Seguridad OT
El modelo de seguridad OT de SDA ofrece una protección moderna y nativa de la nube a entornos industriales históricamente aislados. Garantiza que todas las interacciones con los dispositivos —desde copias de seguridad y despliegues hasta lecturas de variables y rotaciones de contraseñas— se ejecuten de forma segura, utilizando acceso con privilegios mínimos y comunicación cifrada.
La seguridad se aborda a lo largo de toda la documentación. Para obtener todos los detalles, consulte:
- Vaults y secretos — Almacenamiento seguro de credenciales con secretos cifrados y rotación automática de contraseñas.
- Registros de auditoría — Trazabilidad completa de cada acción generada por usuarios y por el sistema.
- Roles y control de acceso basado en roles — Permisos granulares para usuarios, dispositivos, activos, pipelines y vaults.
- Gateway — Conectividad segura exclusivamente saliente entre los dispositivos de planta y la nube de SDA.
- Pipelines — Cómo los pipelines ejecutan de forma segura copias de seguridad, despliegues, instantáneas y rotaciones de contraseñas.
- Gestión de usuarios y SSO — Controles de identidad y autenticación, incluidas MFA e integraciones SAML/OIDC.
Conectividad segura y gateways
Los SDA Gateways proporcionan túneles cifrados y exclusivamente salientes hacia la nube de SDA. No se requieren reglas de firewall entrantes, lo que reduce significativamente la superficie de ataque.
Consulte Descripción general del Gateway para conocer cómo el SDA Gateway asegura el flujo de conexión saliente: Dispositivos → SDA Gateway → Túnel cifrado → Nube de SDA, con validación de identidad y TLS mutuo.
Identidad y control de acceso
SDA aplica el principio de privilegios mínimos mediante un control de acceso basado en roles de granularidad fina. Todos los permisos se delimitan según roles de usuario, grupos de dispositivos, vaults, pipelines y acciones.
Consulte Roles y control de acceso basado en roles para conocer los modelos de permisos, las definiciones de roles y el acceso con límite temporal.
Gestión de secretos
Las credenciales de dispositivos y sistemas se almacenan en Vaults cifrados. Los secretos nunca aparecen en texto plano fuera de rutas de ejecución controladas.
Consulte Vaults y secretos para saber cómo se almacenan, cifran, delimitan y utilizan los secretos con los pipelines.
Integridad operativa y auditabilidad
Cada acción realizada sobre un dispositivo —correcta o fallida— se registra en el sistema de registros de auditoría. Esto incluye copias de seguridad, despliegues, lecturas/escrituras de variables, rotaciones de contraseñas y actualizaciones de firmware.
Consulte Registros de auditoría para obtener detalles sobre la estructura de los registros, el filtrado, la retención y las capacidades de exportación.
Pipelines
Todas las ejecuciones de pipelines (copia de seguridad, despliegue, instantánea de dispositivo, actualización de bibliotecas, etc.) se ejecutan en contextos de ejecución aislados con autorización completa y aislamiento de credenciales.
Consulte Pipelines para conocer cómo SDA valida, ejecuta y protege los flujos de trabajo OT.