ASGER PLATFORM

ASGER PLATFORM impulsado por SOBE Yazılım

Como SOBE YAZILIM, desarrollamos soluciones personalizadas para las complejas necesidades de seguridad del cibermundo. Al desarrollar tecnologías pioneras en el campo de la seguridad, adoptamos los enfoques más innovadores para proteger los activos digitales de nuestros clientes. Nuestra visión es liderar a nuestros clientes ofreciéndoles las soluciones más innovadoras y eficaces ante las amenazas en constante evolución. Nuestra amplia gama de servicios incluye:<br/><br/>ASGER: Acceso seguro a sistemas privilegiados (rdp, ssh, telnet, aplicación web, acceso a aplicaciones x11)<br/>SIBERAT: Inteligencia de amenazas, engaño, automatización y orquestación (señuelos de TI e ICS)<br/>GATESUP: VPN de nivel 2 de virtualización Ethernet (tráfico espejo optimizado, transmisión, unidifusión, multidifusión, cualquier transmisión de protocolo OT)

Descubre SOBE Yazılım

¿Por qué Plataforma empresarial de acceso privilegiado y confianza cero?

La plataforma ASGER es una suite de ciberseguridad unificada creada para entornos empresariales que requieren un control de acceso y un cumplimiento estrictos. Combina la gestión de acceso privilegiado (PAM) con la grabación de sesiones, la rotación de contraseñas, el cifrado de bóvedas respaldado por HSM y el aislamiento del navegador. El módulo Zero Trust Network Access (ZTNA) impone el acceso basado en la identidad con mTLS y comprobaciones de postura de los dispositivos. Totalmente multiinquilino, cifrado de extremo a extremo.

Ventajas

Gestión de acceso privilegiado de TI y OT PAM unificado para TI y OT con grabación de sesiones, registro de pulsaciones de teclas y monitorización en tiempo real. La bóveda respaldada por HSM y empaquetado de claves PKCS #11 asegura las credenciales. La rotación de contraseñas abarca 92 gestores, incluidos SCADA, PLC, DCS, AD, bases de datos y dispositivos de red.
Acceso a la red Zero Trust para TI y TO Acceso basado en la identidad a través de ProxyGate con mTLS y comprobaciones del estado de los dispositivos en redes convergentes de TI y TO. El agente de identidad de OIDC con MFA garantiza que solo los usuarios verificados lleguen a los activos críticos de OT. Sin dependencias de VPN: cada sesión se valida de forma continua.
Despliegue Air-Gap para entornos industriales Diseñado especialmente para redes OT aisladas con funcionamiento totalmente fuera de línea. El aislamiento de varios inquilinos mediante esquema por inquilino garantiza la segregación de datos. El cifrado de extremo a extremo, el enmascaramiento de bóvedas a nivel de campo y el registro de auditoría cumplen con las normas IEC 62443 e ISO 27001
Aislamiento del navegador y seguridad de sesión OT El aislamiento del navegador en contenedores elimina las conexiones directas de extremo a objetivo en las zonas de TO. Las sesiones se llevan a cabo en entornos aislados con grabación, indexación de OCR y detección de anomalías de la IA. El control del portapapeles y las marcas de agua impiden la filtración de datos.
Secure Endpoint & Desktop Management XOS ofrece un sistema operativo reforzado mediante un arranque USB con una aplicación de políticas centralizada para las estaciones de trabajo de los operadores. Apoya el despliegue aislado de instalaciones industriales. Los administradores despliegan imágenes seguras del sistema operativo, controlan los periféricos y hacen cumplir las líneas base de seguridad del sistema operativo

Funcionalidades destacadas

Gestión de sesiones privilegiadas

Gestión de sesiones privilegiadas Grabe, supervise y controle todas las sesiones privilegiadas en los entornos de TI y TO en tiempo real con el registro de pulsaciones de teclas, la indexación de OCR y la detección de anomalías basada en la IA.

Secure Vault y cuentas seguras

Depósito de credenciales y rotación de contraseñas Bóveda cifrada respaldada por HSM con rotación automática de contraseñas que admite 92 tipos de gestores: SCADA, PLC, DCS, Active Directory, bases de datos, dispositivos de red y sistemas en la nube.

ZTNA y Endpoint Posture Check

Acceso a la red Zero Trust Microsegmentación basada en la identidad con mTLS, comprobaciones del estado de los dispositivos y validación continua de la sesión. Sin confianza implícita, sin necesidad de VPN antigua.

Aplicaciones del mundo real

Select...

Asegurar el acceso privilegiado a SCADA y DCS

El PAM de ASGER asegura el acceso por SCADA, DCS y PLC a las instalaciones de petróleo y gas con políticas de confianza cero, MFA, grabación de sesiones y rotación automática de credenciales para 92 tipos de sistemas. Despliegue de espacios aéreos en entornos de alta mar y refinerías. Reducción del 95% de la superficie de ataque, cumple con la IEC 62443.

Preguntas frecuentes

Explora los recursos y los productos relacionados

Información y recursos adicionales

Guía de administración de ASGER

Asger_Platform_Datasheet

Requisitos previos

ISO ASGER (basada en Rocky Linux), 8 núcleos de CPU, 32 GB de RAM, SSD de 500 GB para el despliegue.

Docker Engine 24 o más, Docker Compose v2, PostgreSQL 15 o más, Redis 7 o más, Nginx 1,24 o más