Access Gate Fiche technique.
Sécurisez vos sites sans reconstruire le réseau. Access Gate se branche sur votre réseau existant et place un proxy de sécurité devant chaque machine. Sans recâblage, sans arrêt, rien à installer sur les machines.
Dernière mise à jour :
Téléchargez la fiche technique Access Gate.
Obtenez la présentation produit complète avec les capacités techniques, le modèle de déploiement, l'alignement de conformité et les références clients.
Contenu du document
Architecture produit, modèle de déploiement, fonctionnalités clés (enforcement par proxy, micro-DMZ, accès fondé sur l'identité), alignement de conformité et déploiements clients réels.
Voir en action
Demandez une démo en direct. Voyez comment Access Gate s'intègre à votre réseau sans recâblage ni arrêt.
Les réseaux d'usine à plat font trop confiance.
Les réseaux industriels ont été conçus pour être isolés. Aujourd'hui, ils mêlent IT, OT et systèmes vieux de plusieurs décennies, sous pression pour se numériser. Chaque nouvelle connexion augmente l'exposition.
Les réseaux isolés sont désormais connectés.
Les réseaux industriels sont plus connectés que jamais, mélangeant IT, OT et systèmes vieux de plusieurs décennies sous pression pour se numériser.
L'IT et l'exploitation ont des priorités différentes.
Les opérateurs maintiennent les processus en fonctionnement tandis que l'IT réduit l'exposition. KPI différents, priorités contradictoires et intégrations fragiles.
Reconstruire le réseau n'est pas une option.
Démonter et repenser les réseaux est lent, coûteux et peu réaliste. Les usines ne peuvent pas s'arrêter des semaines.
Les réglementations s'accumulent.
Les usines doivent prouver leur conformité à NIS2, CMMC, IEC 62443 et aux règles sectorielles, sur des réseaux qui n'ont jamais été conçus pour cela.
Un proxy de sécurité par machine.
Access Gate protège l'exploitation sans recâblage ni arrêt. L'appliance sur site s'appuie sur des overlays réseau et des proxys de sécurité. Elle place chaque machine critique dans sa propre micro-DMZ, applique un accès fondé sur l'identité et bloque les mouvements latéraux.
Un proxy ajouté par logiciel.
Aucun recâblage ni modification du réseau sous-jacent. Masquage des actifs et protection L3-7 déployés via le réseau défini par logiciel.
Fonctionne sur site.
Traitement des données sur site, enforcement local, meilleures performances. Aucune dépendance cloud pour les décisions de sécurité.
Configuration pilotée par politiques.
Une couche de gestion qui apporte le Zero Trust à l'OT, avec une automatisation pilotée par politiques.
Conformité : Aligné sur CMMC, NIST 800-82, NIS2 et les directives DoD OT Zero Trust.
Protéger un flux à la fois.
C’est le réseau défini par logiciel (software-defined networking) qui rend l’insertion sûre. Access Gate construit une copie 1:1 du réseau, le Secure Twin. Chaque équipement garde son IP, sa passerelle et son routage. Il reçoit aussi une adresse jumelle qui passe par le proxy. Pour protéger un équipement, vous changez la destination de son trafic. Le câblage ne bouge pas, il n’y a donc aucune fenêtre de bascule à négocier avec l’exploitation.
- 01
Une route sur votre routeur (recommandé)
Pour un sous-réseau entier ou un groupe de machines : une seule route sur le switch ou le routeur existant envoie leur trafic vers la plage jumelle, selon son origine ou sa destination. Retirer la route suffit à revenir en arrière.
- 02
Twin IPs
Pour les équipements joints par adresse : un seul champ change sur le client, la destination, de l’adresse réelle vers la jumelle. Rien n’est usurpé et l’opérateur voit exactement où va le trafic.
- 03
Twin DNS
Pour les équipements joints par nom : l’enregistrement résout vers l’adresse jumelle et le flux transite par le proxy. Un enregistrement, un équipement, vérifié avant le suivant.
- 04
Mode in-line
Quand Access Gate est la passerelle du site et porte lui-même les VLANs et les trunks, le trafic transite nativement et aucune étape par équipement n’est nécessaire.
Retour arrière: Chaque étape se défait seule : on rétablit l’enregistrement, le champ ou la route et l’équipement revient sur le réseau sous-jacent. En déploiement adjacent, le réseau continue de fonctionner si l’appliance est hors ligne.
Questions fréquentes sur Access Gate.
agent requis. Access Gate se branche sur votre réseau existant et protège les machines depuis le réseau. Rien à installer sur les machines.
Le Trout Access Gate (TAG) est une appliance sur site qui apporte le Zero Trust aux réseaux industriels. Il utilise le réseau défini par logiciel pour placer un proxy de sécurité devant chaque actif OT. Chaque actif obtient sa propre micro-DMZ, sans recâblage, sans arrêt et sans agent.
L'appliance se monte en rack sur le site et se branche sur votre réseau existant. Elle apprend passivement les communications OT et identifie les équipements. Elle insère ensuite un proxy d'application des politiques devant chaque actif, via un overlay SDN. Le réseau sous-jacent reste exactement tel quel.
Non. L'Access Gate construit un overlay virtuel par-dessus votre réseau existant en utilisant le routage IP standard et le NAT bidirectionnel. Aucun changement de VLAN, aucune renumérotation IP, aucun recâblage. Les PLC, HMI et systèmes SCADA existants fonctionnent sans modification.
L'Access Gate est aligné sur CMMC, NIST 800-82, NIS2, IEC 62443 et les directives DoD OT Zero Trust (DTM 25-003). Il fournit la segmentation, l'enforcement d'identite et la journalisation d'audit requises par ces référentiels.
Oui. L'Access Gate opère au niveau réseau sans agents ni modifications logicielles sur les terminaux. Il protège les actifs qui ne peuvent pas être patchés, mis à jour ou scannés, y compris les PLC, HMI, contrôleurs de sûreté et équipements âgés de 10, 20 ou 30+ ans.
