OpenNAC Enterprise
La plataforma europea que devuelve el control de la red
OpenNAC Enterprise by Cipherbit es una plataforma europea de Network Access Control (NAC) diseñada para ofrecer visibilidad, control de acceso y acceso remoto seguro desde un único motor de políticas.
Descubre todos los activos conectados, evalúa el contexto de cada acceso y aplica automáticamente las políticas de seguridad necesarias para proteger entornos IT, OT, IoT e IoMT sin sustituir la infraestructura existente.
La red ya no tiene perímetro
La transformación digital ha convertido la red en un ecosistema donde conviven usuarios, dispositivos IoT, sistemas industriales, equipos médicos, proveedores externos y empleados remotos.
Sin visibilidad ni políticas dinámicas, cualquier activo puede convertirse en un punto de entrada hacia los sistemas críticos.
El riesgo se construye paso a paso. OpenNAC lo detiene antes del incidente.
Identifica automáticamente todos los activos conectados, incluidos dispositivos IT, OT, IoT e IoMT.
Relaciona cada dispositivo con su identidad, criticidad y nivel de confianza.
Analiza identidad, postura de seguridad, contexto y nivel de riesgo antes de permitir el acceso.
Aplica automáticamente la política definida para cada usuario, dispositivo o tercero.
Permite, segmenta, limita, aísla o bloquea el acceso según el riesgo detectado.
Tres módulos. Un único motor de políticas.
OpenNAC Enterprise combina tres capacidades complementarias para ofrecer una visión completa de la red y aplicar controles de acceso adaptativos desde una única plataforma.
Módulo 1
Visibilidad
Conoce todo lo que está conectado a la red.
Descubre y clasifica activos IT, OT, IoT e IoMT mediante técnicas activas, pasivas o con agente para mantener un inventario actualizado y una visión completa del entorno.
- Resultado: inventario completo, exposición cuantificada y gobierno operativo real.
- Uso: visibilidad pasiva para IoMT/OT; pasiva, activa o con agente para IT gestionado.
- Límite claro: la remediación de vulnerabilidades legacy depende de las ventanas y decisiones operativas del cliente.
Módulo 2
Control de Acceso
Permite únicamente el acceso necesario.
Aplica políticas Zero Trust basadas en identidad, postura y contexto para conceder, limitar o denegar el acceso de forma dinámica.
- Resultado: acceso completo, segmentado, invitado, privilegiado o denegado según riesgo.
- Uso: AD, LDAP, SSO, certificado, MFA, postura de AV, parches y configuración.
- Límite claro: las políticas deben definirse y aprobarse con el equipo de seguridad y operación.
Módulo 3
Acceso Remoto Seguro
VPN nativa basada en WireGuard, MFA/2FA, validación de postura, full-tunnel y agente disoluble para terceros.
- Resultado: conectividad segura desde cualquier entorno y acceso controlado a recursos autorizados.
- Uso: Windows, macOS, Linux, Android e iOS; terceros sin instalación permanente.
- Límite claro: el alcance de acceso remoto depende de perfiles, recursos aprobados y política corporativa.
La parte técnica, presentada como una ficha clara de decisión.
OpenNAC Enterprise adopta un enfoque software-first que aprovecha la infraestructura existente y se integra con el ecosistema tecnológico de la organización.
Permitir, segmentar, cuarentenar o bloquear se define con el cliente para proteger sin comprometer continuidad operacional.
La plataforma aporta enforcement y trazabilidad; el diseño de políticas queda gobernado por seguridad y operación.
Un mismo motor. Diferentes necesidades.
Protección de dispositivos IoMT mediante visibilidad pasiva y segmentación sin impacto clínico.
Control de accesos, segmentación y protección de redes OT preservando la continuidad operativa.
Políticas dinámicas basadas en identidad, postura y contexto para usuarios y dispositivos.
Accesos temporales, auditables y de mínimo privilegio para proveedores y colaboradores.
Inventario y clasificación de dispositivos médicos mediante aproximaciones pasivas, sin agentes y sin comprometer la prestación asistencial.
Políticas prudentes, segmentación y control de accesos de mantenimiento sin escaneos intrusivos.
Validación de identidad, postura del endpoint y aplicación dinámica de VLAN, ACL, cuarentena o bloqueo.
Proveedores y partners con acceso acotado, temporal, auditable y de mínimo privilegio.
La política sigue al usuario y al dispositivo.
Cada intento de conexión se evalúa con el mismo flujo: conexión, identidad, postura, política y acceso dinámico.
