Inventario de activos
Fabricante, modelo, firmware, protocolos, direccionamiento, rol y ubicación a partir del tráfico real.
Visibilidad y gobierno de activos industriales
Conoce la planta. Gobierna su realidad.
Rutile reúne inventario, topología, configuraciones y ciclo de vida de cada activo. Una fuente de verdad para sostener la operación y demostrar el cumplimiento normativo.
Descubrimiento pasivo + consulta activa controladaDespliegue on-premiseDesarrollado en Europa
Rutile · interfaz de producto
Una red, todo el contexto
El gemelo digital
El gemelo digital de Rutile convierte la realidad de la red industrial en una vista única, navegable y siempre vinculada al proceso.
Desde la topología real podemos entrar en cada activo y conocer qué vulnerabilidades le afectan, qué riesgo representan en su contexto, el estado y la antigüedad de sus backups, los parches disponibles y su grado de cumplimiento. Así, cada decisión se toma con la relación completa entre activo, comunicación y función industrial.
- Topología de red
- Vulnerabilidades por activo
- Riesgo contextual
- Estado de backups
- Parches
- Cumplimiento
Capacidades
La ficha viva de cada activo
Qué es, dónde está, con quién habla, qué necesita y qué puede demostrarse sobre él.
Gemelo digital
Un grafo navegable de comunicaciones, rutas y protocolos sobre el que proyectar el resto de datos.
Vulnerabilidades
CVEs y avisos de fabricante priorizados por exposición real en la topología, no por CVSS a secas.
Parches
Versiones, disponibilidad, aprobación, ventana de mantenimiento y evidencia antes y después.
Backups
Configuraciones copiadas, antigüedad, comparación de versiones y última copia buena conocida.
Cumplimiento
Inventario e histórico convertidos en evidencia continua para marcos regulatorios y auditorías.
Dos fuentes, una realidad
Descubrimiento pasivo y consulta activa. Juntos.
La verdadera potencia de Rutile está en combinar lo que la red revela por sí sola con aquello que solo una consulta directa puede confirmar. No son modos excluyentes: son las dos capas de un mismo conocimiento industrial.
La red cuenta cómo funciona la planta
Rutile analiza el tráfico desde un puerto SPAN o TAP para descubrir activos, comunicaciones, protocolos y topología sin acceder directamente a los equipos.
- Visibilidad continua sin interferir en el proceso.
- Relaciones reales entre activos, no un inventario aislado.
- Cobertura de equipos antiguos, heterogéneos o difíciles de consultar.
Rutile pregunta lo que la red no puede contar
La consulta activa completa la visibilidad y es necesaria, como mínimo, para conocer en profundidad la electrónica de red. En los endpoints no hace falta acceder a todos: se consultan de forma controlada aquellos que aportan más contexto.
- Software instalado y versiones reales.
- Vulnerabilidades vinculadas al activo concreto.
- Configuraciones, estado y detalle técnico adicional.
- Ámbito, credenciales y ventanas definidos por el cliente.
Pasivo + activoAl unir el contexto de red con el detalle de cada activo, Rutile ICS construye un gemelo digital vivo y verificable para tomar decisiones operativas con una visión común.
Exposición con contexto
Vulnerabilidades que se pueden priorizar
Rutile correlaciona el activo identificado con CVEs y avisos del fabricante. Después incorpora su función, sus comunicaciones y las rutas que conducen hasta él.
- El modelo y el firmware sostienen la correlación.
- La topología revela la exposición efectiva.
- Los equipos sin soporte permanecen visibles con sus medidas compensatorias.
Recuperación operativa
Backups y estado en el gemelo
Vea qué parte de la planta conserva una última configuración buena conocida, cuándo se obtuvo y qué cambió desde entonces.
- Profinet name: PLC-LINEA-03 + Profinet name: PLC-LINEA-03A Firmware: 2.9.2 · checksum verificado
Cambio bajo aprobación
Gestión y aplicación de parches
Rutile cruza lo instalado con lo disponible y lleva cada cambio hasta una ventana autorizada. Nada se aplica sin aprobación.
VERSIÓNEstado instalado
DISPONIBLEAviso fabricante
APROBACIÓNVentana prevista
EVIDENCIAAntes / después
Evidencia que permanece
Cumplimiento de normativas y estándares
El inventario, los cambios y los controles dejan un rastro presentable. La evidencia se mantiene viva; no se reconstruye cada año en una hoja de cálculo.
NIS2Inventario, gestión de riesgos, incidentes y continuidad documentados.
IEC 62443Zonas, conductos, activos y controles técnicos ligados a la topología.
ENS · RD 311/2022Estado de activos, medidas aplicadas y registro de cambios verificable.
CRAVersiones, vulnerabilidades y ciclo de corrección por producto.
