Página principal
Router de seguridad FL MGUARD 1100, 2100 y 4300

Routers de seguridad FL MGUARD 1100, 2100 y 4300 Los routers de seguridad mGuard protegen su red industrial frente al acceso no autorizado de personas o frente al software dañino gracias a sus completas funciones de seguridad. La probada tecnología de seguridad mGuard le permite controlar y asegurar la comunicación dentro de su red de producción.

Comprar ahora router de seguridad

Routers de seguridad para la protección descentralizada y el mantenimiento remoto seguro de celdas de producción o de máquinas

Sus ventajas

Alto nivel de seguridad gracias a la probada tecnología de seguridad mGuard y a los más de 20 años de experiencia en ciberseguridad
La certificación TÜV según IEC 62443-4-1 e IEC 62443-4-2 confirma de forma independiente el cumplimiento de los elevados requisitos de seguridad
Los mGuards son menos vulnerables gracias al endurecimiento y a la aplicación de los principios de seguridad por diseño
El mantenimiento del software a largo plazo y la alta seguridad con las actualizaciones oportunas permiten muchos años de uso
El PSIRT se utiliza para monitorizar las vulnerabilidades a diario. Se evalúan y solucionan en función de la gravedad del problema

Propiedades de producto

Mapa de imágenes interactivo: Características del producto mGuard

Flujo de datos sin restricciones dentro de su red

Gracias a la alta velocidad de procesamiento de los routers de seguridad mGuard, se consigue una tasa de transferencia de datos de casi 1000 MBit/s. La familia de productos mGuard garantiza el máximo nivel de seguridad sin ninguna restricción en el tráfico de datos.

Protección contra comunicación y accesos no deseados

Los routers de seguridad de la familia de productos mGuard ofrecen un cortafuegos que filtra el tráfico de datos en la red. Se bloquean las comunicaciones no deseadas y el acceso accidental a los dispositivos de la red. Usted mismo puede definir qué aplicaciones o protocolos desea y qué dispositivo puede enviar paquetes de datos.

Fácil integración de máquinas o subredes

Con la Network Address Translation (NAT), las direcciones IP se traducen de forma muy sencilla. No es necesario realizar cambios en la red de máquinas. El uso del enmascaramiento NAT reduce el número de direcciones IP escasas, ya que todos los equipos situados en la subred detrás de un router de seguridad mGuard se comunican a través de una dirección.

Protección contra la sobrecarga de red

Al segmentar las redes, se controla y gestiona la comunicación entre los distintos segmentos. Los segmentos de la red están protegidos frente al alto tráfico de datos, la sobrecarga de red y el acceso no deseado.

Protección de las redes existentes

En el modo Stealth, puede simplemente reequipar los routers de seguridad mGuard en una red existente sin cambiar la red. Mediante el empleo de mGuards como componente de seguridad dedicado, también se protegen de forma fiable sus componentes de red, como los sistemas de control, sin tener que actualizarlos constantemente ni aplicarles los parches conforme a los últimos estándares de seguridad.

Acceso remoto seguro a través de Internet o redes públicas

Comunicación remota segura a través de cualquier red gracias a la comunicación VPN encriptada. Una función de cortafuegos en el túnel VPN aumenta aún más la seguridad.

Los routers de seguridad mGuard están certificados según IEC 62443

Certificados según IEC 62443

Todos los routers de seguridad mGuard se desarrollan según un proceso seguro, certificado según la norma internacional de seguridad IEC 62443-4-1. Los mGuards de las familias 2000 y 4000 también están certificados según IEC 62443-4-2. Las certificaciones confirman de forma independiente que los equipos se han desarrollado con altos estándares e incluyen importantes funcionalidades de seguridad. De este modo, ofrecen una protección robusta frente a las ciberamenazas y aumentan la seguridad y la eficiencia de sus procesos operativos.

Encontrará un manual sobre la configuración conforme a IEC 62443-4-2 de la familia de productos FL mGuard en la sección de descargas de la tienda online.

Una persona frente al ordenador con el mGuard Device Manager

Configuración de equipos centralizada con el mGuard Device Manager

Software de gestión centralizado

El software de gestión centralizado "mGuard Device Manager" es compatible con una gran cantidad de routers de seguridad mGuard instalados para:

- La configuración eficiente
- El mantenimiento sencillo
- El funcionamiento continuo de una instalación

Aplicaciones Proteja las redes OT industriales con los routers de seguridad mGuard

Con los routers de seguridad mGuard, puede integrar fácilmente las máquinas en cualquier red de producción y protegerlas de forma óptima frente a la comunicación o una manipulación no deseada.

Un hombre con una tablet utiliza la comunicación remota

Protección para la producción en red

Los routers de seguridad mGuard ofrecen una protección óptima para la producción interconectada. Como parte de una estrategia de seguridad "Defense in Depth", los equipos mGuard se colocan delante de las celdas de producción o de máquinas individuales. Se reduce la comunicación desde la red de producción hacia o desde las celdas de producción y máquinas individuales.

Las funciones de enrutamiento y NAT permiten ajustar perfectamente el cortafuegos a cada escenario de aplicación. Con la posibilidad de gestionar de forma centralizada los equipos mGuard a través del mGuard Device Manager, los equipos mGuard también son aptos para la integración de la infraestructura de seguridad OT en IT.

Protección de una instalación existente

En una instalación existente, un requisito frecuente es no modificar las estructuras de red disponibles. Se debe evitar la formación de subredes para reducir el gran esfuerzo que supone asignar nuevas direcciones a los distintos participantes de la red.

