Réseau et industriel

Réseau, architecture et industriel : voir là où aucun agent n'est installé

Une sonde passive écoute une copie du trafic, dessine le plan de votre réseau et signale les gestes d'un attaquant. Sur les sites industriels, un boîtier dédié décrit chaque commande envoyée aux automates, sans jamais rien émettre.

Toutes les captures viennent de la console LuxGap SOC, sur un client de démonstration : la société Nordlux Manufacturing et ses données sont fictives.

Sonde réseau

Le plan de votre réseau, et les gestes d'un attaquant qui s'y déplace

La sonde est branchée sur un port miroir ou un TAP passif : elle n'émet rien vers votre réseau. Elle apprend vos appareils et qui parle à qui, puis signale ce qui sort de l'ordinaire. Aucun contenu n'est gardé : seulement qui parle à qui, quand, combien et par quel protocole.

Carte libre et vue par sites et segments ; appareils nouveaux, flux refusés et appareils cités par une détection mis en évidence
Inventaire passif : adresse, fabricant, ports, rôle estimé, sans jamais sonder un appareil
Six règles : sonde aveugle, intrusion connue, balayage, tunnel DNS, mouvement latéral, appareil nouveau
Apprentissage de 14 jours, puis chaque nouveauté est approuvée ou refusée par un analyste
Trafic par protocole sur 24 heures ou 7 jours, santé et pertes de capture de la sonde

Exemple — client de démonstration

Une adresse d'Internet balaie 412 ports et tente la faille du VPN du pare-feu ; le lendemain, le serveur ERP ouvre des connexions jamais vues vers le serveur de fichiers et le NAS : alerte « mouvement latéral » et lien rouge sur la carte.

Mise en place : Une carte de capture de la machine de collecte reliée à un port miroir ou à un TAP : jusqu'à 200 Mbit/s sur la machine de collecte, 1 Gbit/s sur une machine dédiée. Analyse d'impact et information du personnel avant le branchement ; la carte est réservée aux analystes LuxGap, les détections sont des alertes que vous voyez.

Console LuxGap SOC : carte du réseau par sites et segments, vue par la sonde — Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Console LuxGap SOC : détections réseau et inventaire passif des appareils — Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Architecture

Un schéma de votre infrastructure qui se redessine seul, angles morts compris

Le SOC assemble le schéma de votre infrastructure depuis tout ce qu'il en sait déjà : domaines et messagerie, sites web, services cloud raccordés, serveurs et sauvegardes, parc inventorié, sonde réseau, hôtes vulnérables, prestataires. Rien à dessiner ni à entretenir.

Une machine vue par plusieurs sources est un seul élément du schéma
Angles morts calculés : serveur sans agent, sans sauvegarde, sans protection des postes, agent muet
Inventaire exportable en CSV et maturité de l'architecture
Première pièce d'un dossier NIS2 ou ISO 27001, et première question d'un incident : qu'est-ce qui est exposé ?

Exemple — client de démonstration

253 éléments sont rangés en zones (Internet, périmètre exposé, cloud, serveurs supervisés, réseau interne, industriel), et 4 angles morts sont nommés.

Mise en place : Inclus dès qu'une source est raccordée. Visible de votre administrateur, jamais des comptes en lecture seule : le schéma expose la topologie.

Console LuxGap SOC : schéma d'architecture assemblé automatiquement par zones — Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Industriel (OT)

Chaque commande envoyée à vos automates décrite, sans jamais rien émettre

Un boîtier dédié, posé en zone démilitarisée industrielle, écoute le réseau de conduite par des TAP passifs. Il décrit chaque écriture, arrêt ou téléchargement de programme vers un automate et signale ce qui sort des flux approuvés avec votre exploitant.

Vue par niveaux du modèle de Purdue, du procédé aux opérations du site
Protocoles industriels : IEC 60870-5-104, Modbus/TCP, DNP3, S7comm, EtherNet/IP, OPC UA, IEC 61850 GOOSE et SV
Six règles : commande critique, maître inconnu, flux nouveau, équipement nouveau, protocole informatique aux niveaux 0 à 2, franchissement de zone
Fenêtres de maintenance : la gravité baisse d'un cran, l'alerte n'est jamais supprimée
Installation hors ligne depuis un paquet signé ; aucune action automatique : le SOC signale, l'exploitant décide

Exemple — client de démonstration

Un portable inconnu écrit la consigne d'un variateur de la ligne 2 en Modbus : commande critique, maître inconnu et franchissement du niveau 2 vers le niveau 0 sont signalés ensemble.

Mise en place : Avec LuxGap et votre exploitant : boîtier dédié, TAP posés pendant une fenêtre validée par l'exploitant, segments industriels déclarés. Console réservée aux analystes LuxGap.

Console LuxGap SOC : vue Purdue des équipements industriels et des flux entre niveaux — Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Console LuxGap SOC : flux industriels à approuver avec l'exploitant — Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Et aussi

Les autres modules de la famille

Garde OT

Aucun scan ni aucune action automatique vers vos automates

Un automate n'est pas un serveur : un simple balayage de ports peut le figer. Pour un client industriel, le SOC refuse tout scan, toute sonde de disponibilité et toute action automatique vers les segments industriels déclarés.

Fermée par défaut : tant qu'aucun segment n'est déclaré, toute adresse privée est refusée
Au moindre doute, rien n'est scanné
La réponse aux incidents refuse le mode automatique pour un client industriel

Exemple — client de démonstration

Le scan interne exclut les segments de la ligne 2, et la couverture l'indique : « segments industriels exclus (garde OT) ».

Mise en place : Activée par LuxGap dès que vous déclarez vos plages d'adresses industrielles.

Ces modules, sur votre propre périmètre

Décrivez ce que vous voulez surveiller : devis ferme sous 24 h, contrat annuel, périmètre garanti à 100 %.

Demander un raccordement Voir les tarifs

Vous subissez un incident en ce moment ? Appelez le +352 621 583 116.