Gestion de réseau OT
Gérez les configurations réseau IT et OT dans une seule plateforme unifiée. Sauvegarde de configuration non-intrusive pour les systèmes SCADA, PLCs, HMIs et switches industriels, aux côtés de vos équipements Cisco, Juniper et Fortinet. Conçu pour les réseaux industriels isolés avec une tolérance zéro pour les interruptions.
- ✓Inventaire IT/OT unifié dans une seule CMDB
- ✓Support Siemens, Schneider Electric, Rockwell Automation, ABB
- ✓Déploiement isolé, aucun internet requis
- ✓Sauvegarde non-intrusive en lecture seule pour les équipements OT
- ✓Rapports de conformité NIS2 Article 21 et IEC 62443
- ✓Workflow d'approbation de changements strict avec fenêtres de maintenance
Les réseaux industriels méritent la même rigueur que l'IT, avec des règles différentes
Les réseaux OT ont été gérés avec des tableurs, des connaissances tribales et des outils spécifiques aux constructeurs pendant des décennies. Quand une configuration PLC est perdue après une défaillance matérielle, la récupération signifie des heures ou des jours de reconstruction manuelle, pendant lesquels la production est arrêtée. Quand une configuration SCADA change sans documentation, les auditeurs et les répondeurs aux incidents n'ont aucune trace forensique à suivre. ConnectMyAssets apporte la même gestion systématique des configurations dont les réseaux IT dépendent aux environnements OT, adaptée aux contraintes de zéro-downtime, d'isolation réseau complète et de sécurité qui rendent les réseaux industriels uniques.
Gestion de configuration conçue pour les réseaux industriels
De l'inventaire IT/OT unifié au déploiement sur réseau isolé et à la conformité OT, chaque capacité est conçue pour les contraintes opérationnelles des environnements industriels.
Inventaire IT/OT unifié
Une seule CMDB qui couvre à la fois les actifs IT et OT dans une vue consolidée. Routeurs, pare-feux et switches réseau côtoient PLCs, HMIs, serveurs SCADA et switches industriels. Chaque équipement porte ses métadonnées complètes, constructeur, modèle, version firmware, emplacement de site et criticité opérationnelle. Vos équipes IT et OT partagent la même source de vérité, éliminant les silos de tableurs qui créent des angles morts lors des incidents.
Support des équipements industriels
ConnectMyAssets supporte l'ensemble des constructeurs industriels aux côtés des constructeurs IT traditionnels. Côté OT : Siemens (switches SCALANCE, PLCs S7), Schneider Electric (ConneXium, Modicon), Rockwell Automation (switches Stratix, ControlLogix) et ABB. Côté IT : Cisco, Juniper, Fortinet, Palo Alto, Aruba et 100+ autres. Une seule plateforme gère les deux mondes sans nécessiter d'outils séparés pour chaque environnement.
Déploiement sur réseau isolé, aucun internet requis
Les réseaux industriels sont généralement totalement isolés d'internet et souvent du réseau IT d'entreprise. ConnectMyAssets est conçu pour cette réalité. La plateforme peut être déployée entièrement en on-premises dans votre DMZ OT, sans connectivité internet sortante requise. Toutes les sauvegardes, audits et rapports de conformité s'exécutent localement. Cette architecture répond aux exigences de sécurité strictes des opérateurs d'infrastructures critiques sans compromettre l'isolation réseau.
Sauvegarde non-intrusive
Les réseaux OT ont une tolérance zéro pour les perturbations. ConnectMyAssets utilise des méthodes de collecte passives et en lecture seule pour récupérer les configurations d'équipements sans générer de trafic susceptible d'interférer avec les process industriels. Les plannings de sauvegarde sont configurables pour s'exécuter pendant les fenêtres de maintenance planifiées. La plateforme ne pousse jamais de commandes non sollicitées vers les équipements OT. Si un équipement est inaccessible lors d'une sauvegarde planifiée, le système journalise l'omission et réessaie à la prochaine fenêtre, il ne force pas une connexion.
