Le Zero Trust pour les réseaux OT. Sur site. Rien à installer sur les machines.
La plupart des équipements OT ne peuvent pas exécuter d'agent de sécurité. Le Zero Trust pour l'OT applique donc un contrôle d'accès par identité à la frontière du réseau, sur site. Cette page regroupe les guides d'architecture, comparatifs et playbooks alignés sur la CISA de Trout pour le déployer sans interrompre la production.
Dernière mise à jour:
Qu'est-ce que le Zero Trust pour l'OT ?
Le Zero Trust pour l'OT signifie qu'aucune connexion à un actif de technologie opérationnelle n'est considérée comme fiable par défaut. Chaque utilisateur, équipement et session doit être authentifié et autorisé avant d'accéder aux PLC, HMI, systèmes SCADA ou toute autre ressource OT.
Pourquoi le Zero Trust OT est différent.
Quatre propriétés distinguent le Zero Trust OT du Zero Trust IT. Chacune a des implications architecturales. Chacune est validée dans les recommandations CISA d'avril 2026.
Rien à installer sur l'équipement.
Les PLC, HMI sous Windows XP, serveurs SCADA et postes d'ingénierie de dix ans ne peuvent pas héberger d'agent. Les recommandations CISA d'avril 2026 valident le déploiement sans agent pour l'OT legacy et préconisent de le combiner avec une application active à la frontière du réseau, pas seulement une supervision passive.
Contrôler qui accède à quoi, sans refonte.
La microsegmentation classique exige une refonte des VLAN et un ré-adressage IP, ce que la plupart des sites de production ne peuvent pas accepter. La microsegmentation par overlay applique des politiques par actif, par protocole, par session au-dessus du réseau physique existant. La topologie de couche 2 ne change pas.
Des contrôles compensatoires pour le déficit ICAM.
La plupart des actifs OT installés sont antérieurs à Active Directory, SAML ou OIDC. La CISA valide les contrôles compensatoires au-dessus du niveau de l'équipement, y compris la segmentation comme contrôle compensatoire valide. L'identité est appliquée à la frontière du réseau, pour le compte des actifs qui ne peuvent pas la présenter eux-mêmes.
Bloquer le mouvement latéral de l'IT vers l'OT.
Volt Typhoon et acteurs similaires compromettent l'IT, puis pivotent vers l'OT par tout chemin d'accès existant. L'air gap seul n'est pas un contrôle : la CISA met explicitement en garde contre ce faux sentiment d'isolement. Chaque session IT-vers-OT doit être authentifiée, autorisée et journalisée, pas simplement inventoriée.
Les solutions Zero Trust OT de Trout Software.
Contrôle d'accès Zero Trust
Contrôle d'accès par identité avec MFA, RBAC et application au niveau protocole.
Read moreDMZ industrielle
Segmentation par proxy qui isole les actifs OT sans refonte du réseau.
Read moreAccès distant
Accès distant Zero Trust pour fournisseurs, sous-traitants et techniciens OEM.
Read moreVisibilité réseau
Découverte passive des actifs IT, OT et IoT. Inventaire dynamique sans scan actif.
Read moreDéploiement isolé (air-gap)
Application complète du Zero Trust dans les environnements déconnectés sans dépendance cloud.
Read moreGuides d'architecture et livres blancs.
Guide d'alignement DoD Zero Trust OT
Correspondance point par point des exigences DTM 25-003 avec les capacités d'Access Gate sur les 7 piliers DoD OT-ZT.
ViewBeyond Purdue : des micro-DMZ pour l'OT moderne
Pourquoi le modèle Purdue échoue avec l'accès distant, l'IIoT et l'analytics cloud.
ViewArchitectures de DMZ industrielle
Quatre modèles d'architecture pour la segmentation par proxy dans les réseaux OT.
ViewQu'est-ce qu'un réseau overlay ?
Comment l'Access Gate construit une couche virtuelle sécurisée sur votre réseau industriel existant.
ViewSécuriser Modbus dans les environnements industriels
Architecture et contrôles de sécurité pour un protocole qui n'a jamais été conçu pour être connecté.
ViewLe Zero Trust dans les environnements opérationnels (webinaire)
Session enregistrée sur pourquoi la segmentation réseau et l'authentification auraient dû évoluer ces 20 dernières années.
ViewAccess Gate face aux alternatives.
Access Gate vs. Claroty
Application on-premise vs. monitoring OT cloud.
CompareAccess Gate vs. Nozomi
Visibilité plus application vs. monitoring seul.
CompareAccess Gate vs. Forescout
Contrôle de session Zero Trust vs. contrôle d'admission réseau.
CompareAccess Gate vs. Zscaler
Zero Trust on-premise vs. Zero Trust routé cloud.
CompareAccess Gate vs. Pare-feux
Application par identité vs. filtrage par port et IP.
CompareRéseau overlay vs. VLAN
Segmentation logicielle vs. reconfiguration VLAN au niveau switch.
CompareArticles sur le Zero Trust OT.
Guides by industry and regulation.
NY water cybersecurity compliance
How Access Gate maps to the EFC 12-step checklist, DEC/DOH regulations, and NIST CSF 2.0. 2027 DOH and DEC deadlines.
Read more Electric UtilitiesNERC CIP compliance guide
How Access Gate covers CIP-002 through CIP-015 for bulk electric system operators. CIP-003-9 deadline guidance.
Read more Federal / DoDCISA Zero Trust OT guidance (April 2026)
What the joint CISA/DoW/DOE/FBI guidance means for on-premise deployments. Volt Typhoon defense and the agentless endorsement.
Read moreQuestions sur le Zero Trust pour l'OT.
Access Gate applique le Zero Trust au niveau réseau pour l'OT. Rien à installer sur les terminaux. Aucune perturbation de la production.
Le Zero Trust IT repose généralement sur des agents endpoints, des fournisseurs d'identité cloud et des périmètres définis par logiciel. Les équipements OT ne peuvent souvent pas exécuter d'agents et opèrent dans des environnements où la disponibilité est critique. Le Zero Trust OT doit fonctionner au niveau réseau sans toucher aux endpoints.
Non. Access Gate applique le Zero Trust par réseau overlay et contrôle d'accès proxy au niveau réseau. Les PLC, HMI, systèmes SCADA et équipements anciens sont protégés sans installer de logiciel.
Oui. Access Gate est un boîtier qui se branche à côté de votre réseau existant. Il crée un réseau overlay au-dessus de l'infrastructure existante. Aucun changement d'IP, aucune reconfiguration VLAN, aucun recâblage.
Access Gate fonctionne entièrement on-premise sans dépendance cloud. Toute l'application des politiques, la journalisation et la vérification d'identité se font localement.
Access Gate fonctionne au niveau réseau et prend en charge tout protocole IP. La connaissance spécifique des protocoles inclut Modbus TCP, OPC UA et les protocoles industriels courants.
Les pare-feux filtrent le trafic par IP et port. Les VLAN segmentent au niveau switch. Aucun ne vérifie l'identité. Access Gate ajoute le contrôle d'accès par identité par-dessus les pare-feux et VLAN existants.
Déployez le Zero Trust sur votre réseau OT.
Discutez avec l'équipe Trout de votre environnement, des options de déploiement et des exigences de conformité.
Parler à un expert