Un groupe industriel européen exploitant 3 usines avec 400+ équipements OT et systèmes SCADA legacy a unifié la gestion des réseaux opérationnels et IT en une seule plateforme, éliminant les arrêts de production liés aux configurations et obtenant une traçabilité complète des changements.
Nous contacterDes lignes de production qui ne peuvent pas s'arrêter, des protocoles que les outils IT ignorent et des segments isolés qui restent invisibles.
Les réseaux de production utilisant Modbus et PROFINET existaient en isolation totale du SI d'entreprise. Aucun inventaire unifié, aucune visibilité partagée et deux équipes séparées sans outillage commun, créant des angles morts persistant depuis des années.
Les automates et systèmes SCADA critiques communiquaient via Modbus TCP/RTU et PROFINET. Les outils de gestion IT standard n'avaient aucune visibilité sur ces protocoles, et l'équipe OT utilisait des consoles propriétaires sans capacité d'export ou d'intégration.
Les cellules de production critiques pour la sécurité étaient physiquement isolées sans connectivité au réseau d'entreprise. Les changements de configuration nécessitaient des visites sur site avec des clés USB, et il n'y avait aucune sauvegarde ni historique de version pour les switches ou passerelles automates de production.
Un changement de configuration de switch non autorisé sur une ligne d'embouteillage a provoqué un arrêt de production de 4 heures coûtant 180 000 EUR. Il n'y avait aucun workflow d'approbation, aucune capacité de rollback et aucun moyen de déterminer quel ingénieur avait effectué le changement.
Une plateforme unique qui relie OT et IT, fonctionne dans des environnements totalement isolés sans dépendance cloud et rend chaque changement traçable.
La découverte CMDB a scanné les réseaux IT et OT des 3 usines, identifiant 400+ équipements OT aux côtés des actifs IT existants. Chaque équipement est étiqueté avec sa zone de production, son niveau de criticité et son type de protocole pour une visibilité unifiée.
Les sauvegardes automatiques de configuration s'exécutent localement dans chaque zone de production, stockant l'historique des versions sur site. Les segments isolés utilisent des collecteurs locaux qui se synchronisent lors des fenêtres de maintenance permettant une connectivité temporaire.
Chaque changement de configuration est journalisé avec l'identité de l'opérateur, l'horodatage, le diff avant/après et le statut d'approbation. Le bastion impose des workflows d'approbation, aucun ingénieur ne peut modifier un switch de production sans autorisation documentée.
Les cartes topologiques générées automatiquement montrent les interconnexions OT et IT par usine, y compris les limites des zones de production et les segments isolés. Les ingénieurs peuvent visualiser le rayon d'impact de tout changement avant de l'effectuer.
Découverte unifiée des équipements OT/IT avec étiquetage de zone de production et classification de protocole.
Découvrir le moduleSauvegardes automatiques hors ligne avec collecteurs locaux et historique de versions sur site.
Découvrir le moduleCartes topologiques par usine montrant les interconnexions OT/IT et les limites des zones de production.
Découvrir le moduleWorkflows d'approbation imposés avec enregistrement de session pour les équipements OT critiques.
Découvrir le module