Casos de uso
Resolver problemas críticos de necesidades de acceso de IT/OT

Proporcione a terceros un acceso remoto sencillo y seguro a los sistemas empresariales críticos, minimizando el riesgo mediante controles de acceso basados en roles e inyección de credenciales, y eliminando al mismo tiempo las VPN.

Habilite controles de gobernanza robustos, grabación de sesiones y supervisión. Los registros de auditoría detallados de las acciones de los usuarios y las interacciones con el sistema ayudan a cumplir con las normativas, reducir los riesgos y mantener la integridad operativa.

Permitir un acceso seguro y fluido para usuarios y dispositivos a la maquinaria de la planta de producción, los sistemas de producción y las aplicaciones críticas. Optimice los flujos de trabajo para el mantenimiento predictivo, el diagnóstico y las actualizaciones, garantizando la eficiencia operativa sin comprometer la seguridad.

Cree un servidor de salto aislado por sesión para gestionar el acceso de clientes pesados, evitar el movimiento lateral, eliminar las credenciales existentes y autodestruirlo con una auditoría completa.
LA PLATAFORMA ZSCALER
La plataforma de ciberseguridad para la era de la IA, basada en Zero Trust, diseñada para proteger usuarios, cargas de trabajo, sucursales y dispositivos a través de la mayor nube de seguridad en línea del mundo.

Preguntas frecuentes
Zscaler PRA gestiona conexiones específicas para cada aplicación, evitando el movimiento lateral, reduciendo la superficie de ataque y eliminando la necesidad de VPN. A diferencia de la PAM tradicional que requiere VPN o hosts bastión, Zscaler PRA emplea acceso a la red Zero Trust para mantener los activos ocultos hasta que se conceda un acceso explícito. Como solución basada en la nube diseñada para entornos híbridos, Zscaler PRA también es más fácil de implementar que el PAM tradicional. Su acceso sin clientes y sin fricciones, y la intermediación de sesiones justo a tiempo, permiten el acceso a terceros autorizados y contratistas, al tiempo que garantizan capacidades completas de auditoría y grabación de sesiones.
Zscaler PRA se integra con proveedores de identidad como Okta y Microsoft Azure AD, utilizando SAML/OIDC y SCIM para la autenticación y la gestión de usuarios. El proveedor de identidad gestiona la autenticación, permitiendo flujos de trabajo sin contraseña y de inicio de sesión único con controles de acceso condicional personalizados basados en los atributos del usuario. Esta integración refuerza la seguridad centrada en la identidad, permitiendo la desaprovisionamiento automático y la gestión de políticas adaptables a medida que cambian los estados o grupos de los usuarios.
Zscaler PRA admite una amplia variedad de requisitos de cumplimiento, como ISO 27001, ISO 27701, SOC 2, FedRAMP y GovRAMP. También se alinea con el modelo de madurez Zero Trust de CISA, lo que lo hace ideal para entornos regulados y gubernamentales. La plataforma incluye funciones como auditoría y grabación de sesiones granulares, almacenamiento seguro y separación de funciones, todo lo cual ayuda a cumplir con los controles de cumplimiento esenciales en infraestructuras críticas, OT y TI.
Zscaler PRA implementa controles Zero Trust para redes OT, haciendo que los activos de OT y de Internet industrial de las cosas (IIoT) sean invisibles para las amenazas. Esto se consigue eliminando los puertos abiertos y suprimiendo la necesidad de conectividad de red directa entre los usuarios y los activos OT. La solución ofrece acceso granular basado en roles, monitoreo de sesiones, registros de auditoría a prueba de manipulaciones e inyección segura de credenciales para RDP, SSH y VNC. Además, garantiza un profundo aislamiento entre los segmentos de TI y OT.







