IXON vs. Secomea

Plataforma en la nube unificada frente a arquitectura VPN multinivel:
una comparativa directa para fabricantes de maquinaria.

Entender las soluciones: IXON vs. Secomea

Tanto IXON como Secomea ofrecen acceso remoto industrial y conectividad edge, pero operan con arquitecturas de software, estructuras de licencias y modelos de expansión de hardware fundamentalmente diferentes.

IXON

IXON:
Plataforma unificada en la nube y gateways periféricos

IXON ofrece una moderna plataforma en la nube diseñada específicamente para fabricantes de maquinaria. En lugar de alternar entre diferentes programas de software, gestionas el acceso remoto, los permisos de usuario y los datos de las máquinas directamente desde el navegador web, con acceso de usuarios ilimitado. La plataforma incluye acceso remoto estándar gratuito, con paquetes SaaS opcionales para portales de servicio y datos de las máquinas.

Secomea

Secomea:
Infraestructura VPN multinivel y gateways

Secomea proporciona gateways de acceso remoto construidos sobre una estructura de componentes multinivel. Su ecosistema combina gateways de hardware o software (Site Manager), una infraestructura de servidores VPN alojada (Gate Manager) y software de cliente VPN de escritorio (Link Manager). Para gestionar estos componentes independientes desde una única vista, Secomea ofrece una capa superior de software unificada llamada Secomea Prime.

 

IXON vs. Secomea de un vistazo

Categoría IXON Secomea

Arquitectura de la plataforma

Plataforma nativa de la nube unificada:
Una interfaz central en la nube que gestiona todos los gateways, usuarios y datos de las máquinas.

Arquitectura multinivel:
Dividida entre Gate Manager (servidores), Link Manager (cliente) y Secomea Prime (capa de gestión).

Métodos de acceso remoto

Nativo web y multiplataforma:
DirectVPN, EasyControl (VNC+HTTP), StationAccess (RDP+SSH), LiveView (RTSP) compatibles con Windows, MacOS, Linux, iOS y Android.

Cliente de escritorio:
VPN, VNC, HTTP, SSH y RDP a través del cliente de Windows (Link Manager). Solución móvil alternativa basada en navegador; sin aplicaciones móviles nativas

Gama de gateways

Unrestricted expansion:
Expansión sin restricciones:
Ethernet, telefonía móvil (SIM/eSIM), Wi-Fi, gateways Edge combinados e integración exclusivamente por software con IXagent. Terminales (endpoints) IP locales ilimitados.

Hardware limitado:
Ethernet, Wi-Fi y telefonía móvil (sin modelos combinados). Terminales IP limitados a 10 (serie 15xx) o 100 (serie 35xx) por dispositivo.

Seguridad y cumplimiento

Proceso y producto acreditados:
Certificación IEC 62443-4-1 (en proceso) e IEC 62443-4-2 (producto) por Bureau Veritas, certificación ISO 27001/27017/27701. Centro de Confianza (Trust Center) público para NIS2/CRA.

Acreditación parcial: 
Certificado según IEC 62443-4-1; evaluado según IEC 62443-4-2 pero no certificado. Informe SOC 2 Tipo I. Informe ISAE 3402 basado en ISO 27002 (sin certificación ISO 27001).

Gobernanza

Controles de identidad estándar:
Acceso basado en roles, SSO, aprovisionamiento SCIM, flujos de trabajo de aprobación con límite de tiempo e IXON Oversight integrado de serie.

Gobernanza por niveles:
MFA incluido; SSO, aprovisionamiento SCIM y flujos de trabajo de aprobación de acceso requieren los niveles superiores de pago de Secomea Prime.

Gestión de flotas

Control centralizado en la nube:
Plantillas de dispositivos, puesta en marcha inalámbrica (over-the-air) y actualizaciones remotas de firmware en todo el hardware desde un único portal.

Configuración a nivel de dispositivo:
Configuración del router a través de la interfaz web local de SiteManager; herramientas de automatización disponibles para despliegues a gran escala.

Capacidad de expansión

Ecosistema IIoT abierto:
APIs REST nativas, MQTT y App Engine en IXON Cloud. Alojamiento local de contenedores Docker en Secure Edge Pro.

Complementos cerrados:
Registro de datos (data logging) mediante archivos JSON; acceso a la API restringido al nivel Premium. Sin soporte para SDK ni Docker.

Colaboración

Portal de servicio dedicado:
Portal integrado para una colaboración segura con proveedores externos, integradores de sistemas y clientes finales.

Solo personalización de marca (branding):
Personalización de marca disponible en el nivel Premium. Sin portal de servicio dedicado a terceros.

Soporte

Soporte directo de expertos:
Soporte técnico directo y gratuito durante el horario laboral de la UE y EE. UU., además de documentación activa para desarrolladores.