Con el modo Stealth de los routers de seguridad mGuard, puede ampliar fácilmente su red. Todas las características de cortafuegos de los equipos mGuard están a su disposición sin restricciones. Así, incluso los sistemas no parcheables pueden protegerse fácilmente con el router de seguridad mGuard. Mediante el uso de los equipos mGuard como un componente de seguridad dedicado, otros componentes de la red quedan protegidos de forma fiable.

Comunicación remota segura

Además de para proteger la producción interconectada, también puede utilizar los equipos mGuard de las series 2000 y 4000 para la conexión de técnicos de servicio externos y centros de datos. La comunicación encriptada se realiza mediante conexiones VPN.

Las conexiones VPN estáticas permanentes suelen utilizarse para conectar centros de datos. En cambio, para la conexión con los técnicos del servicio externos suele ser necesaria una estación intermedia. Aquí es donde mGuard Secure Cloud resulta útil como plataforma de mantenimiento remoto. Con su ayuda, los técnicos de servicio pueden acceder directamente a una máquina.

Visión general de FL MGUARD 1100, 2100 y 4300

El router de seguridad FL MGUARD 1100 está optimizado para la conexión en red segura y la integración de subredes, como redes de máquinas o segmentos de instalaciones dentro de una red de producción. Con funciones como el asistente de cortafuegos integrado, los equipos de la serie 1000 permiten una configuración de cortafuegos sencilla y compatible.

Gracias al acceso VPN seguro, los routers de seguridad mGuard de la serie 2000 permiten un fácil mantenimiento remoto de máquinas e instalaciones. Los equipos son ideales para los fabricantes de máquinas e instalaciones, que requieren una rápida integración en la red de producción, además de un mantenimiento remoto seguro.

Los mGuards de la serie 4000 están dirigidos principalmente a los operadores de instalaciones que, además de la seguridad de su infraestructura de red OT, también están interesados en la gestión eficiente de muchos dispositivos de seguridad mGuard en su instalación. Con el cortafuegos inteligente con funciones avanzadas, puede configurar e implementar fácilmente amplias reglas de seguridad en estructuras de red complejas.

Detalle de las funciones

Comparación directa de los productos


	FL MGUARD 4302/4305	FL MGUARD 2102/2105	FL MGUARD 1102/1105
Rango de temperatura	-40 °C … +60 °C	-20 °C … +60 °C	0 °C … +60 °C
Fuente de alimentación	12 V DC ... 36 V DC	12 V DC ... 36 V DC	18 V DC ... 32 V DC
Switch integrado	FL mGuard 4302: no \| FL mGuard 4305: 3 puertos gestionados	FL mGuard 2102: no \| FL mGuard 2105: 4 puertos no gestionados	FL mGuard 1102: no \| FL mGuard 1105: 4 puertos no gestionados
Puerto de zona desmilitarizada (tercera zona de red)	FL mGuard 4302: no \| FL mGuard 4305: sí	No	No
Funciones NAT
IP Masquerading	Sí	Sí	Sí
Port Forwarding	Sí	Sí	Sí
NAT 1:1	Sí	Sí	Sí
Funciones de cortafuegos
Cortafuegos Stateful Inspection	Sí	Sí	Sí
Cortafuegos por grupos de IP/puertos	Sí	Sí	No
Cortafuegos basado en nombres DNS	Sí	No	No
Cortafuegos condicional (conmutación sencilla de reglas de cortafuegos)	Sí	No	No
Asistente de cortafuegos	No	No	Sí
Validación sin bloqueo de la configuración en modo de prueba	No	No	Sí
Protección en Easy Protect Mode sin necesidad de configuración	No	No	Sí
Red
Modo router	Sí	Sí	Sí
Modo Stealth	Sí	Sí	Sí
Servicios de red
DHCP	Sí	Sí	Sí
DNS	Sí	Sí	Sí
NTP	Sí	Sí	Sí
SNMP (servidor)	Sí	Sí	Sí
	Ir a la lista de productos	Ir a la lista de productos	Ir a la lista de productos

Detalle de otras funciones

Configuración de los routers de seguridad FL MGUARD 1100, 2100 y 4300


	FL MGUARD 4302/4305	FL MGUARD 2102/2105	FL MGUARD 1102/1105
Configuración
HTTPS – WBM/Config API – (servidor)	Sí	Sí	Sí
mGuard Device Manager	Sí	Sí	No
Tarjeta SD	Sí	Sí	Sí
Línea de comandos	Sí	Sí	No
API	Sí	Sí	No
REST	No	No	Sí
VPN
Número de conexiones simultáneas	250	2	-
	Ir a la lista de productos	Ir a la lista de productos	Ir a la lista de productos

Sustitución del router de seguridad mGuard

La ciberseguridad es el requisito para una red fiable

Más información sobre la seguridad industrial

La ciberseguridad industrial protege los sistemas e instalaciones industriales interconectados frente a ataques, espionaje de datos, fallos provocados por virus, programas dañinos y uso incorrecto. Los ciberataques y el software malicioso pueden provocar grandes daños: desde la pérdida de conocimientos, imágenes y datos hasta costosos periodos de inactividad y gastos de personal para la reparación de los daños, pasando por elevados pagos por extorsión.

Por eso, ofrecemos routers de seguridad o cortafuegos industriales que están especialmente diseñados para cumplir los requisitos de la industria y controlar el tráfico de datos en la red: solo se permite el tráfico de datos deseado. Se impiden los accesos no autorizados. Con ello aumenta la disponibilidad de sus instalaciones.

Más información acerca de seguridad industrial