AppGate разшири своето решение с нулев доверен достъп (zero trust) за оперативни технологии (OT) с възможности за управление на сесиите (Session Governance), които помагат на операторите на критична инфраструктура да намалят риска от достъп на трети страни, да опростят одитите за съответствие и да защитят непрекъснатостта на работата. Разширението надгражда решението ZTNA for OT, представено от AppGate през март 2026 г. Първоначалната версия на AppGate ZTNA for OT контролираше кой има достъп до критичните системи. Тази версия управлява случващото се по време на всяка сесия и дава на супервайзорите последната дума, когато дадена активност излезе извън одобрения обхват.

AppGate Session Governance осигурява:

  • Запис на сесии
  • Мониторинг на сесиите в реално време
  • Прекратяване на сесии от супервайзор
  • Съхранение в трезор и инжектиране на идентификационни данни

Тази версия също така добавя възможност за използване на контекста на активите от съществуващата платформа за инвентаризация на OT активи на дадена организация, за да се определят политиките за достъп.

Операторите на критична инфраструктура разчитат на служители, външни изпълнители, доставчици и производители на оригинално оборудване (OEM), за да поддържат работата на заводи, електропреносни мрежи и съоръжения, като голяма част от тази дейност се извършва дистанционно. Всяка от тези връзки крие бизнес риск. Компрометираните идентификационни данни на доставчик могат да се превърнат в път към физически процес, а непредвидено прекъсване може да спре производството, да наруши електроснабдяването или водоснабдяването или да повлияе на грижите за пациентите. Одиторите и регулаторните органи също така очакват операторите да показват не само кой е имал достъп до критичните системи, но и какво е правил след свързването.

Много инструменти за сигурност в OT могат да откриват аномална активност, но оставят операторите без регламентиран начин за реакция. Напълно автоматизираното отстраняване създава различен риск, тъй като едно неправилно действие може да прекъсне физически процес. AppGate ZTNA for OT запълва тази празнина, като дава на операторите контрол върху всеки етап от отдалечения достъп: кой може да се свързва, какво може да прави след свързването и как супервайзорите реагират, когато дадена активност излезе извън одобрения обхват, като в цикъла на вземане на решения винаги участва човек.

„Всяка отдалечена сесия в OT среда е бизнес решение и операторите трябва да я управляват по този начин“, заяви Лео Тадео, главен изпълнителен директор на AppGate. „AppGate ZTNA for OT дава на организациите контрол върху това кой има достъп до критичните системи, какво може да прави по време на сесията и как супервайзорите реагират, когато дейността излезе извън одобрения обхват. Операторите могат да намалят риска от трети страни и да докажат съответствие, като същевременно запазят непрекъсваемостта на работата, безопасността и човешката преценка, които тези среди изискват.“

AppGate ZTNA for OT работи съвместно с вече въведените инструменти за мониторинг и инженерни дейности, така че операторите да засилят контрола, без да заменят съществуващите инвестиции. Тази версия също така добавя възможност за извличане на инвентара и групирането на активи от съществуващата OT платформа за инвентаризация на организацията като входящи данни за политиките за достъп, така че правата да следват контекста на активите, а не статични списъци с адреси. Екипите по сигурност получават проверим запис на оторизирания достъп, докато оперативните екипи запазват контрол върху всяко действие, което би могло да засегне работоспособността или безопасността.

  • Намаляване на риска от трети страни без забавяне на работата: Предоставяне на доставчиците и OEM производителите на достъп само до одобрените активи, протоколи и времеви прозорец, както и инжектиране на защитените идентификационни данни в началото на сесията, така че трети страни никога да не ги виждат, съхраняват или използват повторно. Операторите могат да премахнат постоянните VPN акаунти, които в противен случай трябва да бъдат следени и оттегляни.
  • Доказване на съответствие с по-малко ръчни усилия: Записът на сесии със защита срещу грешки (fail-closed) заснема изцяло управляваните сесии, така че ако записът не може да стартира, сесията не започва. Когато Session Governance е активиран, тези доказателства подпомагат оценките по IEC 62443, NERC CIP-005 Interactive Remote Access, NIST SP 800-82 и Cybersecurity Maturity Model Certification (CMMC).
  • Защита на непрекъснатостта на работата и безопасността чрез реакция с човешки контрол: Супервайзорите наблюдават активните сесии в реално време и могат да прекратят сесия, когато високорискова активност изисква намеса, вместо да разчитат на автоматизирани действия, които биха могли да прекъснат физически процес.
  • Ограничаване на въздействието от компрометирани идентификационни данни: Ограничаване на всяка връзка до нейния одобрен обхват и скриване на всичко останало, така че откраднати идентификационни данни или компрометирана крайна точка да не могат да бъдат използвани за странично придвижване (lateral movement) в OT средата.

AppGate ZTNA for OT използва същата локална (on-premises) архитектура с директно маршрутизиране като AppGate ZTNA и работи върху платформа, сертифицирана по NIAP Common Criteria с криптография, валидирана по FIPS. Тъй като оперира локално и в изолирани или несвързани мрежи, достъпът и управлението не зависят от връзка с облака. Организациите получават единен подход с нулево доверие в IT и OT средите, докато всяка среда функционира според собствените си изисквания за риск, производителност и наличност.