Voyez qui parle à qui sur votre réseau. La production continue.
Trout Access Gate est une appliance sur site qui surveille votre réseau OT. Elle observe le trafic déjà présent et montre qui parle à qui. Elle signale ce qui change, n'envoie aucun scan et n'installe rien.
Dernière mise à jour :
| IP Address | Name | Type | Traffic |
|---|---|---|---|
| 172.31.115.246 | Admin Access HTTP | ASSET | 500.43Mb |
| 172.31.112.2 | Temperature Sensor | ASSET | 250.36Mb |
| 10.0.4.18 | PLC Controller #3 | OT | 84.12Mb |
Le problème
Les exploitants OT ne savent souvent pas dire quelles machines communiquent entre elles. La méthode habituelle, le scan actif, peut faire planter un automate ou une RTU sensible. Observer le trafic déjà présent sur le réseau montre qui parle à qui.
Pourquoi les réseaux OT sont souvent mal connus.
Différents intégrateurs ont ajouté des équipements au fil des décennies. Aucun outil ne surveille le trafic entre machines au sein de l'usine.
Un scanner de vulnérabilités sur un réseau de contrôle envoie aussi du trafic inattendu qui peut déclencher les systèmes de sûreté.
Access Gate enregistre le volume échangé par chaque paire et le moment où il change. Il n'envoie aucun paquet et n'installe rien. La liste des machines se trouve dans l'inventaire des actifs OT, construit à partir du même trafic.
Ce qu'Access Gate voit sur votre réseau.
Access Gate construit sa carte à partir du trafic qu'il observe. Cette carte est exacte dès le premier jour.
Il n'envoie aucune sonde.
Il voit le trafic sans toucher aux machines ni perturber l'exploitation.
Il utilise votre télémétrie existante.
Il lit le NetFlow de votre routeur ou pare-feu, ou le trafic brut d'un port de switch en miroir.
Il signale ce qui change.
Tout écart par rapport à la référence déclenche une alerte.
Il lit les protocoles dans une capture de paquets.
Le NetFlow montre qui parle à qui, sur quels ports, en quel volume et quand. Une capture de paquets ajoute le détail des protocoles.
Il montre qui parle à qui.
Il cartographie chaque flux, y compris entre machines au sein de l'usine.
Il tourne sur l'appliance.
L'analyse se fait sur site, sans serveur supplémentaire.
Deux phases, sans arrêt de production.
Commencez par observer le trafic.
Envoyez à Access Gate le NetFlow du routeur ou du pare-feu que vous avez déjà, ou mettez un port de switch en miroir. Il commence aussitôt à cartographier les flux. Il n'installe aucun agent et n'ajoute aucun trafic au réseau OT.
Écrire les règles d'accès à partir des flux.
Les flux observés et les machines de l'inventaire des actifs servent de base aux zones, aux conduits et aux règles d'accès. Vous construisez la segmentation et l'accès au moindre privilège à partir de ce que vous avez observé.
Des preuves de surveillance pour NIST, NIS2 et IEC 62443.
Les auditeurs partent de la liste des actifs. L'inventaire des actifs construit et tient cette liste. La surveillance réseau ajoute l'historique de qui parle à qui. Les auditeurs s'en servent pour vérifier que vos zones et conduits fonctionnent comme prévu.
Cet historique vient du trafic réel, donc les preuves restent à jour. Les événements partent en syslog vers votre SIEM. La surveillance fait partie de l'exploitation courante, toute l'année.
Télécharger la Fiche Produit Access Gate.
Obtenez la présentation complète du produit avec les capacités techniques, le modèle de déploiement, l'alignement conformité et les références clients.
Contenu
Architecture produit, modèle de déploiement, capacités clés (application proxy, micro-DMZ, accès par identité), alignement conformité et déploiements clients réels.
Le produit en conditions réelles
Demandez une démo en direct pour voir comment l'Access Gate se déploie sur votre réseau sans recâblage ni temps d'arrêt.
Questions sur la visibilité réseau OT.
Sondes envoyées sur votre réseau OT. Access Gate se contente d'écouter le trafic : le NetFlow de votre routeur ou pare-feu, ou un port de switch en miroir. Aucun scan, aucun agent.
Non. Access Gate fonctionne passivement : il lit le NetFlow du routeur ou du pare-feu que vous avez déjà, ou le trafic d'un port de switch en miroir. Il n'envoie jamais de sondes, n'installe pas d'agents et ne génère pas de trafic sur votre réseau OT. Le déploiement ne nécessite aucun arrêt.
Oui. Access Gate lit le trafic réseau et n'interroge pas les équipements. Toute machine qui communique apparaît. Cela inclut les automates anciens, les HMI anciens et les équipements propriétaires qui ne peuvent pas exécuter d'agent. Chacune est listée dans l'inventaire des actifs.
Les scanners de vulnérabilités envoient des sondes aux équipements. Ces sondes peuvent faire planter le matériel OT sensible. Access Gate se contente d'observer le trafic. Il montre qui parle à qui et ne touche à aucun équipement.
NIST 800-171 pour CMMC, NIS2 et IEC 62443 demandent de connaître vos actifs et de maîtriser les flux entre zones. L'inventaire des actifs tient la liste. La surveillance montre les flux et signale les changements. L'inventaire s'exporte à la demande pour les auditeurs, et les événements arrivent dans votre SIEM en syslog.
Oui. Access Gate envoie ses événements en syslog vers votre SIEM, et l'inventaire peut être exporté à la demande.
Les scanners actifs envoient des sondes aux équipements pour les interroger. Ces sondes peuvent faire planter des équipements OT sensibles et inonder le réseau de contrôle de trafic inattendu. Access Gate n'envoie aucun paquet aux équipements de terrain et n'installe rien. Son moteur de traitement WASM analyse sur l'appliance le NetFlow et les PCAP que le réseau produit déjà. Chaque équipement qui communique apparaît, y compris le matériel ancien ou propriétaire.
L’Access Gate est le premier service que vous déployez, pas le dernier.
Voir en action
Planifiez une démo en direct pour voir comment l'Access Gate de Trout cartographie l'ensemble de votre réseau depuis un point de déploiement unique.