En desarrollo · Acceso anticipado desde 2027

El firewall que sabe qué es una parada del PLC.

RagerSec es un firewall OT nativo para instalaciones Siemens. Analiza S7comm, S7CommPlus y OPC UA hasta el nivel de función y solo deja pasar los accesos que su proceso realmente necesita.

Solicitar acceso anticipado Ver producto

registro · conducto supervisión ↔ célula-3Datos de ejemplo

10:42:17	S7comm	PLC Stop (0x29)	HMI-02 → CPU 315	BLOQUEADO
10:42:19	S7comm	Read Var DB12	HMI-02 → CPU 315	PERMITIDO
10:42:21	S7CommPlus	SetVariable	ENG-WS → CPU 1516	BLOQUEADO
10:42:24	OPC UA	Read · ns=3	SCADA → CPU 1516	PERMITIDO
10:42:30	S7comm	Download Block	desconocido → CPU 315	BLOQUEADO

Las escrituras desde la estación de ingeniería solo se permiten durante una ventana de mantenimiento aprobada.

El problema

Puerto 102 abierto significa todo abierto.

Con controladores Siemens, un firewall convencional solo ve el puerto TCP 102. Si un HMI lee un valor o alguien detiene la CPU, sigue siendo invisible.

Firewall IT

Reglas solo por IP y puerto
Leer, escribir, detener y descargar programas parecen lo mismo
Sin visibilidad de bloques de datos ni nodos OPC UA

RagerSec

Reglas por función de protocolo, p. ej. «solo lectura en DB12»
Parada de CPU y descarga de bloques bloqueadas por defecto
Autorizaciones con límite de tiempo para ventanas de mantenimiento

Funciones

Hecho para plantas, no para oficinas.

DPI

Inspección profunda

Decodifica S7comm, S7CommPlus y OPC UA hasta la función y dirección individual.

Allowlist

Modo aprendizaje

Registra el tráfico normal y propone un conjunto de reglas para que usted lo revise y apruebe.

Bridge

Despliegue transparente

Funciona como puente de capa 2. Sin nuevas direcciones IP ni cambios en la configuración del PLC.

Mantenimiento

Ventanas de mantenimiento

Cambios de programa solo tras aprobación y durante un tiempo definido.

Syslog

Trazable

Cada decisión queda registrada y puede enviarse a su SIEM o monitorización OT.

62443

Zonas y conductos

Aplica técnicamente el límite de zona según IEC 62443-3-3.

Despliegue

Entre supervisión y célula.

RagerSec se sitúa en el límite entre dos zonas y comprueba cada acceso a los controladores.

Buscamos instalaciones piloto

Buscamos operadores e integradores con instalaciones S7-300/400 o S7-1200/1500 que quieran probar RagerSec en nuestro programa de acceso anticipado.

Solicitar acceso anticipado Registrar cuenta de cliente