Anybus Defender 8029 - License type: PRO/FW – AC
Firewall industrial y router de seguridad para proteger, segmentar y conectar redes OT de mayor tamaño. Ofrece 1× WAN, 8× LAN, Gigabit Ethernet, 2× puertos SFP para conexiones de fibra óptica o cobre, compatibilidad con VLAN y formato rack de 19" 1U. La licencia PRO/FW incluye NAT para conectar redes con direccionamiento IP igual o solapado, inspección de protocolos industriales, protección frente a vulnerabilidades conocidas, VPN, enrutamiento avanzado, varias conexiones WAN, gestión del tráfico de red y alta disponibilidad. Está disponible en 2 variantes según la alimentación: 100–240 VAC o 24 VDC. Más
Código del producto: ABD8029-AC-PROFW
Firewall industrial y router de seguridad para proteger, segmentar y conectar redes OT de mayor tamaño. Ofrece 1× WAN, 8× LAN, Gigabit Ethernet, 2× puertos SFP para conexiones de fibra óptica o cobre, compatibilidad con VLAN y formato rack de 19" 1U. La licencia PRO/FW incluye NAT para conectar redes con direccionamiento IP igual o solapado, inspección de protocolos industriales, protección frente a vulnerabilidades conocidas, VPN, enrutamiento avanzado, varias conexiones WAN, gestión del tráfico de red y alta disponibilidad. Está disponible en 2 variantes según la alimentación: 100–240 VAC o 24 VDC. Más
Código del producto: ABD8029-AC-PROFW
Opciones 2
| License type | Código | Disponibilidad | Precio sin IVA | |
|---|---|---|---|---|
| PRO/FW – AC | ABD8029-AC-PROFW | Entrega en 1–2 semanas |
4 060 EUR
|
|
| PRO/FW – DC | ABD8029-DC-PROFW | Entrega en 1–2 semanas |
4 205 EUR
|
Anybus Defender 8029
Anybus Defender 8029 es un potente firewall industrial y router de seguridad en formato rack de 19" para separar, proteger y conectar redes OT de mayor tamaño. Ayuda a controlar la comunicación entre segmentos de red, resolver conflictos de direcciones IP y proteger la comunicación industrial. La licencia PRO/FW incluye además DPI, IPS, VPN, enrutamiento avanzado, gestión del tráfico de red y alta disponibilidad.
¿Por qué elegir Anybus Defender 8029?
- Conecta hasta 11 segmentos de red físicos – ofrece 1× WAN, 8× LAN y 2× puertos SFP, con interfaces configurables de forma independiente.
- Separa las distintas partes de la red OT – permite controlar la comunicación entre las tecnologías de producción, la red OT y los sistemas IT de nivel superior.
- Ayuda a resolver conflictos de direcciones IP – NAT permite conectar dispositivos y redes con direccionamiento IP igual o solapado.
- Puede incorporarse a una red existente – el funcionamiento bridge transparente permite filtrar la comunicación sin cambiar las direcciones IP de los dispositivos conectados.
- Protege la comunicación industrial – Deep Packet Inspection permite una inspección más detallada de los protocolos industriales, mientras que IPS con las tecnologías Snort y Suricata ayuda a proteger dispositivos vulnerables frente a ataques conocidos sin necesidad de actualizarlos.
- Permite conectar de forma segura redes OT remotas – ofrece VPN, enrutamiento avanzado, Multi-WAN, Traffic Shaping y otras funciones adecuadas para OT-SDWAN.
- Aumenta la disponibilidad de la conexión de red – dos dispositivos pueden funcionar en modo active-standby para asumir automáticamente la función si falla la unidad activa.
- Proporciona visibilidad de los dispositivos de la red OT – Asset Discovery & Inventory detecta e identifica los dispositivos industriales conectados.
- Está diseñado para racks de 19" – el formato 1U es adecuado, por ejemplo, para armarios centrales, salas de servidores industriales y nodos principales de red.
- Está disponible con alimentación AC y DC – puede elegirse una versión para 100–240 VAC o 24 VDC.