ISO 27001Inventario, responsables, riesgos y evidencias del control operativo.
Arquitectura on-premise
Dentro del perímetro industrial
ARCHIVO PENDIENTE
../assets/video/arquitectura.mp4
../assets/video/arquitectura.mp4
Sin agentes en los equipos de planta.
Captura pasiva mediante puerto SPAN o TAP.
Consulta activa distinguible, opcional y acotada.
Integración con SIEM y CMDB mediante interfaces controladas.
Contextos industriales
Una realidad distinta en cada planta
Nuclear
Trazabilidad estricta, activos de larga vida y cambios bajo autorización.
Químico
Continuidad de proceso y visibilidad entre sistemas instrumentados.
Ferroviario
Infraestructura distribuida y versiones conviviendo durante décadas.
Petróleo y gas
Emplazamientos remotos, terceros y alta criticidad operacional.
Renovables
Parques geográficamente dispersos y equipos de múltiples fabricantes.
Manufactura
Líneas heterogéneas donde disponibilidad y mantenimiento mandan.
Agua y saneamiento
Plantas, bombeos y sistemas de telecontrol distribuidos que prestan un servicio esencial 24/7.
Redes eléctricas y subestaciones
Centros de control, protecciones y activos remotos donde la disponibilidad y la visibilidad son críticas.
Farmacéutico y biotecnología
Entornos validados donde cada configuración, cambio y evidencia debe quedar trazado.
Alimentación y bebidas
Producción continua, trazabilidad y equipos de distintas generaciones y fabricantes.
Minería y metalurgia
Procesos continuos, instalaciones remotas y activos sometidos a condiciones operativas exigentes.
Puertos y logística
Terminales, grúas, almacenes automatizados y sistemas distribuidos que no pueden detenerse.
Interfaz de producto
La planta, sin perder el contexto
Decisiones de producto
Por qué Rutile
Operación, mantenimiento, ingeniería, seguridad y cumplimiento trabajan sobre el mismo activo y el mismo histórico.
Una vulnerabilidad se evalúa con su ruta, exposición y función en planta, no solo con una puntuación aislada.
Las consultas y los cambios requieren un ámbito, una ventana y una aprobación explícitos.
Desarrollado en Europa por un equipo que realiza pentesting y opera SOC industrial.
Despliegue on-premise e integración controlada con los sistemas corporativos necesarios.
Desarrollado en Europa y desplegado on-premise: los datos permanecen bajo el control del cliente, en línea con Cybersecurity Made in Europe.
Información por necesidad
Profundice en Rutile ICS
Páginas específicas para evaluar el producto, el despliegue y su encaje en un entorno industrial.
Inventario de activos OT
Identidad, comunicaciones, software, configuraciones y exposición en una ficha viva.
Gemelo digital industrial
Topología, vulnerabilidades, riesgo, backups, parches y cumplimiento.
Cumplimiento industrial
NIS2, IEC 62443, ENS y controles internos con trazabilidad mantenida.
Sectores industriales
Doce realidades operativas donde la prioridad y la evidencia cambian.
Despliegue on-premise
Descubrimiento pasivo, consulta activa controlada y ausencia de agentes.
Información y demostraciones
Direcciones, contacto directo y datos útiles para preparar una conversación.
Preguntas técnicas
Antes de conectar nada
La sonda recibe una copia del tráfico desde un puerto SPAN o TAP. No envía paquetes a los equipos ni se sitúa en línea con el proceso, por lo que no introduce latencia en la comunicación industrial.
Está desactivada por defecto. El cliente autoriza activos, rango, protocolo y ventana. Rutile usa el protocolo nativo compatible y registra la interacción para que cada consulta sea auditable.
Depende de la segmentación, los puntos de captura y el alcance acordado. La fase inicial incluye arquitectura, acceso a SPAN o TAP, instalación on-premise y validación del inventario. Dependiendo de las características de la red y del nivel de control sobre los activos, Rutile puede desplegarse en menos de un día.
Rutile no establece límites de tiempo ni de cantidad de ficheros para conservar las configuraciones. El histórico puede crecer mientras exista capacidad de almacenamiento disponible en el entorno del cliente.
Sí. Rutile puede compartir inventario, cambios y eventos con sistemas corporativos. Los conectores y formatos disponibles se concretan durante el diseño del despliegue.
Rutile lo identifica y mantiene visible su exposición. Si no existe parche, permite documentar medidas compensatorias, segmentación, restricciones de acceso y seguimiento específico del riesgo.
Solicitud de demostración
Vea Rutile ICS aplicado a su planta
Cuéntenos brevemente su entorno y qué necesita resolver. Nuestro equipo se pondrá en contacto con usted para preparar una demostración útil y concreta.
Solicitud enviada. Gracias; nuestro equipo se pondrá en contacto con usted.