente en la nube. Esta arquitectura es especialmente ventajosa para entornos en los que hay un gran número de dispositivos distribuidos en múltiples ubicaciones. Los casos de uso que Versa puede abordar incluyen:
Caso práctico
Los empleados o los sistemas necesitan un acceso remoto seguro a los dispositivos IoT y a los datos desde varias ubicaciones, incluso desde casa o mientras se desplazan.
Solución Versa
Control de acceso seguro y consciente de la identidad, que garantiza que sólo los usuarios y dispositivos autorizados puedan acceder a los sistemas críticos, independientemente de su ubicación. Esto se gestiona a menudo a través de Zero Trust Network Access (ZTNA), que impone una estricta verificación de la identidad. El acceso de invitados en puntos de acceso Wi-Fi específicos puede segmentarse de la red informática corporativa.
Caso práctico
Los entornos IoT suelen incluir una gran variedad de dispositivos que necesitan autenticación sin cliente antes de poder conectarse e interactuar con las redes.
Solución Versa
Versa es compatible con una sólida detección de activos y puede segmentar el acceso a la red en función de los perfiles de los dispositivos y el estado de cumplimiento, lo que reduce el riesgo de que un dispositivo en peligro se utilice para atacar la red de TI. El cumplimiento se produce en línea, en la ruta del tráfico en la propia red de OT.
Caso práctico
Los dispositivos IoT a menudo no pueden utilizar los clientes tradicionales de protección de endpoints, lo que los deja vulnerables al malware, el ransomware y otras ciberamenazas que pueden interrumpir las operaciones.
Solución Versa
Versa es capaz de proporcionar seguridad "sin cliente" o desplegar nodos de aplicación remotos que incluyen protección contra malware, filtrado de URL y contenidos, prevención de intrusiones, análisis del comportamiento de usuarios y entidades (UEBA) y otras funciones de seguridad avanzadas que pueden supervisar y filtrar activamente el tráfico para detectar y responder a las amenazas en tiempo real.
Caso práctico
Las empresas necesitan una visibilidad completa de los comportamientos y el tráfico de sus dispositivos OT e IoT para gestionar eficazmente el acceso y la seguridad.
Solución Versa
Versa ofrece mayor visibilidad y control sobre los dispositivos, su conectividad y sus actividades en la red. Esto permite una mejor supervisión, gestión y optimización del tráfico IoT.
Detección de dispositivos y huellas digitales sin agentes
El motor DPI y el motor de filtrado de URL de Versa proporcionan una visibilidad profunda de la actividad de red de cualquier dispositivo. El motor DPI de Versa admite la identificación de más de 3.500 aplicaciones y protocolos, incluido un amplio conjunto de firmas de protocolos IoT y SCADA, desde estándares comunes como MQTT, CoAP y Modbus hasta protocolos especializados como DNP3, OPC Unified Architecture e IEC 60870-5-104. El motor de filtrado de URL proporciona visibilidad de los tipos de acceso a la red mediante la categorización automática de las aplicaciones.
La huella digital de dispositivos identifica dispositivos IoT específicos en la red mediante la captura y el análisis de una serie de atributos, como el sistema operativo del dispositivo, el tipo de navegador, la configuración del sistema, el software instalado e incluso las configuraciones de hardware. Versa también puede recopilar datos relacionados con el comportamiento de la red y los patrones de interacción con la red. Con los datos recopilados, Versa aplica algoritmos avanzados para generar una huella digital única para cada dispositivo.
Mediante análisis de comportamiento, Versa evalúa los patrones de acceso a URL y otros comportamientos de red para identificar dispositivos. Por ejemplo, un dispositivo IoT puede acceder regularmente a URL específicas a horas predecibles para cargar datos, o un dispositivo OT puede interactuar con servidores de control utilizando URL fijas. La identificación de estos patrones ayuda a categorizar los dispositivos y aplicar las políticas de seguridad adecuadas, así como a establecer comportamientos de referencia para la detección de anomalías.
