TroutTrout
· Cybersécurité et conformité OT

Vos sites industriels, sécurisés et prêts pour NIS2. Commandez votre appliance. Branchez-la vous-même.

419 € HT par mois, soit 5 030 € HT facturés à l’année. Appliance, licence et support inclus.

· Protégez votre production sans projet réseau complexe

Les risques cyber et les exigences de conformité pèsent de plus en plus sur votre production. La réponse habituelle est un long projet réseau, avec des arrêts de production. Personne ne le valide, et le risque demeure.

Renouvellement de l’assurance cyberNIS2Plan de continuité d’activitéAudit client

· Dans Access Gate Starter

Une appliance, sur site.Visibilité, protection et conformité dans un seul système.

Plusieurs sites ? Voir l’offre Enterprise

Access Gate tient dans une armoire ou sur un bureau.

Sans ventilateur, avec quatre ports réseau, il part préconfiguré pour votre site.

Créez, gérez et exportez simplement votre inventaire.

L’inventaire se construit à partir de votre trafic, sans aucun scan.

Access Gate asset inventory: each machine with its address, name, traffic and protocols

Contrôlez l’accès à vos machines.

Vous autorisez les machines dont chacun a besoin et bloquez le reste.

An Access Gate enclave: a permission matrix allowing the pump HMI to reach the controller over Modbus

Vous exportez les preuves d’audit.

Téléchargez un PDF de vos mesures, avec les preuves et les journaux associés.

An exported Access Gate audit report: controls in place, each marked conformant or not, with the evidence behind it
· Installez Access Gate sur site.

Comment Access Gate Starter s’installe sur votre réseau.

Access Gate arrive préconfiguré à partir d’une capture de votre propre réseau : inutile de passer des jours à tout paramétrer. Vous le branchez, et rien ne change sur les machines.

  1. 01

    Cartographiez votre réseau.

    Enregistrez quelques minutes de trafic de votre site, jusqu’à 500 Mo, et ouvrez la capture dans notre analyseur réseau. Il cartographie chaque machine et chaque flux, directement dans votre navigateur.

    Ouvrir l’analyseur
  2. 02

    Commandez-le.

    Nous confirmons la commande avec vous, puis vous nous envoyez la carte de l’analyseur ou votre pcap. L’appliance part avec votre politique déjà chargée.

  3. 03

    Branchez-le.

    Connectez-le à votre commutateur existant, sur un VLAN ou un sous-réseau dédié.

  4. 04

    Protégez la ligne.

    Ajoutez une route sur votre routeur, ce qui prend moins d’une minute. Exportez ensuite l’inventaire, la politique et les journaux que vous demandent votre assureur, vos clients ou votre auditeur.

· Prix

Prix d’Access Gate Starter

Un seul prix annuel couvre l’appliance, la licence et le support.

419 €HT par mois

Le prix couvre l’appliance, préconfigurée pour votre site, ainsi que la licence et le support.

Ce que vous obtenez

  • Un site, jusqu’à 200 machines
  • L’inventaire de chaque machine de votre réseau
  • Un accès à distance contrôlé et sécurisé pour vos prestataires
  • La protection entre vos zones réseau
  • Le chiffrement du trafic vers et depuis vos machines
  • Des preuves de conformité conservées sur site
  • Des journaux et rapports pour votre auditeur
· Essayer sans risque

Et si cela ne vous convient pas ?

  • Testez lors de l’installation.

    Access Gate expose vos machines sur des adresses overlay, sans changer leurs adresses réelles. Vous testez les accès par ces adresses pendant que la production continue sur le réseau existant.

  • Vous revenez en arrière en une étape.

    Supprimez la route sur votre routeur et le trafic reprend son chemin habituel.

Plus de 200 machines ou plusieurs sites ? Voir les offres supérieures.

Vous hésitez ? Parlez à un ingénieur Trout.

· Un déploiement client

Un grand industriel a protégé une ligne de production en marche en moins d’une minute.

<1 min

La production ne s’est jamais arrêtée.

Ils l’ont fait en trois étapes.

  1. 01

    Visibilité réseau.