Variantes de Anybus Defender 8029
Anybus Defender 8029 está disponible únicamente con la licencia más completa, PRO/FW. Incluye todas las funciones de seguridad y red de Defender:
- separación de redes, control de la comunicación y traducción de direcciones IP (NAT),
- inspección de la comunicación industrial (DPI),
- protección de dispositivos vulnerables frente a ataques conocidos sin necesidad de actualizarlos (IPS / Virtual Patching),
- acceso remoto seguro y conexión de redes mediante VPN,
- enrutamiento avanzado y gestión del tráfico de red,
- uso de varias conexiones de red (Multi-WAN, Load Balancing),
- alta disponibilidad con posibilidad de utilizar un Defender de respaldo.
Las distintas variantes no difieren en sus funciones, sino únicamente en el tipo de alimentación. La licencia PRO/FW es permanente:
- Anybus Defender 8029 AC PRO/FW – alimentación de 100–240 VAC, adecuado, por ejemplo, para racks de red centrales y salas de servidores industriales,
- Anybus Defender 8029 DC PRO/FW – alimentación de 24 VDC, especialmente adecuado para instalaciones industriales con un sistema de alimentación estándar de 24 V.
¿No sabe qué Defender elegir?
Descríbanos su red y qué necesita proteger. Le recomendaremos el modelo y la variante adecuados.
Consultar la selección de Defender
Conexión de varias partes de la red OT
Anybus Defender 8029 está equipado con un puerto WAN Gigabit, ocho puertos LAN Gigabit y dos puertos SFP para conexiones de fibra óptica o cobre. En total, permite trabajar con hasta 11 segmentos de red físicos. Mediante VLAN también pueden crearse redes lógicamente separadas adicionales.
Las interfaces de red son configurables de forma independiente y, según la aplicación, también pueden configurarse como puerto WAN principal o secundario. Defender 8029 resulta así adecuado para topologías de red más amplias, varios segmentos de producción separados o conexiones de red redundantes.
Firewall y separación de la red OT
Anybus Defender 8029 utiliza un firewall con inspección de estado y el principio «lo que no está permitido está denegado». La comunicación entrante y saliente se bloquea si no está permitida explícitamente mediante las reglas configuradas.
El dispositivo puede utilizarse, por ejemplo, para separar redes OT e IT, segmentar redes de producción de mayor tamaño o crear zonas de seguridad y vías de comunicación controladas según los principios de IEC 62443.
NAT, bridge y enrutamiento
Anybus Defender 8029 admite tanto funcionamiento bridge transparente como funcionamiento gateway. En una configuración bridge, las interfaces de red pueden conectarse y la comunicación puede filtrarse en la capa 2 sin necesidad de cambiar el direccionamiento IP de los dispositivos conectados.
En una configuración gateway pueden utilizarse NAT y enrutamiento. La configuración simplificada de NAT permite trabajar con direcciones IP individuales, varias direcciones o subredes completas. Defender ayuda así, por ejemplo, a conectar máquinas con direccionamiento IP conflictivo a una red de producción de nivel superior.
Para infraestructuras de red más amplias admite los protocolos de enrutamiento RIPv1, RIPv2 y BGPv4. También están disponibles servidor DHCP y DHCP forwarding, PPPoE, IGMP Proxy y compatibilidad con IPv4 e IPv6.
 |
 |
Inspección detallada de la comunicación industrial
La licencia PRO/FW incluye Deep Packet Inspection para una inspección más detallada de la comunicación industrial. Entre los protocolos compatibles se incluyen EtherNet/IP CIP, Siemens TCP/IP y Modbus. El analizador de tráfico integrado con aprendizaje automático ayuda a identificar la comunicación utilizada y facilita la creación de las reglas de seguridad correspondientes.
También incluye un Intrusion Protection System que utiliza las tecnologías Snort y Suricata. IPS permite proteger, por ejemplo, PLC, HMI, ordenadores industriales antiguos y otros dispositivos vulnerables frente a ataques conocidos sin necesidad de instalar una corrección directamente en el dispositivo (Virtual Patching).
VPN y conexión de redes OT remotas
Anybus Defender 8029 admite VPN mediante las tecnologías WireGuard, OpenSSL e IPsec. Puede utilizarse tanto para acceso remoto seguro como para conectar de forma cifrada redes de producción situadas en distintas ubicaciones, por ejemplo, en una topología hub-and-spoke.