El resultado puede ser acceso completo, acceso segmentado, VPN remota, cuarentena o bloqueo.
Activos gestionados y no gestionados
Identidad · Postura · Contexto
Eventos, evidencias y trazabilidad
VLAN · ACL · Cuarentena
WireGuard · MFA · Full-tunnel
Ejemplo de ticket de incidente / acceso.
Endpoint externo intenta acceder a red OT con postura incompleta.
2026-04-12 · 10:42 CET
Proveedor externo · dispositivo no corporativo · portal cautivo.
Segmento mantenimiento OT · recurso autorizado bajo ventana temporal.
Identidad validada, postura temporal incompleta y solicitud de acceso fuera de perfil.
Acceso externo no conforme; posible exposición de segmento crítico.
Acceso limitado, VLAN aislada, sesión auditada y alerta enviada a SIEM/SOC.
Revisar autorización, validar postura del equipo y aprobar excepción si procede.
Controles técnicos alineados con los marcos regulatorios europeos.
OpenNAC Enterprise convierte requisitos normativos en controles operativos mediante inventario continuo, control de acceso, segmentación y trazabilidad sobre usuarios, dispositivos y terceros.
Confianza verificable para compras, seguridad y cumplimiento.
Información recomendada para procurement y equipos de privacidad
Documentar en propuesta o contrato según entorno del cliente.
Relación y cambios disponibles bajo proceso de proveedor.
Compromisos a formalizar en SLA, DPA o acuerdo de servicio.
Evidencia, certificaciones y soporte para evaluaciones de riesgo.
Más visibilidad. Más control. Menos exposición.
OpenNAC Enterprise transforma la seguridad de red en una capacidad operativa que permite conocer qué ocurre en cada momento, aplicar políticas de acceso dinámicas y mantener el control sobre usuarios, dispositivos y terceros desde una única plataforma.
organizaciones protegidas con visibilidad, control de acceso y acceso remoto seguro.
Inventario continuo y políticas que transforman dispositivos desconocidos en riesgo gestionable.
Control sin disrupción para hospitales, OT, servicios esenciales y redes distribuidas.
Un motor de políticas para IT, IoT, OT, IoMT, terceros y acceso remoto.
Evidencias, trazabilidad y gobierno alineados con ENS, NIS2, DORA y CPSTIC.
Hospital Clínic Barcelona: visibilidad y control sin interrupción operativa.
En un entorno clínico de alta complejidad, con dispositivos IoMT, sistemas OT y miles de equipos conectados, OpenNAC permitió avanzar hacia una arquitectura Zero Trust con migración acompañada.
arquitectura aplicada
Resultados destacados
- Mayor autonomía del equipo técnico del hospital.
- Migración en más de 24 centros sin interrupción operativa.
- Segmentación dinámica por tipo de dispositivo, servicio y nivel de riesgo.
- Más agilidad en consultas y toma de decisiones gracias a CMDB y analytics integrados.
“OpenNAC nos permitió tener visibilidad completa de todo lo que estaba conectado a nuestra red, algo que nunca habíamos tenido antes.”
Paco Sánchez, Responsable de Seguridad TIC – Hospital Clínic Barcelona
Un fabricante europeo con visión operativa, no solo tecnológica.
Mientras otros proveedores venden componentes aislados, Cipherbit construye una plataforma de seguridad preventiva diseñada para organizaciones críticas, reguladas y distribuidas.
1800+ organizaciones protegidas
Sin dependencia de hardware propietario..
Se integra con el ecosistema existente.
Experiencia en sanidad, industria, administraciones públicas y defensa.
La plataforma se adapta al hardware propietario.
Zero Trust, acceso seguro y nuevas capacidades.
Acompañamiento técnico durante todo el ciclo de vida de la solución.
Un despliegue progresivo, seguro y sin interrupciones
El modelo de implantación combina evaluación inicial, laboratorio, piloto, migración gradual y acompañamiento técnico para minimizar riesgos y acelerar la adopción.
Modular y adaptado a cada organización
OpenNAC Enterprise permite incorporar únicamente las capacidades necesarias —Visibilidad, Control de Acceso y Acceso Remoto Seguro— facilitando una implantación progresiva y alineada con las necesidades de cada entorno.
Recupere el control de su red.
Descubre cómo OpenNAC Enterprise puede ayudarte a conocer todo lo que se conecta a tu infraestructura, aplicar políticas de acceso adaptativas y evolucionar hacia un modelo Zero Trust preparado para los entornos más críticos.