Las funciones de filtrado de URL analizan las URL a las que accede el tráfico de red, lo que puede ser indicativo del tipo de dispositivo o de la aplicación que se utiliza. Por ejemplo, es posible que determinados dispositivos IoT se comuniquen regularmente con determinados servicios en la nube, o que los sistemas de control industrial accedan a URL relacionadas con aplicaciones industriales específicas.
La seguridad IoT de Versa realiza una evaluación dinámica del riesgo de los dispositivos mediante la supervisión continua de su comportamiento e interacciones dentro de la red. Mediante análisis avanzados y aprendizaje automático, Versa evalúa el nivel de riesgo de cada dispositivo en función de sus patrones de actividad, identificando amenazas potenciales en tiempo real. Este enfoque permite el ajuste inmediato de las políticas de seguridad y los controles de acceso, garantizando que los dispositivos de alto riesgo se aíslen y mitiguen rápidamente. Al evaluar el riesgo de forma dinámica, Versa mejora la seguridad general de la red y protege de forma proactiva frente a las amenazas cambiantes en entornos IoT.
Acceso a la red y control del tráfico
Versa Networks Networks facilita el control de acceso a la red (NAC) basado en 802.1x para redes OT y dispositivos IoT mediante múltiples estrategias de autenticación. Emplea autenticación basada en certificados X.509, aprovechando los certificados proporcionados por el cliente para dispositivos capaces de protocolos de seguridad avanzados, y ofrece autenticación basada en MAC como alternativa para dispositivos más sencillos que no pueden gestionar certificados. Estos métodos de autenticación son compatibles con un backend RADIUS, que controla el proceso de autenticación y gestiona las conexiones de los equipos cliente (suplicantes). El sistema Versa también incluye funciones para controlar el acceso a los puertos, permitiendo o denegando la entrada y asignando dispositivos a VLAN o capas de red específicas en función de su estado de autenticación. Este enfoque utiliza software cliente estándar compatible con los protocolos EAP y EAP-TLS, lo que garantiza un entorno de red seguro y conforme a la normativa para los dispositivos IoT y OT.
Una vez clasificados los dispositivos y segmentada la red, Versa aplica una gestión del tráfico basada en políticas. Estas políticas dictan cómo debe gestionarse el tráfico en función de la clase de dispositivo y aplicación, el tipo de datos implicados y la postura de seguridad requerida. Mediante reglas de calidad de servicio (QoS), Versa puede priorizar el tráfico en función de su importancia, garantizando que las comunicaciones de dispositivos de alta prioridad se transmitan de forma rápida y fiable, incluso en momentos de gran congestión de la red. Las políticas pueden especificar la asignación de ancho de banda, los permisos de acceso y los niveles de priorización. Por ejemplo, el tráfico de los sensores IoT críticos que supervisan los datos de fabricación en tiempo real puede tener mayor prioridad que el tráfico de datos de TI rutinario.
Versa es capaz de aplicar los principios de Confianza Cero a las "cosas", no sólo a los usuarios, lo que significa que ningún dispositivo (o usuario) es inherentemente de confianza, independientemente de su ubicación en relación con el perímetro de su red. Este enfoque requiere una estricta verificación de identidad y autenticación antes de conceder acceso a los recursos de la red. Para los dispositivos OT e IoT, esto significa aplicar políticas que controlen el acceso basándose en la verificación continua de la postura y el comportamiento de seguridad del dispositivo.
Para minimizar el impacto potencial de una brecha de seguridad, Versa utiliza técnicas de segmentación y microsegmentación para dividir la red en zonas más pequeñas y controladas. Cada dispositivo OT o IoT se confina a su segmento específico, lo que aísla los elementos críticos de la infraestructura y los datos sensibles de la red más amplia. Esto limita las vías disponibles para un atacante y reduce el riesgo de movimiento lateral para ataques por etapas.
Versa ofrece protección de cortafuegos de nueva generación (NGFW) adaptada específicamente a los dispositivos IoT, aprovechando mecanismos avanzados de identificación y control del tráfico en varias capas de la red. Esto incluye la identificación en línea del tráfico y los protocolos de las aplicaciones IoT; la identificación y el control de los protocolos de las capas 4 a 7; una amplia base de datos de firmas y clases de aplicaciones; la identificación y el control del tráfico web; así como la aplicación del cumplimiento basado en políticas.