Para topologías de red más amplias también ofrece Multi-WAN, Load Balancing y Traffic Shaping. Estas funciones permiten trabajar con varias conexiones de red y gestionar la prioridad y el uso del ancho de banda disponible.
Alta disponibilidad
Dos dispositivos Anybus Defender pueden funcionar en modo active-standby. Si falla el Defender activo, la unidad de respaldo puede asumir su función, lo que ayuda a reducir el riesgo de interrupción de comunicaciones de red importantes.
Visibilidad de los dispositivos en la red OT
La función Asset Discovery & Inventory detecta e identifica los dispositivos conectados a redes OT e ICS. Según los datos disponibles, puede identificar, por ejemplo, el fabricante, el tipo de dispositivo, la versión de software, el nivel de actualización y el número de serie.
El resultado también incluye una valoración de la precisión de la identificación. La información puede mostrarse directamente en la interfaz web o enviarse opcionalmente a Anybus Cybersecurity Console.
Interfaz web y administración centralizada
Anybus Defender 8029 se configura mediante la interfaz web integrada. Están disponibles asistentes para los casos de uso habituales, herramientas de diagnóstico y la función One-Click Easy Rule, que permite crear una regla directamente a partir de un registro del firewall.
La función Floating Rules permite utilizar reglas comunes en varias interfaces. Para la integración con sistemas de nivel superior está disponible una REST API y, para tareas de servicio, también una CLI mediante SSH o consola local. Varios dispositivos Anybus Defender pueden administrarse opcionalmente mediante Anybus Cybersecurity Console de forma centralizada.
Control de acceso y programación de reglas
Anybus Defender 8029 permite programar la validez de las reglas según fecha, hora o duración. El acceso o determinadas comunicaciones pueden permitirse únicamente durante un periodo definido, por ejemplo, durante una intervención de mantenimiento programada.
También están disponibles la autenticación de usuarios mediante RADIUS y LDAP / Active Directory y la función Captive Portal para controlar el acceso de los usuarios a la red protegida.
Documentación online
La documentación online del fabricante está disponible para configurar y utilizar las funciones de Anybus Defender. Incluye información sobre instalación, configuración del firewall, NAT, DPI, VPN, enrutamiento y otras funciones según el modelo y la variante concretos.
Especificaciones técnicas
Interfaces de red y conexión
- WAN: 1× RJ45, Gigabit Ethernet
- LAN: 8× RJ45, Gigabit Ethernet
- SFP: 2× SFP para conexiones de fibra óptica o cobre de 1 Gb, según el módulo utilizado
- Conexión de fibra óptica: multimodo o monomodo
- Número de segmentos de red físicos: 11
- Configuración de puertos: todos los puertos son configurables de forma independiente
- WAN adicional: los puertos pueden configurarse como puerto WAN principal o secundario para aplicaciones adecuadas
- Modo de conexión: bridge transparente o gateway
NAT y firewall
- NAT: Simple NAT Wizard, 1:1 y 1:∞
- Configuración de NAT: para direcciones IP individuales, varias direcciones IP o subredes completas
- Tipo de firewall: firewall con inspección de estado
- Política de seguridad predeterminada: Deny by Default – la comunicación entrante y saliente se bloquea si no está permitida explícitamente
- Funcionamiento transparente: filtrado de la comunicación en la capa 2 entre interfaces conectadas
- Gestión de certificados: sí
Deep Packet Inspection e IPS
- Deep Packet Inspection (DPI): inspección detallada de la comunicación industrial compatible
- Protocolos industriales DPI compatibles: EtherNet/IP CIP, Siemens TCP/IP y Modbus
- Analizador de tráfico con aprendizaje automático: sí
- IPS: Snort y Suricata
- Virtual Patching: sí
VPN y control de acceso
- Remote Client VPN: sí
- VPN: WireGuard, OpenSSL e IPsec
- Autenticación de usuarios: RADIUS y LDAP/Active Directory
- Captive Portal: sí
