Voyez qui parle à qui sur votre réseau. La production continue.
Trout Access Gate est une appliance sur site qui surveille votre réseau OT. Elle observe le trafic déjà présent et montre qui parle à qui et ce qui change, sans scan et sans rien installer.
Dernière mise à jour:
Ils nous font confiance
| IP Address | Name | Type | Traffic |
|---|---|---|---|
| 172.31.115.246 | Admin Access HTTP | ASSET | 500.43Mb |
| 172.31.112.2 | Temperature Sensor | ASSET | 250.36Mb |
| 10.0.4.18 | PLC Controller #3 | OT | 84.12Mb |
On ne peut pas sécuriser ce que l'on ne voit pas.
La plupart des exploitants OT ne savent pas dire quelles machines communiquent entre elles. Les équipements ont été ajoutés au fil des décennies par différents intégrateurs, et le trafic entre machines au sein de l'usine n'est pas surveillé.
La méthode habituelle pour le savoir, le scan actif, est précisément ce que l'OT ne peut pas tolérer. Sonder un automate ou une RTU sensible peut le faire planter, et un scanner de vulnérabilités qui balaie un réseau de contrôle génère exactement le trafic inattendu qui déclenche les systèmes de sécurité.
Observer le trafic qui traverse déjà le réseau montre qui parle à qui, en quel volume et quand cela change, sans envoyer un paquet ni rien installer. La liste des machines elle-même se trouve dans l'inventaire des actifs OT, construit à partir du même trafic.
Une visibilité précise, sans risque pour la production.
Access Gate apprend votre réseau en l'observant. Vous pouvez vous fier à cette vue dès le premier jour.
Il observe, il ne sonde jamais.
Il voit le trafic sans toucher aux machines ni perturber l'exploitation.
Il utilise votre télémétrie existante.
Il lit le NetFlow de votre routeur ou pare-feu, ou le trafic brut d'un port de switch en miroir.
Il signale ce qui change.
Tout écart par rapport à la référence déclenche une alerte.
Il lit les protocoles dans une capture de paquets.
Le NetFlow montre qui parle à qui, sur quels ports, en quel volume et quand. Une capture de paquets ajoute le détail des protocoles.
Il montre qui parle à qui.
Il cartographie chaque flux, y compris entre machines au sein de l'usine.
Il tourne sur l'appliance.
L'analyse se fait sur site, sans serveur supplémentaire.
Une visibilité dès le premier jour, sans impact sur la production.
Commencez par observer le trafic.
Envoyez à Access Gate le NetFlow du routeur ou du pare-feu que vous avez déjà, ou mettez un port de switch en miroir. Il commence aussitôt à cartographier les flux, sans agent, sans sonde et sans ajouter de trafic au réseau OT.
Transformer la visibilité en contrôle.
Les flux observés et les machines de l'inventaire des actifs servent de base aux zones, aux conduits et aux règles d'accès. Ce que vous avez observé devient directement de la segmentation et un accès au moindre privilège.
Des preuves de surveillance pour NIST, NIS2 et IEC 62443.
Les auditeurs partent de la liste des actifs. L'inventaire des actifs construit et tient cette liste. La surveillance réseau ajoute l'historique de qui parle à qui, qui montre que vos zones et conduits fonctionnent comme prévu.
Comme cet historique vient du trafic réel, les preuves restent à jour. Les événements partent en syslog vers votre SIEM, et la surveillance fait partie de l'exploitation courante plutôt que d'un exercice annuel.
Questions sur la visibilité réseau OT.
Sondes envoyées sur votre réseau OT. Access Gate se contente d'écouter le trafic : le NetFlow de votre routeur ou pare-feu, ou un port de switch en miroir. Aucun scan, aucun agent.
Non. Access Gate fonctionne passivement : il lit le NetFlow du routeur ou du pare-feu que vous avez déjà, ou le trafic d'un port de switch en miroir. Il n'envoie jamais de sondes, n'installe pas d'agents et ne génère pas de trafic sur votre réseau OT. Le déploiement ne nécessite aucun arrêt.
Oui. Access Gate travaille à partir du trafic réseau plutôt qu'en interrogeant les équipements, donc toute machine qui communique apparaît, y compris les automates anciens, les HMI anciens et les équipements propriétaires qui ne peuvent pas exécuter d'agent. Chacune est listée dans l'inventaire des actifs.
Les scanners de vulnérabilités sondent activement les équipements, ce qui peut faire planter le matériel OT sensible. Access Gate fait l'inverse : il observe passivement le trafic pour montrer qui parle à qui, sans jamais toucher à un seul équipement.
NIST 800-171 pour CMMC, NIS2 et IEC 62443 demandent de connaître vos actifs et de maîtriser les flux entre zones. L'inventaire des actifs tient la liste, la surveillance montre les flux et signale les changements. L'inventaire s'exporte à la demande pour les auditeurs, et les événements arrivent dans votre SIEM en syslog.
Oui. Access Gate envoie ses événements en syslog vers votre SIEM, et l'inventaire peut être exporté à la demande.
Les scanners actifs envoient des sondes aux équipements pour les interroger, ce qui peut faire planter des équipements OT sensibles et inonde de trafic inattendu le réseau de contrôle. Access Gate fait l'inverse. Il observe le NetFlow et les PCAP que le réseau produit déjà, et son moteur de traitement WASM les analyse sur l'appliance. Il identifie chaque équipement qui communique, y compris le matériel ancien ou propriétaire, sans envoyer un seul paquet à un équipement de terrain ni rien installer.
Télécharger la Fiche Produit Access Gate.
Obtenez la présentation complète du produit avec les capacités techniques, le modèle de déploiement, l'alignement conformité et les références clients.
Contenu
Architecture produit, modèle de déploiement, capacités clés (application proxy, micro-DMZ, accès par identité), alignement conformité et déploiements clients réels.
Le produit en conditions réelles
Demandez une démo en direct pour voir comment l'Access Gate se déploie sur votre réseau sans recâblage ni temps d'arrêt.