Des équipements intouchables
Automates, capteurs et postes de supervision n'acceptent ni agent ni interrogation active.
Sur une chaîne de production, un poste électrique ou une station de pompage, la première règle est de ne rien perturber. C'est pour cela que la sécurité informatique classique n'y entre pas : un scan de vulnérabilité peut arrêter un automate. Guardian résout le problème autrement - il écoute le trafic sans jamais émettre.
Le problème
L'informatique de gestion se protège avec des agents, des scans et des correctifs. Rien de tout cela ne s'applique à un automate : il n'accepte pas d'agent, il ne supporte pas un scan, et son correctif - s'il existe - impose un arrêt de production que personne n'accordera.
Résultat : dans beaucoup d'installations, personne ne sait exactement quels équipements sont raccordés, avec quelles versions, ni ce qu'ils échangent. On sécurise un environnement qu'on ne voit pas.
Automates, capteurs et postes de supervision n'acceptent ni agent ni interrogation active.
Des systèmes conçus pour durer vingt ans coexistent avec des équipements récents, sans inventaire commun.
Ici, l'arrêt de production coûte plus cher que l'incident de sécurité qu'on cherchait à éviter.
Capacités
Le capteur se raccorde sur un port miroir et se contente d'observer. Il en déduit l'inventaire, la topologie et le comportement normal de l'installation - puis signale les écarts, sans jamais interagir avec les équipements.
Installation transparente pour la production : aucun paquet injecté, aucun risque de perturber un processus critique.
Détection des équipements avec leur type, leur version de micrologiciel et leur numéro de série, tenue à jour en continu.
Représentation graphique des équipements et de leurs flux de communication réels, y compris ceux que personne n'avait documentés.
Le fonctionnement normal de l'installation est appris par observation, puis sert de point de comparaison.
Toute déviation par rapport à la référence est signalée : nouvel équipement, commande inhabituelle, flux inattendu.
Inspection du contenu des paquets pour comprendre les échanges industriels, pas seulement les en-têtes réseau.
Environnements
C'est le point qui compte le plus pour un opérateur d'importance vitale en Algérie : le capteur ne suppose aucune connexion vers l'extérieur pour fonctionner.
Périmètre publié par Nozomi Networks. La couverture des protocoles propres à vos équipements se vérifie au cadrage, sur la base d'une capture de votre trafic réel.
Un partenaire, pas seulement un revendeur
Un projet de cybersécurité industrielle échoue rarement sur la technique. Il échoue quand l'équipe sécurité arrive sans les exploitants, avec des méthodes conçues pour la bureautique.
Nous associons les équipes de production dès le cadrage. Sans leur accord, aucun raccordement ne se fera, et ils ont raison de l'exiger.
Port miroir, prise dérivée ou capture hors ligne : nous choisissons le mode qui ne touche pas au flux de production.
Nous relions la supervision industrielle à vos outils existants sans créer de passerelle qui ouvrirait le réseau industriel.
Un capteur par site puis une consolidation centrale : nous dimensionnons l'architecture selon vos liaisons réelles entre sites.
Nous cadrons un raccordement sans risque pour la production, établissons l'inventaire réel de vos équipements et vous le restituons. Réponse sous 24 heures ouvrées.