- Programación de reglas: según fecha, hora o duración
Enrutamiento y funciones de red
- IPv4: sí
- IPv6: sí
- DHCP: servidor DHCP y DHCP relay/forwarding
- PPPoE: sí
- IGMP Proxy: sí
- Protocolos de enrutamiento: RIPv1, RIPv2 y BGPv4
- Load Balancing: sí
- Multi-WAN: sí
- Traffic Shaping: sí
- High Availability Redundancy: sí
- Application y URL Whitelisting: sí
Asset Discovery & Inventory
- Función: detección, consulta e identificación de dispositivos en la red OT/ICS
- Datos detectados: según disponibilidad, fabricante, tipo de dispositivo, versión de software, nivel de actualización y número de serie
- Valoración de la precisión de la identificación: sí
- Visualización de datos: en la interfaz web u opcionalmente mediante Anybus Cybersecurity Console
Configuración y administración
- Configuración: interfaz web integrada
- Asistentes de configuración: sí, para los casos de uso habituales
- One-Click Easy Rule: creación de una regla directamente a partir de un registro del firewall
- Floating Rules: reglas comunes que pueden aplicarse en varias interfaces
- Diagnóstico: herramientas para el diagnóstico y análisis del tráfico de red
- REST API: sí
- CLI: SSH o consola local para tareas de servicio
- Administración centralizada: opcional mediante Anybus Cybersecurity Console
Monitorización y notificaciones
- Notificaciones: correo electrónico, Syslog, Telegram Messenger y Pushover
- Monitorización ARP: disponible mediante API
- Monitorización del ancho de banda: disponible mediante API
- NetFlow: integración opcional
Alimentación
- Variante AC: 100–240 VAC
- Variante DC: 24 VDC
- Consumo máximo de potencia: 40 W
Datos mecánicos y de funcionamiento
- Formato: rack de 19", 1U
- Dimensiones, incluidos los conectores (An × Pr × Al): 482,1 × 334,0 × 44,5 mm
- Peso: 2 500 g
- Material de la carcasa: metal
- Refrigeración: pasiva, sin ventilador
- Grado de protección: IP20
- Temperatura de funcionamiento: de 0 a +50 °C con la CPU a plena carga, hasta +60 °C con una carga habitual
- Humedad relativa: 20–80 %, sin condensación
Certificaciones y conformidad
- Certificaciones y conformidad: CE y RoHS 2011/65/UE
Preguntas frecuentes (FAQ) – Anybus Defender 8029
Uso y conexión
¿Qué es Anybus Defender 8029 y para qué se utiliza?
Anybus Defender 8029 es un firewall industrial y router de seguridad en formato rack de 19" para proteger, segmentar y conectar redes OT de mayor tamaño. Se utiliza para controlar la comunicación entre segmentos de red, aplicar NAT, realizar una inspección detallada de protocolos industriales, utilizar VPN, enrutamiento avanzado, gestionar el tráfico de red y aumentar la disponibilidad de la conexión de red.
¿Cómo separar varias partes de una red de producción u OT con un solo firewall industrial?
Anybus Defender 8029 ofrece 11 segmentos de red físicos mediante interfaces Gigabit Ethernet y SFP. Cada interfaz puede configurarse de forma independiente, por lo que un solo firewall permite separar varias máquinas, áreas de producción u otras partes de la infraestructura OT y controlar la comunicación entre ellas.
¿Cómo crear más segmentos de red que puertos físicos tiene el firewall?
Anybus Defender 8029, además de 11 segmentos físicos, también admite VLAN. Mediante VLAN se pueden crear segmentos de red lógicos adicionales y separar así más dispositivos o partes de la instalación sin necesidad de disponer de un puerto físico independiente para cada segmento.
¿Cómo conectar las partes de cobre y fibra óptica de una red industrial mediante un solo firewall?
Anybus Defender 8029 dispone de dos puertos SFP que, según el módulo utilizado, pueden emplearse para conexiones de fibra óptica de 1 Gb en configuración multimodo o monomodo, o para conexiones Gigabit de cobre. De este modo, se pueden combinar conexiones RJ45 de cobre y enlaces de fibra óptica en un solo dispositivo.
¿Cómo separar la red de producción de la red corporativa y permitir únicamente la comunicación necesaria?
