Sécurisez une usine avec une seule passerelle.
Un seul Access Gate protège les réseaux IT et OT d'une usine. Votre routeur, votre pare-feu et vos switchs restent en place. En ligne, tout le trafic des machines passe par lui. Branché à côté de votre Edge Gateway, il change moins de choses.
Comment fonctionne cette conception.
Cette conception couvre toute une usine avec un seul Access Gate. En ligne, il porte vos VLAN et vos trunks et sert de passerelle aux machines. C'est la couverture la plus large, même sans switchs administrables. À côté de l'Edge Gateway, il ajoute une surcouche sécurisée sur tous les sous-réseaux. Le routeur, le pare-feu et les switchs restent tels quels. La même appliance héberge aussi l'accès distant, les passerelles de protocole, le DNS et l'heure, un historian et un serveur de mises à jour.
Votre réseau actuel reste en place.
Le routeur, le pare-feu et les switchs restent en place. Pas de recâblage, pas de changement d'adresse IP.
En ligne pour la couverture la plus large.
Le trafic des machines passe par l'Access Gate. Il porte vos VLAN et vos trunks et sert de passerelle. Cela fonctionne même sans switchs administrables.
L'IT et l'OT en un seul déploiement.
Un seul déploiement couvre les sous-réseaux IT et OT. Les sous-réseaux A et B sont tous deux protégés.
Une couche de sécurité par-dessus.
Le NAT bidirectionnel et le routage créent une couche de sécurité virtuelle. Rien à installer sur les machines.
Comment la passerelle se connecte.
L'Access Gate se connecte à l'Edge Gateway. Dans l'option à faible impact, une partie du trafic nord-sud et est-ouest passe par lui en boucle, sans changer les VLAN. Pour une couverture plus complète, placez-le en ligne : il porte alors les VLAN et les trunks et sert de passerelle.
Connexion à l'Edge Gateway.
Un câble Ethernet relie l'Access Gate à l'Edge Gateway.
Une boucle de trafic sécurisée.
C'est l'option à faible impact. Le trafic vers les machines sensibles passe en boucle par l'Access Gate pour être inspecté et contrôlé. Aucun changement de VLAN.
Des routes sur l'Edge Gateway.
Dans l'option à faible impact, des routes ajoutées sur l'Edge Gateway envoient le trafic critique vers l'Access Gate. Aucun changement de VLAN.
Les sessions distantes passent un contrôle.
Les flux nord-sud sont les sessions VPN entrantes vers les machines IT ou OT. L'Access Gate intercepte chaque session, vérifie l'identité et les droits, et journalise chaque action.
VPN vers l'IT (nord-sud).
Le client VPN se connecte à l'Access Gate. L'Access Gate ouvre ensuite une seconde connexion vers la machine IT locale. Il joue le rôle de bastion, avec double NAT et journalisation des sessions.
VPN vers l'OT (nord-sud).
L'accès distant à l'OT suit le même chemin par le bastion. Les utilisateurs s'authentifient avant d'atteindre un sous-réseau OT.
Authentification et droits.
Le MFA peut être exigé. Les règles d'accès portent sur des ressources, des protocoles et des actions précis. Chaque action est journalisée.
Analyse de protocole.
L'Access Gate inspecte chaque session au niveau du protocole. Il coupe la session pour l'analyser avant de la transmettre.
Contrôlez le trafic entre les machines.
Les flux est-ouest sont le trafic latéral entre machines du LAN. Les faire passer par l'Access Gate applique le Zero Trust à l'intérieur de l'usine. Vous pouvez le limiter aux machines critiques.
De l'IT vers l'OT (est-ouest).
Le trafic de l'IT vers l'OT passe par l'Access Gate. Une rupture de protocole s'applique, et il n'existe aucun chemin direct de couche 2 entre les domaines.
D'OT à OT (est-ouest).
Le trafic latéral entre machines OT passe par la surcouche. Chaque session entre deux machines est authentifiée et journalisée.
Double NAT et journaux de session.
L'Access Gate applique un double NAT aux deux extrémités de chaque connexion. Chaque session laisse une trace d'audit complète.
Rupture de protocole.
Les sessions sont coupées puis rétablies par l'Access Gate. Cela permet le DPI, la journalisation et le contrôle au niveau applicatif.
Téléchargez l'architecture à une passerelle.
Recevez les cinq schémas en un seul pack : topologie de base, flux VPN et flux est-ouest.
Deux couches de passerelle.
Besoin de zones de contrôle séparées pour l'IT et l'OT ? La conception à deux couches ajoute une seconde couche pour les réseaux OT critiques.
Multi-sites.
Plusieurs usines ? La conception multi-sites montre comment les enclaves s'étendent d'une usine à l'autre par des tunnels sécurisés.
One Gateway Architecture.
One Gateway Architecture: Video Walkthrough
See how a single Access Gate deploys on your network to enforce Zero Trust across IT and OT, without changing your existing infrastructure.
Request a DemoQuestions sur la conception à une passerelle.
Access Gate suffit. Cette conception utilise une seule appliance connectée à votre Edge Gateway.
Non. Votre routeur, votre pare-feu et vos switchs restent. Dans l'option à faible impact, une seule route supplémentaire crée la boucle sécurisée. Seul le trafic choisi passe par l'Access Gate pour le contrôle d'identité et l'inspection. Vos politiques existantes ne changent pas. Pour une couverture plus complète, placez l'Access Gate en ligne : il porte alors vos VLAN et vos trunks et sert de passerelle.
La boucle sécurisée est un chemin routé défini sur l'Edge Gateway. Elle envoie le trafic choisi vers l'Access Gate pour l'authentification, la vérification et la journalisation avant qu'il atteigne sa destination. Elle sert de point de contrôle : vous ne redessinez pas le réseau.
Oui. Un seul Access Gate couvre les sous-réseaux IT et OT en même temps. Vous pouvez aussi commencer par l'OT seul et ajouter l'IT plus tard.
Il garde son chemin actuel, sans modification. Vous choisissez les flux que l'Access Gate contrôle, et vous avancez étape par étape sans arrêter la production.