# ¿Cómo protejo un PC antiguo de producción que no se puede parchear?

Rodeándolo de protección, ya que no puede arreglarlo. Paneles de operador, HMI y ordenadores de bancos de pruebas suelen funcionar con un sistema operativo que el fabricante ya no soporta, y el proveedor de la máquina prohíbe cambios. Sáquelo de toda red que no necesite, bloquee su acceso a internet, permita solo las conexiones que necesita con los controladores y servidores con los que trabaja, desactive puertos USB y servicios innecesarios si el proveedor lo permite, use una lista blanca de aplicaciones si el fabricante la admite y guarde una imagen probada para poder reconstruirlo. Pida al proveedor una vía de actualización y documente el riesgo restante. Después vigílelo desde la red, ya que no se le puede instalar nada: NetSenX ve sus conexiones desde un puerto SPAN o TAP y detecta beaconing, escaneo, movimiento lateral y volumen saliente inusual en todos los planes y, desde el plan Pro, escrituras en controladores desde equipos no autorizados. No ve lo que se ejecuta dentro del PC.

FAQ: [OT e IoT](https://netsenx.com/es/faq/ot) · https://netsenx.com/es/faq/how-to-protect-an-unpatchable-pc-in-production

## Siga leyendo

- https://netsenx.com/es/ot-network-monitoring
- https://netsenx.com/es/compare

## Preguntas relacionadas

- [¿Qué es un control compensatorio para sistemas OT antiguos?](https://netsenx.com/es/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [¿Cómo creo un inventario de activos OT sin escaneo activo?](https://netsenx.com/es/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [¿Qué dispositivos OT no ve la monitorización pasiva?](https://netsenx.com/es/faq/which-ot-devices-does-passive-monitoring-miss)
- [¿Cuántos sensores necesitamos para monitorizar tres fábricas?](https://netsenx.com/es/faq/how-many-sensors-do-we-need-for-several-plants)
- [¿Podemos monitorizar OT con herramientas de código abierto y poco presupuesto?](https://netsenx.com/es/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)