Anybus Defender 8029 utiliza un firewall con inspección de estado basado en el principio Deny by Default. La comunicación entre los distintos segmentos de red puede controlarse mediante reglas, permitiendo únicamente las conexiones, protocolos y servicios necesarios.
¿Cómo proteger posteriormente una red industrial existente sin cambiar las direcciones IP de los dispositivos?
Anybus Defender 8029 puede utilizarse en una configuración bridge transparente. Las interfaces de red seleccionadas se conectan en la capa 2 dentro de la misma subred IP y Defender inspecciona y filtra la comunicación entre ellas sin necesidad de cambiar el direccionamiento IP de los PLC, HMI y otros dispositivos conectados.
¿Cómo utilizar Anybus Defender en modo bridge en una red Siemens PROFINET?
Anybus Defender 8029 puede utilizarse en una red PROFINET en una configuración bridge transparente para controlar la comunicación sin cambiar las direcciones IP de los dispositivos. Cuando se utiliza Siemens PROFINET DCP, es necesario instalar entre Defender y el dispositivo Siemens un switch Ethernet gestionado que procese correctamente las etiquetas VLAN 0. Con una conexión directa, la detección de dispositivos mediante DCP, por ejemplo en TIA Portal, podría fallar.
¿Cómo proporcionar una conexión de Internet o WAN de respaldo para una red industrial?
Anybus Defender 8029 admite Multi-WAN y Load Balancing. Según la topología concreta, las interfaces de red pueden configurarse para varias conexiones WAN y utilizar, por ejemplo, una ruta principal y otra de respaldo o distribuir el tráfico entre varias conexiones.
Funciones de seguridad y red
¿Cómo conectar máquinas o redes de producción con direcciones IP iguales o solapadas?
Anybus Defender 8029 admite NAT para direcciones IP individuales, varias direcciones y subredes completas. NAT puede utilizarse, por ejemplo, para conectar varias máquinas o conjuntos tecnológicos con direccionamiento IP igual o solapado a una red de nivel superior sin necesidad de cambiar su configuración original.
¿Cómo inspeccionar el contenido de la comunicación industrial y no solo las direcciones IP y los puertos?
Anybus Defender 8029 PRO/FW admite Deep Packet Inspection (DPI) para los protocolos industriales EtherNet/IP CIP, Siemens TCP/IP y Modbus. De este modo, el firewall puede evaluar no solo la dirección IP de origen y destino o el puerto, sino también la comunicación industrial compatible.
¿Cómo identificar la comunicación industrial habitual y utilizarla para crear reglas de firewall más fácilmente?
Anybus Defender 8029 incluye un analizador de tráfico con aprendizaje automático. Este supervisa la comunicación industrial real y ayuda a determinar qué tráfico utilizan normalmente los dispositivos. A partir de esta información se pueden crear posteriormente reglas de seguridad más precisas de forma más sencilla.
¿Cómo proteger PLC o HMI antiguos que ya no se pueden actualizar?
Anybus Defender 8029 incluye un IPS que utiliza las tecnologías Snort y Suricata y admite Virtual Patching. Defender puede así ayudar a bloquear métodos conocidos de explotación de vulnerabilidades antes de que alcancen el PLC, HMI u otro dispositivo protegido que no pueda actualizarse fácilmente.
¿Cómo proporcionar acceso remoto seguro a una red de producción u OT?
Anybus Defender 8029 admite Remote Client VPN y las tecnologías VPN WireGuard, OpenSSL e IPsec. Por tanto, puede utilizarse tanto para el acceso remoto seguro de técnicos de servicio como para conectar de forma cifrada redes industriales situadas en diferentes ubicaciones.
¿Cómo conectar dos o más ubicaciones industriales mediante VPN?
Anybus Defender 8029 admite, entre otras tecnologías, WireGuard, OpenSSL e IPsec. WireGuard puede utilizarse para conexiones VPN sencillas point-to-point y point-to-multipoint, por ejemplo, entre dos dispositivos Anybus Defender o entre un Defender y un cliente remoto.
¿Cómo permitir acceso a un técnico de servicio externo solo durante un periodo limitado?
