La zona intermedia entre TI y TO

La DMZ Industrial tiene un propósito fundamental: ninguna sesión de red debe transitar directamente entre la TI corporativa y la TO de planta. Todo flujo que requiera compartir información debe terminar su conexión en un servicio intermedio ubicado en la IDMZ, donde los datos se inspeccionan, almacenan temporalmente y reenvían mediante una sesión independiente.

El servidor Historian recopila series temporales de presión, caudal y temperatura. La dirección necesita esos datos en el ERP para optimizar costes, pero conectar el ERP a la base de producción arriesga la parada de planta.

Abre el laboratorio y examina servicios-dmz-industrial.txt. Identifica el mecanismo de aislamiento implementado para el servicio HISTORIAN_ESPEJO.

Para acceder administrativamente a estaciones de ingeniería o SCADA desde la red corporativa, no se autoriza RDP directo. Se interpone un equipo de salto (Jump Host) con multifactor y auditoría.

Revisa servicios-dmz-industrial.txt y localiza el servicio puente que permite el acceso a estaciones SCADA.

Un servidor WSUS o repositorio de parches en la IDMZ descarga firmas y actualizaciones desde los servidores corporativos, las almacena en cuarentena y, tras validación previa en un banco de pruebas de planta, las distribuye a los sistemas industriales sin conexión a Internet.