¿Por qué SiESTA?
SiESTA (Siemens Extensible Security Testing Appliance) es la solución de pruebas de seguridad más completa para entornos OT/IT. Las herramientas líderes del mercado y las propias se combinan en una única plataforma para ofrecer un alcance de servicio que no se encuentra en ningún otro lugar del mercado. La consola de gestión SiESTA, de fácil manejo, permite planificar y automatizar de forma sencilla los procedimientos de prueba compilados individualmente, para poder determinar de forma rápida y regular el estado de seguridad de los componentes, las soluciones o las redes de producción completas. Esto ahorra un tiempo valioso y aumenta significativamente la seguridad.
SiESTA significa algo más que ciberseguridad para tu empresa.
Cada día se descubren nuevas vulnerabilidades de seguridad y los ciberdelincuentes desarrollan formas de explotarlas. SiESTA te permite realizar comprobaciones periódicas y exhaustivas del estado de seguridad de tus productos y soluciones, así como de todo su entorno de red de IT/OT. Podrás descubrir rápidamente los riesgos y peligros potenciales, y responder a los ataques de forma específica.
- SiESTA permite la gestión de inventarios de sistemas de producción completos, así como la visualización de la información del ciclo de vida.
- SiESTA utiliza una variedad de tecnologías y métodos para proporcionar un gran número de pruebas de seguridad diferentes con amplias capacidades para detectar vulnerabilidades.
- La interfaz de usuario de SiESTA, de fácil manejo, garantiza una administración sencilla y permite la compilación personalizada y la automatización de los procedimientos de prueba.
- SiESTA proporciona informes claramente estructurados que resumen los resultados de todas las pruebas y ofrecen una visualización clara del estado de seguridad de todos los dispositivos. El resultado es una visualización fiable de las vulnerabilidades y posibles amenazas.
Al intensificar las pruebas de seguridad, SiESTA hace una contribución fundamental a la prevención de los riesgos de seguridad y sus consecuencias, como los daños físicos, la pérdida de imagen y las pérdidas financieras.
Se beneficia de numerosas ventajas:
- Muchos años de experiencia en pruebas de seguridad en entornos de producción altamente sensibles
- Investigación interna y proactiva de las tendencias e incidentes de ciberseguridad
- Información exclusiva sobre el ciclo de vida y la vulnerabilidad de los dispositivos y productos de Siemens
- Pruebas de seguridad orientadas a la demanda para el desarrollo de productos
- Escaneado de bajo riesgo y eficiente en recursos durante la operación en curso sin perjudicar la producción
- Estrecha relación con el ProductCERT de la propia empresa y especialmente con su equipo PSIRT (Computer Emergency Response Team, Product Security Incident Response Team)
- Miembro fundador del "Charter of Trust" (la principal iniciativa mundial de ciberseguridad en la industria)
- Colaboración y comunicación con otras instituciones reconocidas en el ámbito de la ciberseguridad (CIS, NIST, IEC, etc.)
Casos de prueba
SiESTA combina herramientas comerciales, de código abierto e internas para formar la plataforma de pruebas de seguridad más completa del mercado.
clientes satisfechos
Un número creciente de clientes confía en SiESTA. Aprecian el alto nivel de comodidad para el usuario y el impresionante ahorro de tiempo.
Experiencia en entornos de alta seguridad
SiESTA se desarrolló en entornos industriales y de producción críticos y sensibles y se ha optimizado continuamente desde entonces.
Automatización de pruebas de seguridad con SiESTA
Desde el principio, SiESTA se diseñó centrándose en la capacidad de automatización de las pruebas de seguridad. La creación de una instancia de control inteligente y centralizada y el desarrollo de una herramienta de evaluación propia (SiESTA Result Checker) ayudaron a sentar las bases de unos procedimientos de prueba de seguridad planificables, repetibles y, en última instancia, más intensos.Cuatro pasos para una mayor seguridad:
1. Captura de tu red y/o entorno de producción
Se identifica y se hace un inventario de los objetos a probar (componentes, productos, sistemas, redes,...) y se introducen las clases de protección y otros parámetros relativos a la categorización inicial para la intensidad y el alcance del escaneo deseado.
2. Especificación de las pruebas personalizadas
A partir de la diversa gama de funcionalidades de prueba, de los escenarios de prueba preconfigurados y de Tus propios casos de prueba, puedes compliar tus procedimientos de prueba personalizados para determinar qué objetos deben ser escaneados con qué herramientas.
3. Escaneado automático
SiESTA realiza automáticamente las exploraciones de seguridad especificadas en los intervalos deseados. La integración en pipelines de desarrollo como Gitlab o Jenkins también es una opción.
4. Facilidad de uso de los resultados
Una vez concluida la rutina de pruebas, recibirás un informe creado automáticamente y claramente estructurado con los resultados de todas las pruebas realizadas.
SiESTA combina la intensificación y la simplificación, la individualización y la automatización, la expansión y el ahorro en las pruebas de seguridad.