Conformité OT, NIS2 et IEC 62443
Les opérateurs d'infrastructures critiques (OIV en France, entités essentielles sous NIS2 en Europe) font face à des obligations de cybersécurité obligatoires. L'article 21 de NIS2 exige une gestion documentée des actifs, un contrôle des configurations et des capacités de réponse aux incidents pour les équipements réseau. IEC 62443 définit les niveaux de sécurité pour les systèmes d'automatisation et de contrôle industriels. ConnectMyAssets génère des rapports de conformité prêts pour l'audit alignés aux deux référentiels, documentant chaque changement de configuration, événement d'accès et snapshot de sauvegarde avec horodatage et attribution utilisateur.
Gestion des changements OT
Les changements de configurations OT comportent des risques bien plus élevés que les changements d'équipements IT. Un PLC ou serveur SCADA mal configuré peut arrêter la production, endommager des équipements ou créer des risques de sécurité. ConnectMyAssets impose un workflow d'approbation multi-étapes strict pour tout changement de configuration dans l'environnement OT. Les changements doivent être examinés et approuvés par des ingénieurs OT désignés avant déploiement. Tous les changements sont planifiés pour s'exécuter uniquement pendant des fenêtres de maintenance prédéfinies, et une sauvegarde complète de la configuration est automatiquement prise avant l'application de tout changement.
Comment ça fonctionne
Déployer en on-premises dans votre réseau OT
Installez ConnectMyAssets sur un serveur dédié dans votre DMZ OT ou réseau industriel isolé. Aucune connectivité internet requise. La plateforme s'exécute entièrement dans votre périmètre de sécurité, communiquant uniquement avec les équipements de vos segments de réseau OT. Le déploiement prend moins d'une journée et ne nécessite aucune modification de votre architecture réseau existante ni de vos règles de pare-feu au-delà d'autoriser l'accès SSH en lecture seule depuis le serveur ConnectMyAssets vers vos équipements gérés.
Inventorier et sauvegarder tous les équipements IT et OT
ConnectMyAssets découvre et inventorie à la fois les équipements IT et OT de votre réseau. Ajoutez des équipements manuellement, importez depuis un CSV ou utilisez la découverte réseau. La plateforme identifie automatiquement les constructeurs et modèles et commence à prendre des sauvegardes de configuration selon votre planning défini. Chaque sauvegarde est stockée avec un diff complet par rapport à la version précédente, vous savez toujours exactement ce qui a changé, quand cela a changé et qui a effectué le changement. Les équipements industriels comme les switches Siemens SCALANCE et Schneider ConneXium sont traités avec la même rigueur que les équipements Cisco ou Juniper.
Superviser, auditer et se conformer
Avec votre inventaire IT et OT complet sauvegardé et versionné, ConnectMyAssets surveille en permanence les changements de configuration non autorisés. Toute déviation par rapport à la baseline approuvée déclenche une alerte vers vos équipes de sécurité et d'exploitation. Le moteur de conformité exécute des vérifications automatisées selon les exigences de NIS2 Article 21 et IEC 62443 et génère des rapports prêts pour l'audit à la demande. Quand des auditeurs ou régulateurs demandent des preuves de vos pratiques de gestion de configuration, ConnectMyAssets produit une piste d'audit complète en quelques minutes.
Questions Fréquentes
Questions courantes sur la gestion de réseau OT
Qu'est-ce que la gestion de réseau OT et pourquoi diffère-t-elle de l'IT ?
L'OT (Operational Technology) désigne le matériel et les logiciels qui supervisent et contrôlent les processus physiques, machines industrielles, lignes de fabrication, réseaux électriques, stations de traitement des eaux et infrastructures similaires. Les réseaux OT utilisent des protocoles spécialisés (Modbus, DNP3, Profinet, EtherNet/IP) et des équipements (PLCs, serveurs SCADA, HMIs, switches industriels) fondamentalement différents des équipements IT. Contrairement à l'IT où une brève panne signifie une page web lente, une panne OT peut arrêter la production, causer des dommages physiques ou créer des risques de sécurité. Les outils de gestion OT doivent donc être non-intrusifs, capables de fonctionner dans des environnements totalement isolés sans connectivité externe, et conçus avec la continuité opérationnelle comme contrainte principale.
Quelle est la différence entre la gestion de réseau IT et OT ?
