Reseñas y detalles del producto de Waterfall HERA – Hardware Enforced Remote Access

Bajo el capó de HERA hay dos instancias de la tecnología de Puertas de Seguridad Unidireccionales insignia de Waterfall. Una Puerta Unidireccional está orientada desde la red OT protegida hacia la red IT expuesta a Internet o directamente a Internet. El hardware de esa puerta es físicamente capaz de enviar información en una sola dirección: la puerta envía imágenes de pantalla de HERA al usuario remoto a través de Internet. Nada puede regresar. La segunda puerta bajo el capó de HERA es una variación de la Puerta Unidireccional estándar. Esta puerta hace dos cosas. Primero, esta segunda puerta envía pulsaciones de teclas y movimientos del ratón (KMM) cifrados de HERA de regreso a la red OT a través del hardware unidireccional; nada puede salir a través de ese hardware. Segundo, el hardware de entrada tiene lógica de matriz de puertas incorporada, y esta lógica escanea las comunicaciones unidireccionales y permite que solo pase la información KMM cifrada de HERA muy simple; todos los demás intentos de comunicación son rechazados. Finalmente, en la red OT, la CPU receptora de esa puerta ejecuta software de máquina virtual (VM), creando una nueva VM para cada sesión de usuario remoto. Para resumir, bajo el capó de la puerta HERA hay: • Una Puerta Unidireccional de entrada, que contiene: o Una CPU expuesta a Internet interactuando con el usuario remoto / portátil, o Hardware unidireccional que permite solo el paso de datos KMM cifrados, y o Una CPU en la red OT que recibe los datos KMM cifrados, descifra esos datos y envía pulsaciones de teclas y movimientos del ratón a las VMs de sesión de los usuarios remotos, • Una Puerta Unidireccional de salida, que contiene: o Una CPU en la red OT que recibe imágenes de pantalla de las VMs de HERA, o Hardware unidireccional, o Una CPU en la IT/Internet que envía copias de las pantallas de sesión de las VMs de HERA a través de Internet a usuarios remotos. Toda la solución cabe en 2u de espacio en rack.