Versa Networks Networks emplea un sólido sistema de filtrado de reputación IP y geolocalización para proteger las redes OT y los dispositivos IoT frente a una serie de ciberamenazas. El sistema incluye una completa base de datos de direcciones IP conocidas por actividades maliciosas, que abarca tanto direcciones IPv4 como IPv6 en varios países. Al aplicar acciones basadas en la geolocalización y cotejar el tráfico en función de las IP de origen y destino, Versa bloquea eficazmente las comunicaciones con IP asociadas a la distribución de malware, centros de mando y control (C&C), phishing, botnets y otras amenazas para la seguridad. Esta protección se mantiene dinámicamente con actualizaciones casi en tiempo real de las listas de reputación de IP como parte del paquete de seguridad de Versa, lo que garantiza que los dispositivos OT e IoT estén protegidos frente a las últimas amenazas y vectores de ataque observados.
Versa Networks Networks ofrece una sólida protección para redes OT y dispositivos IoT a través de su sistema de prevención de intrusiones de nueva generación (NG-IPS), que incorpora mecanismos de detección basados tanto en firmas como en anomalías. Este sistema está diseñado para defenderse frente a una amplia gama de vulnerabilidades, incluidas las descubiertas durante la última década, así como los actuales ataques de día cero, mediante el uso de una extensa biblioteca de firmas de vulnerabilidades que se actualizan con frecuencia. Estas actualizaciones garantizan una protección en tiempo real e incluyen cobertura para las vulnerabilidades reveladas en las actualizaciones periódicas de Microsoft y las amenazas emergentes identificadas a través de vectores de ataque JavaScript. El NG-IPS admite firmas personalizadas definidas por el usuario y el formato de reglas Snort, lo que mejora su adaptabilidad y eficacia a la hora de identificar y mitigar los ataques dirigidos y los primeros indicios de compromiso del host. Este enfoque integral, validado mediante rigurosas pruebas de penetración, garantiza altos niveles de seguridad para infraestructuras críticas en entornos OT e IoT.
- Versa integra varios mecanismos de protección frente a amenazas, como sistemas de prevención de intrusiones (IPS), protección avanzada frente a malware y actualizaciones continuas de inteligencia sobre amenazas. Estas herramientas trabajan conjuntamente para detectar, prevenir y responder a las amenazas en toda la red, ofreciendo medidas de seguridad proactivas que se adaptan a las amenazas emergentes dirigidas a entornos OT e IoT.
- Visibilidad y supervisión de dispositivos IoT y redes OT
Versa ofrece detección en tiempo real de dispositivos conectados, lo que permite a las organizaciones mantener un inventario actualizado de todos los dispositivos IoT y OT de su red. Esta función ayuda a identificar nuevos dispositivos en cuanto se conectan a la red, supervisar su comportamiento y garantizar que se gestionan y protegen adecuadamente.
Al perfilar y clasificar los dispositivos en función de su tipo, función y comportamiento, Versa permite una visibilidad detallada de la red. Esta clasificación es crucial para aplicar las políticas de seguridad adecuadas y para supervisar más de cerca grupos específicos de dispositivos, en particular los considerados críticos o vulnerables.
Versa proporciona análisis exhaustivos sobre el rendimiento de la red y los patrones de tráfico. Esta función no solo ayuda en el análisis de seguridad, sino también en la optimización del rendimiento de la red mediante la identificación de cuellos de botella, flujos de tráfico inusuales y otros problemas operativos.
La plataforma incluye herramientas para generar informes detallados sobre seguridad y conformidad. Estos informes ofrecen información sobre la postura de seguridad de la red, las respuestas a incidentes y los registros de auditoría, que son esenciales para mantener el cumplimiento de las normativas del sector y las normas internas.
Las organizaciones pueden personalizar los paneles para supervisar eficazmente el estado y la seguridad de sus entornos OT e IoT. El sistema permite configurar alertas basadas en eventos o umbrales específicos, lo que garantiza que los administradores de red reciban rápidamente notificaciones sobre posibles problemas.