Arquitectura de referencia
¿Dónde va cada sonda?
Dos modelos de referencia para ubicar las fuentes de telemetría: defensa en profundidad para el entorno IT/nube, y el modelo Purdue para entornos industriales (OT/ICS). Cada sonda aparece coloreada por su categoría.
Modelo 1 · Entorno IT y nube
Defensa en profundidad
Capas concéntricas de control alrededor del activo a proteger (los datos). La identidad y el monitoreo son transversales: atraviesan todas las capas.
Identidad y acceso
Transversal a todas las capas
Monitoreo y correlación
Visibilidad transversal (SIEM)
Modelo 2 · Entorno industrial OT / ICS
Modelo Purdue (ISA-95 / IEC 62443)
Segmentación por niveles, del proceso físico (Nivel 0) a la zona empresarial (Nivel 4–5). La IDMZ (Nivel 3.5) es la frontera crítica entre IT y OT: todo cruce pasa y se vigila ahí.
La mayoría de las sondas de seguridad IT viven en la zona empresarial (Nivel 4–5) y observan hacia abajo a través de la IDMZ. Las sondas específicas de OT (IDS industrial, historiador, sistema de seguridad) se ubican dentro de la red de control, donde no puede entrar el tooling IT tradicional.
Cómo usarlo
Usa estos modelos para planificar la cobertura: cada punto ciego del mapa de telemetría corresponde a una capa o nivel sin sonda. La arquitectura te dice dónde desplegar la fuente que falta.