Nozomi Networks Guardian

Nozomi Networks Guardian surveille le trafic réseau des environnements OT et IoT sans émettre de requête active. Le capteur observe une copie du trafic via un port miroir ou un tap réseau. Cette approche passive évite toute perturbation des automates et systèmes de contrôle industriels en fonctionnement, contrairement à un scan actif classique. Guardian construit un inventaire des équipements connectés à partir de ce trafic observé : type d'appareil, fournisseur, version de firmware, numéro de série. Le capteur détecte aussi les nouveaux équipements qui apparaissent sur le réseau, ce qui permet de repérer un ajout non déclaré ou un changement de topologie. Guardian cartographie également les flux de communication entre équipements et les protocoles utilisés, sans installer d'agent sur les automates eux-mêmes. Nozomi Networks propose Guardian en plusieurs formats : boîtier matériel dédié, machine virtuelle, conteneur logiciel ou capteur embarqué directement dans un équipement tiers. Cette variété couvre aussi bien un site industriel isolé qu'un réseau distribué sur plusieurs implantations géographiques.

La détection d'anomalies s'appuie sur un modèle de comportement normal construit à partir du trafic observé sur la durée. L'apprentissage automatique sert ici à repérer un écart par rapport à cette base : commande industrielle inhabituelle, flux vers une destination jamais vue, séquence de communication qui sort du schéma appris. Guardian identifie aussi des vulnérabilités connues sur les équipements recensés, en croisant les informations d'inventaire avec des bases de failles publiées. Les alertes générées peuvent être routées vers un SIEM ou un SOAR existant, ou traitées dans des scénarios de réponse (playbooks) propres à la plateforme Nozomi. Le capteur alimente en données le Central Management Console ou la plateforme cloud Nozomi Vantage, selon que l'exploitant centralise sa supervision sur site ou dans le cloud. Nozomi Networks complète Guardian par Guardian Air, un capteur sans fil dédié à la surveillance des fréquences radio utilisées par certains équipements OT et IoT, pour les zones où le câblage d'un tap réseau n'est pas possible.

Les sites cibles de Guardian sont ceux soumis à une exigence de continuité et de sûreté : énergie, eau et assainissement, transport ferroviaire, aéroports, sites miniers, pharmaceutique, secteur maritime et administrations fédérales. Nozomi Networks référence sur sa documentation le cadre ISA/IEC 62443, la norme NERC CIP pour les infrastructures électriques nord-américaines, la directive européenne NIS2 et les directives de sûreté TSA pour le transport. Un site déjà engagé dans une démarche de conformité à l'un de ces cadres retrouve dans ces références un point d'appui documentaire, sans que Guardian ne délivre à lui seul une certification. Guardian existe aussi sous forme d'appliance disponible sur le Microsoft Azure Marketplace, ce qui ouvre un déploiement cloud pour un exploitant déjà outillé sur cet environnement. Nozomi Networks, éditeur fondé en 2013 et basé à San Francisco, vend Guardian sur devis : aucun tarif public n'est communiqué sur le site officiel. Le modèle commercial Nozomi OnePass propose le matériel en abonnement plutôt qu'en achat, pour éviter un investissement initial élevé et ajuster la capacité au fil du déploiement.

Sur Gartner Peer Insights, Nozomi Networks affiche une note de 4,9 sur 5 calculée sur 140 avis vérifiés, avec 99 % de recommandation, chiffres publiés en juin 2026 sur le marché des plateformes de protection CPS. L'éditeur y a obtenu la distinction Customers' Choice pour la deuxième année consécutive, en 2025 et en 2026. Cette note porte sur l'ensemble de l'offre Nozomi Networks notée par les utilisateurs sur ce marché : Guardian n'est pas noté séparément sur cette page, et le chiffre ne doit pas être lu comme une note propre au seul capteur. Un site qui compare des capteurs OT/IoT sur le comparateur Foxeet retrouve dans Guardian une brique de visibilité réseau et de détection, à mettre en regard des autres capteurs passifs du même marché avant un choix d'achat, en fonction du nombre de sites, du budget et du niveau de conformité recherché.