Problème
Les dispositifs OT/IoT critiques deviennent des cibles pour les ransomwares et autres menaces.
Vos opérations dépendent de vos terminaux OT/IoT critiques et, dans la plupart des cas, un temps d’arrêt n’est tout simplement pas envisageable. En outre, de nombreux dispositifs OT/IoT ne sont pas patchables et ne disposent pas d’une sécurité intégrée efficace. D’autres approchent de leur fin de service ou l’ont déjà atteinte, ce qui vous rend vulnérable aux nouvelles techniques des hackers.
La sécurité basée sur des agents est incompatible avec de nombreux dispositifs OT/IoT
La croissance impressionnante des appareils connectés dans l’entreprise s’accompagne d’un besoin tout aussi impressionnant de réduire la surface d’attaque. Que votre objectif soit la conformité, la gestion des risques ou la sécurité opérationnelle, cela signifie que vous devez vous assurer de pouvoir isoler complètement chaque appareil connecté.
Appliquez la politique sur chaque terminal sans ajouter de logiciel. Segmentez chaque périphérique IP en un réseau unique, aucun agent, aucun pare-feu est-ouest ni NAC requis.
Bloquez instantanément les protocoles risqués pour réduire le rayon d’impact d’une violation avec des contrôles granulaires, dont des politiques préprogrammées et personnalisées.
Découvrez et classez automatiquement chaque appareil grâce à une cartographie automatique précise et en temps réel.
Arrêtez le déplacement latéral des menaces en isolant chaque terminal connecté sans les mettre hors ligne.
Segmentez entièrement les serveurs traditionnels, les machines headless et les dispositifs IoT/IoMT qui ne peuvent pas accepter d’agents.
Activez la découverte et la classification précises et en temps réel des actifs avec une visibilité sur l’ensemble du réseau.
Intégration dans votre réseau en cours sans agents, mises à niveau matérielles ni réadressage de VLAN.
Détails de la solution
Arrêter le déplacement latéral des menaces
Isolez chaque IP de terminal dans son propre réseau sans ajouter d’agents ni de logiciels. Visualisez et contrôlez le trafic au sein et entre les VLAN/VPC sans temps d’arrêt du réseau ni agents.
Provisionnement automatisé
Isolez chaque périphérique dans un segment d’un (en utilisant /32).
Regroupement automatisé des politiques
Regroupez les appareils, les utilisateurs et les applications pour une application automatique des politiques.
Mise en œuvre de la politique
Appliquer une politique dynamique pour le trafic est-ouest et IT/OT et la séparation des couches Purdue.
Déploiement sans agent
Éliminez les pare-feu est-ouest, les appliances NAC et les logiciels basés sur des agents.
Ransomware Kill Switch
Automatisez la réponse aux incidents grâce à une réduction simple et sélectionnable par l’utilisateur de la surface d’attaque. Choisissez simplement un niveau de gravité prédéfini pour verrouiller progressivement les protocoles et ports vulnérables connus.
Politiques prédéfinies
Alignez la protection sur les risques en temps réel grâce à quatre niveaux de politique sélectionnables en fonction de la gravité.
Accès contrôlé
Limitez l’accès aux infrastructures critiques aux seules adresses MAC connues.
Intégration SIEM/SOAR
Intégration homogène à votre SIEM et SOAR existants pour une réponse automatisée.
Blocage des ports et des protocoles
Bloquez instantanément les protocoles préférés des ransomwares, tels que RDP/SMB et SSH.
Découvrir chaque appareil
Découvrez et classez tous les actifs de l’appareil en temps réel, avec une visibilité et un contrôle est-ouest complets. Reprenez le contrôle sans devoir déployer ni gérer d’agent de terminal.
Découverte des appareils
Détectez et classez automatiquement les appareils dans le trafic LAN est-ouest.
Analyse du trafic
Établissez une base de référence pour vos modèles de trafic et les comportements de vos appareils, et identifiez les accès autorisés et non autorisés.
Informations sur le réseau
Obtenez des informations sur le réseau basées sur l’IA pour prendre en charge la gestion des performances et la cartographie des menaces.
Cartographie automatique en temps réel
Tirez parti des intégrations tierces pour l’interrogation, le balisage et la surveillance des alertes.
Témoignages de réussite de nos clients
Flex arrête le déplacement latéral des menaces grâce à une segmentation sans agent
Tillys a déployé la microsegmentation à l’échelle nationale en quatre jours
KCAS Bio accélère son déploiement grâce à la segmentation sans agent
Flex arrête le déplacement latéral des menaces grâce à une segmentation sans agent
Tillys a déployé la microsegmentation à l’échelle nationale en quatre jours
KCAS Bio accélère son déploiement grâce à la segmentation sans agent
Flex arrête le déplacement latéral des menaces grâce à une segmentation sans agent
Tillys a déployé la microsegmentation à l’échelle nationale en quatre jours
KCAS Bio accélère son déploiement grâce à la segmentation sans agent
Découvrir et explorer les ressources
Solliciter une démo
Visualisez et sécurisez l’ensemble de votre écosystème OT/IoT critique avec Zero Trust Device Segmentation. Nos experts vous montreront comment procéder.
