Seguridad OT
El modelo de seguridad OT de SEW ofrece protección moderna y nativa de la nube a entornos industriales históricamente aislados. Garantiza que todas las interacciones con los dispositivos—desde copias de seguridad y despliegues hasta lecturas de variables y rotaciones de contraseñas—se ejecuten de forma segura, utilizando acceso con privilegios mínimos y comunicación cifrada.
La seguridad se aborda a lo largo de toda la documentación. Para obtener todos los detalles, consulte:
- Vaults y secretos — Almacenamiento seguro de credenciales con secretos cifrados y rotación automática de contraseñas.
- Registros de auditoría — Trazabilidad completa de cada acción generada por usuarios o por el sistema.
- Roles y control de acceso basado en roles — Permisos granulares para usuarios, dispositivos, activos, pipelines y vaults.
- Gateway — Conectividad segura exclusivamente de salida entre los dispositivos de planta y la Nube de SEW.
- Pipelines — Cómo los pipelines ejecutan de forma segura copias de seguridad, despliegues, snapshots y rotaciones de contraseñas.
- Gestión de usuarios y SSO — Controles de identidad y autenticación, incluidas integraciones MFA y SAML/OIDC.
Conectividad segura y gateways
Los Gateways de SEW proporcionan túneles cifrados y exclusivamente de salida hacia la Nube de SEW. No se requieren reglas de firewall de entrada, lo que reduce significativamente la superficie de ataque.
Consulte Descripción general del Gateway para saber cómo el Gateway de SEW protege el flujo de conexión de salida: Dispositivos → Gateway de SEW → Túnel cifrado → Nube de SEW, con validación de identidad y TLS mutuo.
Identidad y control de acceso
SEW aplica el acceso con privilegios mínimos mediante un control de acceso granular basado en roles. Todos los permisos están delimitados a roles de usuario, grupos de dispositivos, vaults, pipelines y acciones.
Consulte Roles y control de acceso basado en roles para conocer los modelos de permisos, las definiciones de roles y el acceso con límite temporal.
Gestión de secretos
Las credenciales de dispositivos y sistemas se almacenan en Vaults cifrados. Los secretos nunca aparecen en texto plano fuera de rutas de ejecución controladas.
Consulte Vaults y secretos para aprender cómo se almacenan, cifran, delimitan y utilizan los secretos con los pipelines.
Integridad operativa y auditabilidad
Cada acción realizada en un dispositivo—exitosa o fallida—se registra en el sistema de Registros de auditoría. Esto incluye copias de seguridad, despliegues, lecturas/escrituras de variables, rotaciones de contraseñas y actualizaciones de firmware.
Consulte Registros de auditoría para obtener detalles sobre la estructura de los registros, el filtrado, la retención y las capacidades de exportación.
Pipelines
Todas las ejecuciones de pipelines (copia de seguridad, despliegue, snapshot de dispositivo, actualización de bibliotecas, etc.) se ejecutan en contextos de ejecución aislados, con autorización completa y aislamiento de credenciales.
Consulte Pipelines para saber cómo SEW valida, ejecuta y protege los flujos de trabajo OT.