La gestion de réseau IT se concentre sur la disponibilité, les performances et la sécurité des réseaux de données, routeurs, switches, pare-feux et serveurs. La préoccupation principale est la disponibilité des services de communication. La gestion de réseau OT se concentre sur la fiabilité et la sécurité des processus opérationnels. Les équipements OT fonctionnent souvent avec un firmware propriétaire, utilisent des protocoles industriels absents de l'IT et ne doivent jamais être redémarrés ou reconfigurés pendant les heures de production. Les fenêtres de maintenance en OT peuvent être séparées de plusieurs mois. Une plateforme unifiée comme ConnectMyAssets fait le pont entre les deux mondes, appliquant des méthodes de gestion appropriées à chaque type d'équipement tout en offrant une vue unique aux opérateurs qui ont besoin de visibilité sur l'ensemble de l'infrastructure.
ConnectMyAssets peut-il interagir avec les PLCs et systèmes SCADA sans perturber les opérations ?
Oui. ConnectMyAssets utilise des méthodes de collecte en lecture seule et non-intrusives pour les équipements OT. Pour les PLCs et systèmes SCADA, la plateforme récupère les exports de configuration via des interfaces en lecture seule supportées par le constructeur, elle n'écrit pas sur l'équipement ni n'envoie de commandes susceptibles d'affecter l'état opérationnel. La collecte de sauvegarde est soumise à une limitation de débit et planifiée pendant les fenêtres de maintenance. ConnectMyAssets n'initie jamais une poussée de configuration vers un équipement OT sans approbation explicite via le workflow de gestion des changements multi-étapes. La plateforme est conçue pour être invisible pour le process industriel s'exécutant sur le réseau OT.
Que requiert l'article 21 de NIS2 pour la gestion de configuration réseau OT ?
L'article 21 de NIS2 exige que les entités essentielles et importantes, dont les opérateurs d'infrastructures vitales (OIV en France), mettent en œuvre des mesures appropriées de gestion des risques de cybersécurité. Pour la configuration réseau, cela se traduit par des inventaires d'actifs documentés, des processus de gestion des changements avec pistes d'audit, des capacités de sauvegarde et récupération de configuration, et un contrôle d'accès sur qui peut modifier les configurations des équipements réseau et OT. ConnectMyAssets fournit toutes ces capacités nativement : un inventaire complet des actifs avec sauvegardes de configuration versionnées, une piste d'audit complète de tous les changements, RBAC pour le contrôle d'accès et des rapports de conformité automatisés qui s'alignent sur les exigences de NIS2 Article 21.
Comment ConnectMyAssets fonctionne-t-il dans un réseau OT sans accès internet ?
ConnectMyAssets est conçu dès le départ pour fonctionner dans des environnements totalement isolés sans connectivité externe. La plateforme est déployée comme une appliance on-premises ou machine virtuelle dans votre réseau OT, sans exigence de connectivité internet. Toutes les fonctionnalités, sauvegarde de configuration, détection des changements, rapports de conformité, pistes d'audit, tableaux de bord, fonctionnent entièrement localement. Les mises à jour logicielles peuvent être délivrées via USB ou un serveur de mise à jour interne. La plateforme ne nécessite aucune connectivité cloud pour aucune fonction opérationnelle. Cela la rend adaptée aux environnements industriels les plus sensibles, notamment le nucléaire, la défense, l'énergie et les infrastructures hydrauliques.
ConnectMyAssets supporte-t-il les Siemens SCALANCE et PLCs S7 ?
Oui. ConnectMyAssets inclut un support natif pour les équipements industriels Siemens notamment les switches Ethernet industriels SCALANCE et les PLCs S7 (S7-300, S7-400, S7-1200, S7-1500). La plateforme utilise les interfaces natives Siemens pour la sauvegarde de configuration : SSH pour les switches SCALANCE et des mécanismes d'export supportés par le constructeur pour les PLCs S7, garantissant que la collecte de sauvegarde est non-intrusive et n'interfère pas avec l'exécution du programme PLC. Les sauvegardes de configuration incluent la configuration complète de l'équipement, notamment les paramètres VLAN, les configurations de ports et les paramètres de sécurité. La plateforme supporte également Schneider Electric ConneXium et Modicon, les switches Rockwell Automation Stratix et les équipements réseau industriels ABB.
Gestion de configuration unifiée pour les réseaux IT et OT
Sauvegarde de configuration non-intrusive pour vos systèmes SCADA, PLCs et switches industriels, aux côtés de tout votre réseau IT. Déploiement totalement isolé supporté, conforme NIS2, déployable dans votre DMZ OT aujourd'hui.