ICS CyberVision

Pourquoi Sentryo ?

Un langage OT universel pour voir rapidement ce qu’il se passe

ICS CyberVision utilise un langage OT unique pour taguer automatiquement chaque équipement et chaque activité réseau. Ainsi, vous avez un aperçu immédiat des fonctions de l’équipement, de leur marque et références, des protocoles utilisés, des comportements OT ou IT et des détails du réseau. Plus besoin d’être un expert en protocoles : tout le monde peut comprendre les tag Sentryo qui sont les mêmes quelle que soit la marque de l’équipement.

iMac-mock-up-Visibility-OK

Zones et conduits IEC62443 facilités

La migration de votre réseau industriel vers une architecture conforme aux zones et conduits IEC62443 est essentielle pour mener une stratégie de détection efficace. ICS CyberVision vous fournit une vue précise de vos équipements, de vos connexions réseau ou de vos accès distants, vous permettant de créer une architecture physique sécurisée by design et pouvant être surveillée efficacement. Vous pouvez regrouper des composants et définir leur « impact industriel » afin de hiérarchiser les événements en fonction de vos propres objectifs de sécurité industrielle. Enfin, ICS CyberVision résume l’ensemble des flux de chaque zone pour que vous puissiez vous concentrer sur la surveillance du trafic le plus pertinent.

IEC 62443

Architecture Edge Computing Unique

Sentryo ICS CyberVision se déploie selon une architecture à 2 niveaux constituée de sondes Edge pour la capture et le décodage du trafic réseau et une plateforme centrale pour l’analyse des données et la détection d’anomalies. Cette architecture Edge Computing est facile à gérer (tout se fait depuis la plateforme centrale) et réduit considérablement les coûts de déploiement. Pas besoin d’installer un réseau hors bande pour transférer l’intégralité du trafic industriel vers un serveur central : l’analyse protocolaire (DPI) est effectuée en bordure de réseau. Voir le schéma en plein écran

archi Sentryo

Sécurité Industrielle Intégrée A Vos Equipements Réseau

Le logiciel DPI des sondes Sentryo peut être installé n’importe où : dans des appliances Sentryo, sur des machines virtuelles ou dans des équipements Cisco, Siemens ou Ruggedcom existants. Surveillez la cybersécurité OT à partir des équipements réseau déjà installés dans votre infrastructure pour simplifier le déploiement, la maintenance et réduire les coûts.

image (1)

Sécurisé By Design

Conçues pour répondre aux exigences de sécurité de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), les sondes Sentryo et la plateforme centrale ICS CyberVision reposent sur une architecture logicielle et matérielle hautement sécurisée afin d’éviter d’être piraté et de devenir la source d’une attaque. Les sondes Sentryo peuvent même être livrées avec une data diode pour bloquer physiquement toutes les interactions avec vos processus industriels.

SECURED BY DESIGN

Avancer Ensemble Avec Nos Clients

La cybersécurité industrielle est un sujet nouveau pour de nombreuses entreprises. Sentryo se donne comme mission d’aider les entreprises industrielles à mener à bien leurs projets, à concevoir leurs processus et à former leurs experts en cybersécurité. Nous construisons notre roadmap avec nos clients, et nous les accompagnons à chaque étape de leurs projets grâce à une plateforme très modulaire qui évolue en fonction des besoins et d’un service de Threat Intelligence pour développer les compétences en cybersécurité OT.

TOGETHER