Surveillance continue de l’OT

Partenaires depuis un an, Gfi acteur majeur de services et de solutions de sécurité informatique et spécialiste des enjeux de l’industrie 4.0 et Cybelius leader en cybersécurité industrielle, collaborent pour apporter une offre inédite sur le marché : CyFENCE & SIEM Service.

L’objectif de cette offre est de garantir une véritable vision aux DSI sur leur activité afin de mieux piloter la sécurité de leurs installations.

 

 

 

                                                                                                      L’offre Gfi – Cybelius

Le pôle cybersécurité chez Gfi conçoit, commercialise et intègre des solutions de gestion et de supervision de la sécurité du SI de type SIEM.

Le partenariat avec Cybelius permet d’étendre ces solutions au monde industriel (OT).

L’offre CyFENCE & SIEM Service apporte les technologies de sécurité IT pour les systèmes OT, sans les impacter pour l’exploitation. Elle comprend également une surveillance continue sur les risques cyber de l’outil industriel, auprès du DSI, avec un SIEM IT – OT intégré.

Pour cela, nous installons le produit CyFENCE. Il se positionne en coupure des liaisons entrantes et sortantes du système à protéger, effectuant ainsi une clôture et assurant la défense en profondeur.

Une équipe de Cyber Analystes se connecte à CyFENCE à l’aide d’une connexion sécurisée pour y effectuer une analyse et rapport comme l’exemple ci-joint à destination des équipes IT.

Les critères pris en compte sont la qualité de la protection, la confiance, la simplicité de mise en œuvre, la pertinence pour le monde OT.

 

 

Rapport d’activité Cybersécurité 
  • Synthèse – KPI
  • Accès
  • Alertes
  • État des vulnérabilités
Les différentes fonctions de sécurité portées par CyFENCE 
  • Gestion des authentifications
  • Contrôle des chemins d’accès aux zones et équipements
  • Gestion des accès distants de toute nature
  • Gestion des mises à jour automatiques ou manuelles
  • Créations des enregistrements de sécurité et collecte des logs du système
  • Sauvegarde et restauration
  • Ruptures protocolaires sur les échanges critiques
Atouts majeurs de cette offre
  • Apports de visibilité au DSI sur la sécurité des systèmes industriels
  • Surveillance de la conformité aux principaux référentiels du domaine ANSSI
  • Gestion sécurisée des échanges IT – OT et diminution de la surface d’attaque
  • Rapport de fonctionnement par un cyber analyste afin d’améliorer la posture cybersécurité
  • Installation en coupure des communications entrantes et sortantes, et sécurise un système existant en minimisant les impacts
  • Modularité des fonctions et des communications permettant de s’adapter aux systèmes existants ou nouveaux
  • Existe en version redondante pour les besoins de disponibilité
  • Grâce à son positionnement entre IT et OT, « CyFENCE and SIEM Service» permet d’étendre les services de sécurité IT vers l’OT (Anti-virus, authentification, journalisation…).

 

CyFENCE & SIEM Service