Rutile reúne el inventario, la topología, las configuraciones y el ciclo de vida de cada activo industrial, y lo mantiene vivo. Lo construimos nosotros, en Europa, porque cada diagnóstico lo necesitaba y el mercado no lo daba como lo queríamos.
Qué es
El núcleo de Rutile es un gemelo digital: la red de control convertida en un grafo navegable donde, desde la topología real, se entra en cada activo y se ve qué vulnerabilidades le afectan de verdad, el estado y la antigüedad de sus copias, los parches disponibles y su grado de cumplimiento. El contexto —con quién habla el equipo y qué función cumple— es lo que cambia la prioridad de una decisión.
Cómo lo hace
Rutile combina dos fuentes que casi todos presentan como excluyentes. Escucha la red de forma pasiva desde un puerto SPAN o TAP, sin tocar los equipos ni interferir en el proceso, y descubre activos, comunicaciones y topología. Cuando hace falta más detalle —software instalado, versiones, electrónica de red—, pregunta de forma activa y controlada solo a los activos que más contexto aportan.
El mando lo conserva el cliente: el ámbito, las credenciales y las ventanas los define usted, y ninguna consulta ni ningún cambio ocurre sin aprobación explícita.
Dónde vive el dato
Se despliega dentro del perímetro industrial, sin agentes en los equipos de planta, y se integra con su SIEM y su CMDB por interfaces controladas. Desarrollado en Europa y desplegado on-premise: el dato se queda bajo el control del cliente, en línea con el sello Cybersecurity Made in Europe.
Y lo construye gente que pisa planta: el mismo equipo que hace pentesting industrial y opera un SOC OT. Rutile salió de esa práctica, no de una pizarra.
La ficha viva de cada activo
Qué reúne sobre cada equipo
Qué es, dónde está, con quién habla, qué necesita y qué puede demostrarse sobre él. Seis vistas sobre un mismo activo y un mismo histórico, para operación, mantenimiento, ingeniería, seguridad y cumplimiento.
Inventario de activos
Fabricante, modelo, firmware, protocolos, direccionamiento, rol y ubicación de cada equipo, deducidos del tráfico real y no de una hoja de cálculo.
Gemelo digital
Un grafo navegable de comunicaciones, rutas y protocolos sobre el que se proyecta todo lo demás: la red de control tal y como es.
Vulnerabilidades con contexto
CVE y avisos de fabricante priorizados por la exposición real en la topología, no por el CVSS a secas. Los equipos sin soporte siguen visibles con sus medidas compensatorias.
Copias de configuración
La última configuración buena conocida de cada equipo, su antigüedad y qué ha cambiado desde entonces. La base para recuperar un controlador tras un fallo.
Parches bajo aprobación
Cruza lo instalado con lo disponible y lleva cada cambio a una ventana autorizada, con evidencia antes y después. Nada se aplica sin aprobación.
Cumplimiento continuo
El inventario y su histórico se convierten en evidencia viva para NIS2, IEC 62443, ENS, CRA e ISO 27001. No se reconstruye cada año en una hoja de cálculo.
Dos caminos
El producto, o el resultado
Rutile tiene web propia, con capturas de la interfaz, preguntas técnicas y solicitud de demostración: rutileics.com. Allí está el detalle y la vía para licenciarlo y operarlo con su propio equipo.
Si prefiere el resultado sin operar la herramienta, ese es nuestro servicio de inventario gestionado: Titanium despliega Rutile en su planta y lo opera por usted, con la evidencia normativa lista para cada auditoría.
