Gestion de réseau OT
Gérez les configurations réseau IT et OT dans une seule plateforme unifiée. Sauvegarde de configuration non-intrusive pour les systèmes SCADA, PLCs, HMIs et switches industriels, aux côtés de vos équipements Cisco, Juniper et Fortinet. Conçu pour les réseaux industriels isolés avec une tolérance zéro pour les interruptions.
- ✓Inventaire IT/OT unifié dans une seule CMDB
- ✓Support Siemens, Schneider Electric, Rockwell Automation, ABB
- ✓Déploiement isolé, aucun internet requis
- ✓Sauvegarde non-intrusive en lecture seule pour les équipements OT
- ✓Rapports de conformité NIS2 Article 21 et IEC 62443
- ✓Workflow d'approbation de changements strict avec fenêtres de maintenance
Les réseaux industriels méritent la même rigueur que l'IT, avec des règles différentes
Les réseaux OT ont été gérés avec des tableurs, des connaissances tribales et des outils spécifiques aux constructeurs pendant des décennies. Quand une configuration PLC est perdue après une défaillance matérielle, la récupération signifie des heures ou des jours de reconstruction manuelle, pendant lesquels la production est arrêtée. Quand une configuration SCADA change sans documentation, les auditeurs et les répondeurs aux incidents n'ont aucune trace forensique à suivre. ConnectMyAssets apporte la même gestion systématique des configurations dont les réseaux IT dépendent aux environnements OT, adaptée aux contraintes de zéro-downtime, d'isolation réseau complète et de sécurité qui rendent les réseaux industriels uniques.
Gestion de configuration conçue pour les réseaux industriels
De l'inventaire IT/OT unifié au déploiement sur réseau isolé et à la conformité OT, chaque capacité est conçue pour les contraintes opérationnelles des environnements industriels.
Inventaire IT/OT unifié
Une seule CMDB qui couvre à la fois les actifs IT et OT dans une vue consolidée. Routeurs, pare-feux et switches réseau côtoient PLCs, HMIs, serveurs SCADA et switches industriels. Chaque équipement porte ses métadonnées complètes, constructeur, modèle, version firmware, emplacement de site et criticité opérationnelle. Vos équipes IT et OT partagent la même source de vérité, éliminant les silos de tableurs qui créent des angles morts lors des incidents.
Support des équipements industriels
ConnectMyAssets supporte l'ensemble des constructeurs industriels aux côtés des constructeurs IT traditionnels. Côté OT : Siemens (switches SCALANCE, PLCs S7), Schneider Electric (ConneXium, Modicon), Rockwell Automation (switches Stratix, ControlLogix) et ABB. Côté IT : Cisco, Juniper, Fortinet, Palo Alto, Aruba et 100+ autres. Une seule plateforme gère les deux mondes sans nécessiter d'outils séparés pour chaque environnement.
Déploiement sur réseau isolé, aucun internet requis
Les réseaux industriels sont généralement totalement isolés d'internet et souvent du réseau IT d'entreprise. ConnectMyAssets est conçu pour cette réalité. La plateforme peut être déployée entièrement en on-premises dans votre DMZ OT, sans connectivité internet sortante requise. Toutes les sauvegardes, audits et rapports de conformité s'exécutent localement. Cette architecture répond aux exigences de sécurité strictes des opérateurs d'infrastructures critiques sans compromettre l'isolation réseau.
Sauvegarde non-intrusive
Les réseaux OT ont une tolérance zéro pour les perturbations. ConnectMyAssets utilise des méthodes de collecte passives et en lecture seule pour récupérer les configurations d'équipements sans générer de trafic susceptible d'interférer avec les process industriels. Les plannings de sauvegarde sont configurables pour s'exécuter pendant les fenêtres de maintenance planifiées. La plateforme ne pousse jamais de commandes non sollicitées vers les équipements OT. Si un équipement est inaccessible lors d'une sauvegarde planifiée, le système journalise l'omission et réessaie à la prochaine fenêtre, il ne force pas une connexion.
Conformité OT, NIS2 et IEC 62443
Les opérateurs d'infrastructures critiques (OIV en France, entités essentielles sous NIS2 en Europe) font face à des obligations de cybersécurité obligatoires. L'article 21 de NIS2 exige une gestion documentée des actifs, un contrôle des configurations et des capacités de réponse aux incidents pour les équipements réseau. IEC 62443 définit les niveaux de sécurité pour les systèmes d'automatisation et de contrôle industriels. ConnectMyAssets génère des rapports de conformité prêts pour l'audit alignés aux deux référentiels, documentant chaque changement de configuration, événement d'accès et snapshot de sauvegarde avec horodatage et attribution utilisateur.
Gestion des changements OT
Les changements de configurations OT comportent des risques bien plus élevés que les changements d'équipements IT. Un PLC ou serveur SCADA mal configuré peut arrêter la production, endommager des équipements ou créer des risques de sécurité. ConnectMyAssets impose un workflow d'approbation multi-étapes strict pour tout changement de configuration dans l'environnement OT. Les changements doivent être examinés et approuvés par des ingénieurs OT désignés avant déploiement. Tous les changements sont planifiés pour s'exécuter uniquement pendant des fenêtres de maintenance prédéfinies, et une sauvegarde complète de la configuration est automatiquement prise avant l'application de tout changement.
Comment ça fonctionne
Déployer en on-premises dans votre réseau OT
Installez ConnectMyAssets sur un serveur dédié dans votre DMZ OT ou réseau industriel isolé. Aucune connectivité internet requise. La plateforme s'exécute entièrement dans votre périmètre de sécurité, communiquant uniquement avec les équipements de vos segments de réseau OT. Le déploiement prend moins d'une journée et ne nécessite aucune modification de votre architecture réseau existante ni de vos règles de pare-feu au-delà d'autoriser l'accès SSH en lecture seule depuis le serveur ConnectMyAssets vers vos équipements gérés.
Inventorier et sauvegarder tous les équipements IT et OT
ConnectMyAssets découvre et inventorie à la fois les équipements IT et OT de votre réseau. Ajoutez des équipements manuellement, importez depuis un CSV ou utilisez la découverte réseau. La plateforme identifie automatiquement les constructeurs et modèles et commence à prendre des sauvegardes de configuration selon votre planning défini. Chaque sauvegarde est stockée avec un diff complet par rapport à la version précédente, vous savez toujours exactement ce qui a changé, quand cela a changé et qui a effectué le changement. Les équipements industriels comme les switches Siemens SCALANCE et Schneider ConneXium sont traités avec la même rigueur que les équipements Cisco ou Juniper.
Superviser, auditer et se conformer
Avec votre inventaire IT et OT complet sauvegardé et versionné, ConnectMyAssets surveille en permanence les changements de configuration non autorisés. Toute déviation par rapport à la baseline approuvée déclenche une alerte vers vos équipes de sécurité et d'exploitation. Le moteur de conformité exécute des vérifications automatisées selon les exigences de NIS2 Article 21 et IEC 62443 et génère des rapports prêts pour l'audit à la demande. Quand des auditeurs ou régulateurs demandent des preuves de vos pratiques de gestion de configuration, ConnectMyAssets produit une piste d'audit complète en quelques minutes.
Questions Fréquentes
Questions courantes sur la gestion de réseau OT
Gestion de configuration unifiée pour les réseaux IT et OT
Sauvegarde de configuration non-intrusive pour vos systèmes SCADA, PLCs et switches industriels, aux côtés de tout votre réseau IT. Déploiement totalement isolé supporté, conforme NIS2, déployable dans votre DMZ OT aujourd'hui.