    Après l’analyse d’un pcap et le branchement sur le réseau existant, ils ont visualisé leur inventaire d’actifs.

  2. 02

    Test.

    Ils ont testé les accès sur l’overlay. Rien n’a changé pour les machines ni pour la ligne.

  3. 03

    Protection.

    Une seule règle sur le routeur existant a fait passer la ligne par Access Gate, en moins d’une minute. Aucune adresse IP ni aucun VLAN n’a changé.

· En vidéo

Access Gate Starter protège un site sans arrêt de production.

Access Gate Starter : sécurisez votre site sans projet réseau.

Un film de 40 secondes sur Access Gate Starter : branchez-le, voyez chaque machine, contrôlez qui y accède et exportez les preuves d’audit, sans arrêter la production.

· Pas encore prêt à commander ?

Commencez par cartographier votre réseau, gratuitement.

Ouvrez une capture du réseau de votre site dans notre analyseur. Vous voyez chaque machine, les liens entre IT et OT, les zones proposées et les points d’attention.

Comment enregistrer une capture
Ouvrir l’analyseur réseau Enregistrez quelques minutes de trafic de votre site, jusqu’à 500 Mo.

Votre capture ne quitte jamais votre navigateur. Rien n’est envoyé.

Pas encore de capture ? Ouvrez l’analyseur et explorez le site de démonstration, ou transmettez cette page à votre équipe IT, méthodes ou exploitation.

Vos questions sur Starter.

Access Gate Starter coûte 419 € HT par mois, soit 5 030 € HT facturés à l’année. Le prix couvre l’appliance, préconfigurée pour votre site, ainsi que la licence et le support. En Europe, nous confirmons la commande avec vous, puis nous expédions l’appliance préconfigurée.

Access Gate répond à la partie réseau des mesures de l’article 21 de NIS2 : l’inventaire des actifs, la séparation entre zones, des accès nominatifs avec MFA, y compris pour les prestataires, un journal de chaque connexion et le chiffrement du trafic. Votre équipe reste responsable de l’analyse de risques, des politiques, de la notification des incidents et des contrats fournisseurs. Voir notre page sur la conformité NIS2.

Une capture est un fichier qui enregistre le trafic de votre réseau, en général un .pcap. Vous l’enregistrez depuis un port miroir de votre commutateur, ou depuis un ordinateur portable branché dessus, avec Wireshark ou tcpdump. Enregistrez quelques minutes de production normale, jusqu’à 500 Mo, depuis un port miroir du commutateur OT ou du commutateur de ligne, plutôt que sur le lien montant vers le cœur de réseau. Notre guide donne les commandes exactes. Ouvrez-la ensuite dans l’analyseur réseau : il fonctionne dans votre navigateur et rien n’est envoyé.

Aucune machine n’est réadressée ni recâblée. Vous branchez Access Gate sur le réseau existant et, quand vous êtes prêt, vous ajoutez une route sur votre commutateur ou votre routeur. Supprimer cette route annule tout.

Non. Vous testez d’abord les accès sur l’overlay, pendant que la production continue sur le réseau existant. Un grand industriel a protégé une ligne de production en marche en moins d’une minute, sans jamais arrêter la production.

Starter couvre un site, jusqu’à 200 machines. Il fonctionne avec vos VLAN existants : Access Gate définit les zones à partir de votre carte et protège le trafic entre elles. Vous obtenez aussi l’inventaire de chaque machine, un accès à distance sécurisé pour votre équipe et vos prestataires par une passerelle unique, le chiffrement du trafic, des preuves de conformité qui restent sur site et des journaux d’audit. Les sites supplémentaires et la protection de machine à machine à l’intérieur d’une zone sont disponibles dans les offres supérieures.

Oui. Vous obtenez l’inventaire de chaque machine, la politique appliquée et un journal de chaque connexion. Ce sont les documents que demandent les assureurs, les clients et les auditeurs.

Oui. Starter est facturé à l’année : résiliez avant le renouvellement et vous ne serez plus facturé. Supprimez la route et votre réseau retrouve exactement son état d’origine.

· Commencez cette semaine

Protégez la ligne sans projet réseau.

Cartographiez votre réseau gratuitement, puis protégez-le vous-même.