Soporte escalonado:
Se proporciona soporte básico y estándar; soporte 24/7 disponible bajo un SLA de pago.

Precios

Precios predecibles:
Usuarios, máquinas, canales VPN concurrentes y tráfico ilimitados incluidos. Tarifa plana de 300 €/mes para funciones SaaS avanzadas.

Modular y por niveles:
Tarifas de GateManager por gateway activo, licencias de Link Manager por puesto de usuario concurrente, tarifas escalonadas de Prime y bloques de terminales IP.

IXON vs Secomea: funcionalidades de acceso remoto

Software

Tanto IXON como Secomea establecen túneles VPN salientes seguros sin requerir puertos entrantes abiertos en el firewall. La principal diferencia operativa radica en la accesibilidad. IXON proporciona una interfaz moderna y orientada a la web (web-first): los equipos de servicio técnico acceden a las HMI, PLCs y transmisiones de cámaras de las máquinas (VNC, HTTP, RDP, SSH, RTSP) directamente a través de cualquier navegador web o aplicación móvil nativa (iOS, Android, Windows, MacOS, Linux), sin necesidad de instalar clientes de software pesados.

Secomea canaliza las conexiones a través de Link Manager, un cliente de escritorio exclusivo para Windows, o Link Manager Mobile, un cliente web con compatibilidad limitada de protocolos. La gestión del sistema se divide entre tres herramientas diferenciadas: Gate Manager (servidores), Link Manager (licencias de usuario) y Secomea Prime (gestión centralizada).

Hardware

IXON ofrece una gama completa de gateways edge industriales, que incluye modelos Ethernet, de telefonía móvil (SIM y eSIM), Wi-Fi y combinados, junto con la solución de software IXagent. El SiteManager de Secomea abarca modelos Ethernet, Wi-Fi y móviles, pero no ofrece hardware combinado integrado. La ampliación de la red se gestiona de forma diferente.

En IXON, cada gateway admite de serie un número ilimitado de terminales (endpoints) IP detrás del router. Además, el Secure Edge Pro ejecuta contenedores Docker locales, lo que permite a los ingenieros ejecutar aplicaciones edge personalizadas y lógica local directamente a nivel de máquina. Los gateways de hardware de Secomea imponen límites estrictos de direcciones IP, restringidos a 10 terminales IP en la serie 15xx y a 100 en la serie 35xx. Conectar redes de máquinas más amplias requiere la compra de paquetes adicionales de licencias para terminales IP o la actualización del hardware.

IXON vs Secomea: facilidad de uso 

Gestión de flotas

Con IXON, un único portal en la nube gestiona las reglas de firewall, las plantillas de dispositivos y las actualizaciones remotas de firmware en toda tu flota de máquinas, sin necesidad de módulos de software adicionales. Con Secomea, los gateways se configuran de forma individual a través de la interfaz web local de SiteManager, lo que exige una configuración dispositivo por dispositivo o el uso de scripts de automatización independientes para despliegues a mayor escala.

Gestión de usuarios

IXON incluye de serie controles de identidad empresariales (inicio de sesión único [SSO], SCIM a través de Microsoft Entra ID y flujos de trabajo de aprobación con límite de tiempo) con puestos de usuario ilimitados en todos los niveles estándar. En Secomea, se incluyen grupos de usuarios estándar y autenticación multifactor (MFA), pero las funciones avanzadas de gobernanza (SSO, SCIM, flujos de trabajo de aprobación) están reservadas a los niveles de pago superiores de Secomea Prime. Las conexiones simultáneas de ingenieros se licencian por cada puesto activo de Link Manager.

Capacidad de expansión

IXON está diseñado como un ecosistema IoT abierto compatible con APIs REST, transmisión de datos mediante MQTT, integraciones con App Engine, contenedores Docker locales y portales de servicio dedicados para clientes. Por su parte, Secomea gestiona las exportaciones de datos a terceros mediante archivos JSON, restringe el acceso a la API a su nivel de software Premium y no ofrece soporte para contenedores ni SDK.

IXON vs Secomea: ciberseguridad 

Seguridad y certificación

Los equipos de seguridad de TI y OT de las plantas exigen cada vez más pruebas acreditadas por terceros antes de autorizar soluciones de acceso remoto en sus redes de fábrica.

  • IXON cuenta con certificaciones completas de proceso y producto acreditadas por terceros a través de Bureau Veritas: IEC 62443-4-1 (Nivel de Madurez 2 para desarrollo seguro) e IEC 62443-4-2 (Nivel de Seguridad 2 para características de hardware), junto con ISO 27001, ISO 27017 e ISO 27701.

  • Secomea cuenta con un certificado de procesos auditado según la norma IEC 62443-4-1, pero sus capacidades de producto según la norma IEC 62443-4-2 son objeto de una autoevaluación, en lugar de estar certificadas. En lugar de un certificado ISO 27001, Secomea se basa en informes de garantía: un informe ISAE 3402 basado en la norma ISO 27002 y un informe SOC 2 Tipo I correspondiente a un momento concreto.

