La segmentación se aplica exclusivamente a las subredes de instrumentación de campo (sensores, actuadores, PLC) y a los canales M2M. Las redes corporativas de oficina, los sistemas de videovigilancia no crítica y las conexiones a Internet de uso administrativo no forman parte del perímetro protegido por las pasarelas de acceso seguro, a menos que se contraten como extensiones específicas del servicio.

El cifrado extremo a extremo está disponible para los protocolos Modbus TCP, Profinet, EtherNet/IP y OPC UA. Para protocolos heredados como Modbus RTU sobre RS-485 o Profibus, se requiere un gateway de campo adicional que convierta la trama antes de aplicar el cifrado. La cobertura no incluye buses de campo analógicos ni señales discretas sin encapsulado digital.

No. Los appliances FWaaS se instalan en los puntos de agregación de la red OT, entre los switches de campo y el backbone de la planta. No reemplazan la infraestructura de conmutación existente ni los equipos de red heredados. Su función es inspeccionar y filtrar el tráfico en la capa de aplicación, no gestionar el plano de datos de la red local.

La protección se limita a los datos en tránsito dentro de la red B2B industrial: planos de ingeniería transmitidos entre estaciones de diseño y líneas de producción, recetas de fabricación enviadas a los PLC, y telemetría de calidad que viaja hacia el sistema MES. No cubre datos en reposo en servidores de archivo, bases de datos corporativas ni estaciones de trabajo locales, salvo que se integre con una solución de DLP contratada por separado.

No. Las actualizaciones de firmware de los sensores, actuadores y controladores industriales son responsabilidad del fabricante del equipo original (OEM) o del integrador de la planta. Zoneguard proporciona actualizaciones para sus propias pasarelas de acceso seguro y cortafuegos blindados, pero no interviene en el ciclo de vida del software embebido de los dispositivos de instrumentación.

Los logs de eventos de las pasarelas Zero Trust se retienen durante 90 días por defecto, según la política de retención estándar. Períodos más largos (hasta 365 días) están disponibles bajo planes de almacenamiento extendido. No se almacenan registros de tráfico de red completo, solo metadatos de conexión (origen, destino, protocolo, resultado de la autenticación) para cumplir con los requisitos de auditoría sin saturar la capacidad de almacenamiento local.