Sécurisez vos réseaux air-gap. Rien ne quitte jamais le site.
Trout Access Gate est une appliance sur site qui sécurise les réseaux air-gap et classifiés. Elle fonctionne entièrement sur site, sans cloud ni appel vers l'extérieur.
Dernière mise à jour :
Ils nous font confiance
La plupart des outils de sécurité exigent Internet.
La plupart des solutions Zero Trust supposent une connectivité Internet permanente. Leurs plans de contrôle fonctionnent dans le cloud. Leurs moteurs de politiques récupèrent la configuration depuis des portails SaaS. Leurs agents nécessitent une infrastructure de mise à jour qui communique régulièrement avec l'extérieur. Dans les environnements isolés, les réseaux classifiés et les segments OT cloisonnés, rien de tout cela ne fonctionne.
Le résultat : les organisations ne déploient aucune solution Zero Trust, ou elles percent des trous dans l'air gap pour accommoder l'outil de sécurité, annulant ainsi l'intérêt de l'isolation.
Tout fonctionne sur site.
Chaque composant d'Access Gate fonctionne dans votre réseau. Rien n'en sort.
Piloté depuis l'appliance.
Pas de cloud, pas de SaaS. Vous rédigez et appliquez les règles sur l'appliance elle-même.
L'adressage reste sur site.
Access Gate utilise une plage IP interne à votre périmètre. Le DNS et le routage restent locaux.
Des mises à jour sans Internet.
Les mises à jour signées arrivent par USB ou partage interne. L'appliance les vérifie localement.
Les journaux restent sur site.
Les journaux d'audit restent sur l'appliance. Exportez-les vers votre SIEM par syslog ou fichier.
Deux façons de déployer hors ligne.
Une appliance dans un site classifié.
Montez-la en rack, branchez-la au switch, allumez-la. La configuration se fait depuis une console web locale. Aucun serveur d'activation, aucune vérification de licence en ligne. Elle fonctionne dès le premier démarrage.
Access Gate Essential sur un poste distant.
L'appliance compacte pour les laboratoires, les postes distants et les petites enclaves. La configuration est identique et reste locale. Vous la pilotez depuis le site principal via le LAN air-gap.
Prêt pour l'audit, sans cloud.
CMMC
Une enclave CUI avec une piste d'audit complète. Aucune CUI ne quitte le site. Les preuves pour votre C3PAO viennent des journaux locaux et des exports de règles. Les contrôles des machines OT sont documentés et appliqués sans cloud.
NIS2
Détection et journalisation des incidents sans dépendance cloud. Toutes les données de session, les événements d'accès et les violations de politiques sont enregistrés sur site. Exportables vers un SIEM local pour les flux de travail de réponse aux incidents.
NERC CIP
Inventaire des machines et contrôle d'accès pour les sous-stations sans accès Internet. Chaque accès électronique aux BES Cyber Systems est rattaché à une personne. Les journaux d'audit restent sur site comme preuves.
Questions fréquentes sur le déploiement air-gap.
Dépendances externes requises pour faire fonctionner Access Gate dans un environnement air-gap.
Non. L'activation est locale. Le fonctionnement est local. Les mises à jour sont livrées hors ligne. Il n'y a pas de serveur de licence, pas de plan de contrôle cloud, pas de télémétrie.
Les mises à jour sont empaquetées sous forme d'images signées transférables par clé USB, partage de fichiers interne ou tout support compatible air-gap. L'appliance vérifie la signature localement avant de les appliquer.
Oui. L'interface de gestion fonctionne sur l'appliance elle-même. Elle n'est accessible que depuis le réseau local. Il n'y a pas de portail externe, pas de tableau de bord cloud, pas de chemin d'administration à distance, sauf si vous en créez un.
Access Gate est déployé dans des environnements restreints, y compris des sites qui traitent des informations classifiées. Données, règles et journaux restent sur site. Le logiciel est entièrement inspectable. Sans dépendance au cloud, l'outil de sécurité n'a aucun chemin pour faire sortir des données.
Un réseau air-gap est isolé d'Internet et des autres réseaux non fiables, une configuration courante dans la défense, les services publics et les environnements classifiés. L'air-gapping réduit l'exposition mais n'élimine pas le risque interne lié aux personnes internes, aux supports amovibles ou aux ordinateurs portables des fournisseurs. Access Gate fonctionne entièrement sur site, sans plan de contrôle cloud, en ajoutant l'accès Zero Trust, la segmentation et l'audit à l'intérieur de l'air gap, afin que l'isolation et l'identité fonctionnent de concert.
Déployez Access Gate sans Internet.
Découvrez Access Gate en fonctionnement entièrement hors ligne. Pas de cloud, pas de SaaS, aucune connexion requise.
Fiche technique
Spécifications techniques complètes, options de déploiement et couverture de conformité pour Access Gate.
Parler à un ingénieur
Discutez de vos exigences de déploiement air-gap avec quelqu'un qui l'a déjà fait.