El firewall que sabe qué es una parada del PLC.
RagerSec es un firewall OT nativo para redes industriales. Entiende protocolos como S7, Modbus, OPC UA, IEC 104 y DNP3 hasta el nivel de función y solo deja pasar los accesos que su proceso realmente necesita.
| 10:42:17 | S7comm | PLC Stop (0x29) | HMI-02 → CPU 315 | BLOQUEADO |
| 10:42:19 | Modbus/TCP | Read Holding Reg. (FC 3) | HMI-02 → M580 | PERMITIDO |
| 10:42:21 | IEC 104 | Comando simple C_SC_NA_1 | desconocido → RTU-07 | BLOQUEADO |
| 10:42:24 | OPC UA | Read · ns=3 | SCADA → CPU 1516 | PERMITIDO |
| 10:42:30 | Modbus/TCP | Write Mult. Reg. (FC 16) | ENG-WS → M580 | BLOQUEADO |
Un puerto abierto significa todo abierto.
Con controladores, un firewall convencional solo ve puertos como 102, 502 o 2404. Si un HMI lee un valor o alguien detiene un controlador, sigue siendo invisible.
Firewall IT
- Reglas solo por IP y puerto
- Leer, escribir, detener y descargar programas parecen lo mismo
- Sin visibilidad de bloques de datos, registros ni comandos de telecontrol
RagerSec
- Reglas por función de protocolo, p. ej. «solo lectura en DB12»
- Comandos de parada, escritura y descarga bloqueados por defecto
- Autorizaciones con límite de tiempo para ventanas de mantenimiento
Hecho para plantas, no para oficinas.
Inspección profunda
Decodifica protocolos industriales como S7, Modbus, OPC UA, IEC 104 y DNP3 hasta la función y dirección individual.
Modo aprendizaje
Registra el tráfico normal y propone un conjunto de reglas para que usted lo revise y apruebe.
Despliegue transparente
Funciona como puente de capa 2. Sin nuevas direcciones IP ni cambios en la configuración de los controladores.
Ventanas de mantenimiento
Cambios de programa solo tras aprobación y durante un tiempo definido.
Trazable
Cada decisión queda registrada y puede enviarse a su SIEM o monitorización OT.
Zonas y conductos
Aplica técnicamente el límite de zona según IEC 62443-3-3.
Entre supervisión y célula.
RagerSec se sitúa en el límite entre dos zonas y comprueba cada acceso a los controladores.
Buscamos instalaciones piloto
Buscamos operadores e integradores de la industria, la energía y la automatización de edificios que quieran probar RagerSec en nuestro programa de acceso anticipado.