El pasado 17 de julio, durante la conferencia conf.23, Tom Clasey, SVP y GM del área de Productos y Tecnologías de Splunk, presentó el nuevo producto que se sumó a la lista de productos existentes de su plataforma, enfocado en la monitorización de tecnologías IOT. El recién lanzado Splunk Edge Hub llegó para resolver los problemas que puedas tener.
Esta solución lista para usar, además de contar con un núcleo de software Splunk, es un dispositivo con diversos sensores integrados como humedad, luz, temperatura, entre otros. Esto nos permitirá recopilar un conjunto de datos como la información de los sensores, como los datos generados por sensores de terceros, registros de SCADA, OPC, y otras tecnologías relacionadas con el mundo de IOT.
Además, los conocimientos y experiencia en ciberseguridad de A3Sec, nos ayudará a mejorar la visibilidad y ciberseguridad dentro de las industrias manufactureras, edificios inteligentes o empresas que posean este tipo de tecnología.
Dentro de las características que presenta este nuevo hub, encontramos un procesador de la familia de los i.MX 8M, un nxp imx8m plus, el cual es una plataforma altamente potente y escalable, ideal para gráficos, aplicaciones de seguridad críticas, aplicaciones de audio, video e inteligencia artificial. Además, cuenta con una capacidad de almacenamiento de 8GB, lo cual es más que suficiente para realizar todo el procesamiento necesario, y complementado con su memoria interna de 32GB eMMC SSD, evita un consumo excesivo de recursos y alcanza velocidades de entre 100-256 MB/s, llegando a picos superiores a los 400MB/s de escritura.
Está equipado con una pantalla OLED de alta definición de 4.97 pulgadas, lo cual nos permitirá visualizar las mediciones de los 7 sensores instalados inicialmente (luz, temperatura, humedad, sonido, giroscopio, presión y gas). Además, en caso de que estos sensores resulten insuficientes, se admitirá el uso de sensores de terceros como MQTT, OPC-UA, SNMP, Modbus y PROFINET. Además se mantiene siempre activo gracias a sus dos opciones de carga, USB-C PD (5V, 9V, 15V a 3A máximo) o carga a través de Ethernet (PoE++ 30W).
Permanece conectado con los usuarios gracias a que soporta la conectividad por Wifi5 (2.4GHz y 5GHz), Gigabit Ethernet, Bluetooth 5.0, BLE, USB (puertos 3.0 y 2.0), TRS 3.5mm, LTE/4g y GNSS. Al considerar estas especificaciones, se espera una capacidad de lectura y envío de información excepcionalmente elevada.
https://www.splunk.com/en_us/blog/platform/swimming-in-sensors-and-drowning-in-data.html
Ahora que estamos familiarizados con las características y protocolos, surgen preguntas fundamentales: ¿Qué podemos recolectar? ¿Dónde almacenaremos esta información? ¿Qué posibilidades se abren con estos datos?
¿Qué podemos recolectar?
En relación con lo mencionado en la conf.23, existen dos universos en términos de tecnologías a recolectar: el universo del IOT en la industria manufacturera y el ámbito de los edificios inteligentes o domótica. Algunos ejemplos de estas tecnologías son:
IOT de la Industria manufacturera:
- PLC’s
- IO-Link
- Sensores
- DCS
- Linea de produccion (Válvulas , Motores, etc)
- Servidores OPC
- Estaciones de Operadores
- MES y ERP
Edificios Inteligentes o Domótica:
- Sensores de humo
- Sensores de Luz
- Elevadores
- Accionadores Inteligentes
- Cámaras de seguridad
- Equipo médico
- Sensores ambientales
- Dispositivos Inteligentes
¿Dónde almacenaremos esta información?
Toda la información que será transmitida desde las diversas tecnologías, sensores, dispositivos, IOT, etc. hacia el Splunk Edge Hub será enviada nuevamente a través de HEC a una instancia de Splunk. Esto dependerá de la capacidad del entorno de Splunk que tenga el cliente, ya sea un Standalone, una Nube o un Cluster, para poder almacenar, consultar y analizar la información y aprovecharla al máximo. De esta manera, con la experiencia que tenemos como empresa en el área, podemos contar con informes, alertas y paneles de control que garanticen la seguridad y el mejor mantenimiento dentro del ecosistema tecnológico.
¿Qué posibilidades se abren con estos datos?
En relación con la resiliencia de la seguridad empresarial que nos presentan como objetivo, Splunk nos muestra dos ejemplos de uso de su nueva plataforma, los cuales se clasifican en:
- Monitorear las condiciones en los centros de datos y sus racks: Utilizando Splunk Edge Hub para economizar tiempo, recursos y evitar gastos innecesarios.
- Análisis predictivos en la industria manufacturera: Utilizando Splunk Edge Hub para mitigar tiempos de inactividad y anticipar el mantenimiento programado de la infraestructura.
Y teniendo como un tercer caso de uso, las soluciones personalizadas, enriqueciendo la visibilidad y el manejo del camino Además, existe otra forma de aplicación, las soluciones a medida, que mejoran la visibilidad y el control del proceso a la resiliencia empresarial de las fuentes de OT/IOT dentro de las compañías.
Este nuevo producto de Splunk llega con toda la potencia y la fuerza de recopilar, optimizar y hacer más efectiva la observabilidad y seguridad dentro de estos universos mencionados. Splunk ya estaba presente, pero ahora con su propio hub para monitorear llega con mayor fuerza para realizar análisis y predicciones que ayuden a las empresas grandes y pequeñas a conocer, asegurar y mantener todos sus dispositivos, sensores, etc.
Junto con nuestros expertos en ciberseguridad en A3Sec vemos un potencial muy grande para poder maximizar el uso de la información que las distintas tecnologías nos ofrecen y de esta forma hacer ambientes IOT más seguros para nuestros clientes. Solo nos queda esperar su llegada para aprovechar al máximo este hardware que promete mucho.
Descubre cómo Splunk y sus herramientas estan transformando el cómo las organizaciones aprovechan sus datos para obtener valor en el mundo digital en el blog: https://blog.a3sec.com/es/seguridad-y-observabilidad
