Dragos Platform

Dragos Platform centralise la surveillance cybersécurité industrielle pour les environnements OT, IT, IoT et IIoT. Les organisations confrontées à la complexité des architectures industrielles cherchent à établir une visibilité sur l’ensemble de leurs actifs réseau, à détecter des menaces propres au secteur et à hiérarchiser les vulnérabilités suivant le contexte opérationnel. Disposer d’une plateforme dédiée permet de cartographier et surveiller les systèmes critiques, en s’appuyant sur des mécanismes adaptés aux exigences de l’industrie.

Une équipe de sécurité présente dans une installation industrielle peut utiliser Dragos Platform afin d’obtenir un inventaire actualisé des équipements industriels connectés, d’identifier une vulnérabilité sur une unité SCADA par la détection des menaces, et de mettre en œuvre un plan d’intervention adapté. Les analyses disponibles différencient les activités autorisées des tentatives d’intrusion, sans modifier les processus industriels. Ce fonctionnement s’inscrit dans le référentiel protection des systèmes critiques qui concerne de nombreux secteurs régulés.

La plateforme propose une gestion des actifs fondée sur un inventaire détaillé issu de la surveillance réseau et de l’inspection de plus de 600 protocoles OT. Les fonctions de gestion de vulnérabilités classent les actions Now, Next ou Never en fonction du contexte opérationnel. La détection s’effectue au moyen d’une intelligence dédiée, de playbooks d’investigation, et de la validation des politiques de segmentation OT. Les intégrations avec les outils existants et serveurs métiers, ainsi que la fonctionnalité analyse réseau OT, accompagnent les travaux menés par les équipes.

Un opérateur d’infrastructures critiques utilisant le service OT Watch exploite une surveillance continue afin de détecter et traiter une tentative d’accès anormal. L’équipe sécurité exploite les analyses Dragos pour l’étude du comportement réseau OT, et élabore un rapport via Report Manager. Ce processus s’effectue dans le respect des contraintes conformité réglementaire et se traduit par la génération d’un rapport soumis aux responsables métiers conformément aux obligations légales.