Protéger des postes industriels qui ne peuvent recevoir ni antivirus classique ni mises à jour régulières, et obtenir de la visibilité sur les équipements et les flux OT.
Nous l'avons déjà fait
Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.
Décontamination puis scellement progressif de l'environnement industriel, sans arrêt prolongé de l'exploitation.
Déploiement de solutions cyber OT sur les postes de production d'un site.
Le scellement (whitelisting) n'autorise que les applications explicitement listées à s'exécuter sur un poste industriel, ce qui bloque nativement tout code non maîtrisé sans connexion permanente ni mise à jour de signatures. Nous configurons les règles à partir des applicatifs réellement utilisés, déployons sur site avec vos équipes et vérifions la couverture poste par poste, avec des tests de non-régression. Selon le besoin, nous ajoutons des bornes de décontamination des supports USB à l'entrée des zones industrielles, et une sonde de détection passive, sans impact sur les automatismes, d'abord en preuve de concept sur un périmètre représentatif.
Postes, zones et solutions retenues, périmètre pilote.
Agents de scellement, bornes USB, sonde en mode passif.
Règles de whitelisting par applicatif métier, politiques de contrôle.
Couverture poste par poste, tests de non-régression.
Rapport de déploiement et préconisations d'extension.
Postes équipés, paramétrages appliqués, difficultés rencontrées.
Statut de protection de chaque poste et zones restant à traiter.
Équipements et flux découverts par la sonde, anomalies observées, conditions d'un déploiement étendu.
Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.
Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.Les autres offres CyberLead