Por qué importa la certificación de procesos

La norma IEC 62443-4-2 certifica las capacidades del producto (autenticación, cifrado). La norma IEC 62443-4-1 certifica el proceso de desarrollo, garantizando que el modelado de amenazas, el código probado y la respuesta ante vulnerabilidades estén integrados de forma estructural.

IXON vs Secomea: modelos de precios

IXON utiliza un modelo de precios de tarifa plana y sin limitaciones de consumo por portal en la nube, disponible con el nivel gratuito (Free) o con Remote Access Cloud Plus (300 €/mes). Esto incluye cuentas de usuario ilimitadas, máquinas conectadas ilimitadas, túneles VPN concurrentes ilimitados y tráfico de datos no medido, sin costes ocultos.

Secomea utiliza un modelo de precios basado en componentes en el que los costes totales escalan en función de cuatro variables independientes:

  • GateManager: Tarifas mensuales o anuales basadas en el número de gateways conectados activos.
  • LinkManager: Licenciado por puesto de usuario concurrente con sesión iniciada en el sistema.
  • Secomea Prime: Suscripciones de licencias por niveles (Essential, Professional, Premium) requeridas para desbloquear funciones administrativas como SSO, acceso a la API y personalización de marca (branding).
  • Terminales (endpoints) IP: Límites base de conexiones IP por gateway; los bloques de dispositivos adicionales requieren licencias complementarias.

Exención de responsabilidad: Esta comparativa se basa en información y documentación disponible públicamente a fecha de septiembre de 2026. IXON no está afiliada a Secomea A/S. Secomea, SiteManager, GateManager, LinkManager y Secomea Prime son marcas registradas de Secomea A/S.

Preguntas frecuentes

¿Qué solución ofrece un cumplimiento de seguridad más amplio para la aprobación del departamento de TI del usuario final?

Ambos proveedores implementan arquitecturas de ciberseguridad sólidas, pero IXON está diseñado específicamente para agilizar la aprobación por parte del usuario final (los equipos de TI/OT de fábrica). Además de contar con certificaciones acreditadas por terceros según las normas IEC 62443-4-1 (proceso), IEC 62443-4-2 (producto) e ISO 27001/27017/27701, IXON proporciona a los equipos de TI de planta herramientas de control nativas, tales como flujos de trabajo de aprobación de acceso, registros de auditoría (audit logging) y un Centro de Confianza (Trust Center) público con documentación de cumplimiento ya preparada. Esta configuración transparente facilita notablemente que los equipos de seguridad de la planta autoricen el acceso remoto bajo los requisitos de la directiva NIS2, evitando largos cuestionarios o demoras en la puesta en marcha.

¿Sigo necesitando GateManager y LinkManager si utilizo Secomea Prime?

Sí. Secomea Prime actúa como una capa de gestión superior sobre GateManager y LinkManager. No sustituye la infraestructura VPN subyacente ni las licencias de cliente; sigues necesitando Gate Manager para el alojamiento de los gateways y licencias de Link Manager para las conexiones de los usuarios.

¿En qué se diferencian las estructuras de precios de IXON y Secomea?

IXON utiliza un modelo de tarifa plana y sin restricciones de consumo en el que se incluyen usuarios ilimitados, conexiones simultáneas y terminales (endpoints) IP con el portal. Secomea utiliza un modelo modular donde los costes escalan en función de cuatro variables: gateways conectados, puestos de usuario concurrentes, niveles de funcionalidades (Prime) y bloques de terminales IP detrás de cada gateway.

¿Qué opciones de acceso móvil ofrece IXON en comparación con Secomea?

IXON ofrece aplicaciones nativas para iOS y Android que replican toda la plataforma en la nube, lo que permite a los ingenieros gestionar permisos, visualizar paneles de las máquinas e iniciar conexiones VPN directamente en dispositivos móviles. Secomea ofrece acceso a través del navegador mediante Link Manager Mobile, que proporciona una compatibilidad limitada de protocolos en comparación con su cliente de escritorio.

¿Cómo paso de Secomea a IXON?

La transición es sencilla y no interrumpirá las operaciones diarias de servicio. Por lo general, los fabricantes de maquinaria comienzan equipando las máquinas nuevas con gateways IXON mediante el plan gratuito Remote Access Cloud y, a continuación, van sustituyendo las unidades de Secomea existentes de forma progresiva. Contacta con el equipo de ventas de IXON para programar una llamada técnica de migración.

¿Estás pensando en cambiar de Secomea a IXON?

Compara IXON con tu configuración actual en tu propio entorno. Solicita un kit de evaluación y descubre lo fácil
que puede ser el acceso remoto, o programa una demostración personalizada e individual.