Anybus Defender 8029 admite la programación de reglas según fecha, hora o duración. Por tanto, un acceso remoto seleccionado o una regla de comunicación puede habilitarse únicamente durante el periodo necesario y volver a restringirse cuando finalice.
¿Cómo controlar el acceso de los usuarios a una red industrial protegida?
Anybus Defender 8029 admite autenticación de usuarios mediante RADIUS y LDAP/Active Directory, así como Captive Portal. De este modo, el acceso de los usuarios a la red protegida puede controlarse mediante cuentas de usuario y autenticación gestionadas de forma centralizada.
Firewall, NAT y gestión del tráfico
¿Qué opciones de NAT ofrece Anybus Defender 8029?
Anybus Defender 8029 admite Simple NAT Wizard, NAT 1:1 y 1:∞. NAT puede configurarse para direcciones IP individuales, varias direcciones o subredes completas y utilizarse, por ejemplo, para conectar redes con direccionamiento IP igual o solapado.
¿Cómo crear fácilmente reglas para el firewall industrial?
Anybus Defender 8029 se configura mediante la interfaz web integrada. La función One-Click Easy Rule permite crear una regla directamente a partir de un registro del firewall y Floating Rules permite utilizar reglas comunes en varias interfaces de red.
¿Cómo gestionar el tráfico a través de varias conexiones WAN?
Anybus Defender 8029 admite Multi-WAN y Load Balancing para trabajar con varias rutas de red. Para el enrutamiento avanzado también están disponibles los protocolos RIPv1, RIPv2 y BGPv4.
¿Cómo priorizar la comunicación industrial importante y gestionar el uso del ancho de banda?
Anybus Defender 8029 admite Traffic Shaping, que permite gestionar el uso del ancho de banda y priorizar el tráfico de red importante frente a comunicaciones menos críticas.
¿Cómo mantener el funcionamiento de la red si falla el firewall industrial?
Anybus Defender 8029 admite High Availability Redundancy. Dos dispositivos Anybus Defender pueden funcionar en una configuración active-standby, en la que uno actúa como unidad principal y el otro como respaldo. Si falla el Defender principal, la unidad de respaldo puede asumir su función y reducir así el riesgo de interrupción de comunicaciones de red importantes.
Visibilidad de la red y administración
¿Cómo saber qué dispositivos están conectados a una red OT o ICS?
Anybus Defender 8029 incluye la función Asset Discovery & Inventory para detectar e identificar dispositivos en una red OT/ICS. Según los datos disponibles, puede identificar el fabricante, el tipo de dispositivo, la versión de software, el nivel de actualización y el número de serie. El resultado también incluye una valoración de la precisión de la identificación.
¿Cómo se configura y administra Anybus Defender 8029?
Anybus Defender 8029 se configura mediante la interfaz web integrada. Están disponibles asistentes para los casos de uso habituales, registros del firewall y herramientas de diagnóstico. Para la integración está disponible una REST API y, para la administración avanzada, también una CLI mediante SSH o consola local.
¿Cómo administrar de forma centralizada varios firewalls industriales Anybus Defender?
Varios dispositivos Anybus Defender pueden administrarse opcionalmente desde un solo lugar mediante Anybus Cybersecurity Console. La administración centralizada resulta especialmente adecuada para instalaciones de mayor tamaño con varios Defender en diferentes partes de una planta de producción o en varias ubicaciones.
¿Cómo restablecer Anybus Defender a los ajustes de fábrica si se pierde la contraseña de acceso?
Anybus Defender 8029 puede restablecerse a los ajustes de fábrica si se pierde la contraseña de acceso siguiendo el procedimiento del fabricante y con acceso físico al dispositivo. Es necesario tener en cuenta que al restablecer los ajustes de fábrica se eliminará la configuración existente del dispositivo.
Variantes y alimentación
¿Cuál es la diferencia entre Anybus Defender 8029 AC y Anybus Defender 8029 DC?
Anybus Defender 8029 AC y Anybus Defender 8029 DC ofrecen las mismas funciones de red y seguridad PRO/FW. Se diferencian principalmente en el tipo de alimentación: la variante AC está diseñada para 100–240 VAC, mientras que la variante DC utiliza 24 VDC.
Highlighted items are mandatory.