SURVEILLANCE DES FLUX

Quelles fonctions pour quels bénéfices ?

• 

  Connaissance enrichie de la situation réseau
  

  Grâce à des sondes placées stratégiquement sur le réseau:

  • Inventaire de tous les appareils connectés et élaboration d’une carte des connexions logiques.
  • Identification des points faibles: connexion de maintenance laissée ouverte, mot de passe par défaut sur un automate, failles logicielles, etc.

  Création automatique d’un modèle de référence (appareils, connexions, protocoles, fréquence,…) lors du premier déploiement caractérisant le fonctionnement normal du réseau.

• 

  Détection automatique des évènements anormaux
  

  Grâce aux données collectées en continue par les sondes, comparaison de l’état instantané du système avec le modèle de référence pour détecter des évènements et des comportements anormaux : station inconnue détectée sur le réseau, ordre de reconfiguration envoyé à un automate hors maintenance…

• 

  Traçabilité des évènements et identification des causes d’incidents
  

  Enregistrement et hiérarchisation automatique de l’ensemble des évènements réseaux. Historique à disposition permettant une identification rapide des causes de l’incident et facilitant le travail de restauration.

• 

  Gestion de l’activité sécurité réseaux
  

  Rapports et tableaux de bords synthétiques pour mesurer l’application de la politique sécurité et faciliter le contrôle des évènements anormaux. Exemple : tableau de bord des évènements classés par niveau de criticité (sévère, élevé, moyen, bas) permettant un ciblage des corrections à apporter selon la gravité des incidents.

• 

  Aide à la collaboration entre équipes industrielles et DSI
  

  La collaboration est facilitée entre les métiers (Operationnal Technology) et les experts informatique (Information Technology) en offrant un langage commun: par exemple ce que l’IT peut considérer comme anormal trouve une justification opérationnelle auprès de l’OT.