Trout Software (Access Gate)

Trout Software (Access Gate) propose une solution de cybersécurité on-premise destinée à la protection des environnements industriels, IT, OT et IoT. L’appliance est conçue pour adresser les problématiques liées à la maîtrise des accès, à la visibilité des réseaux et à la conformité réglementaire dans les secteurs concernés par NIS2, CMMC ou IEC 62443. Sa technologie Zero-Trust fonctionne sans agent, sans recâblage et sans interruption. Les données et flux restent sous contrôle local sans nécessité de transfert externe, ce qui inclut l'intégration de industrie 4.0 et d’infrastructures énergétiques pour répondre aux impératifs actuels.

Dans les environnements d’usines ou de centres énergétiques sollicitant une maintenance distante ou des opérations par des tiers, le contrôle et la traçabilité des accès présentent une dimension opérationnelle spécifique. Trout Software (Access Gate) sécurise les communications entre les postes de supervision, automates, serveurs et utilisateurs internes ou externes. L’inventaire automatisé des actifs et la détection des accès non autorisés sont intégrés, ce qui s’adapte notamment aux environnements OT legacy. Les solutions cloud ou agents logiciels classiques ne sont pas requises pour ces applications, ceci prenant en compte la gestion d’accès distant sécurisé et la compatibilité avec les infrastructures industrielles existantes.

La surcouche micro-segmentation assure une isolation dynamique des actifs à l’aide d’un proxy et chiffre les échanges, avec une gestion centralisée des flux à travers des accès bastion et des passerelles (Modbus, OPC-UA). Les alertes, audits, inventaire et tableaux de bord sont accessibles sur site. L’intégration avec Active Directory ou d'autres annuaires est prise en charge. L’alignement sur les pratiques ISO 27001, SOC 2 et CMMC level 1 est maintenu, intégrant les exigences liées à la cybersécurité industrielle et à la gestion des accès sur les réseaux OT et IT étendus.

Un opérateur industriel utilisant Trout Software (Access Gate) dispose d’installations connectées et accessibles à distance, répondant à la réglementation technique du cadre NIS2. Aucun arrêt de production ni modification d’infrastructure initiale n'est imposé. Les données sont stockées sur site, sans recours aux solutions cloud, ce qui neutralise l’exposition au Cloud Act. Les journaux d’audit sont horodatés, infalsifiables, et la traçabilité des accès est conforme aux obligations de conformité règlementaire, avec des enregistrements consultables pour chaque intervention réalisée dans un contexte industriel.