YS::Desktop 1.2 : une visibilité renforcée sur les actifs OT et les accès industriels

‍« Heureux qui, comme un RSSI industriel, a traversé la convergence OT-IT, ou comme celui-là qui déploya les nouvelles fonctionnalités de YS::Desktop ; puis contempla enfin tout son écosystème, des équipements hérités aux outils d'IA récemment adoptés. »

La convergence promet depuis longtemps une visibilité accrue, des opérations plus efficaces et de meilleurs résultats pour l'entreprise. Pourtant, les RSSI OT le savent bien : la réalité est plus complexe.

Parce que les systèmes industriels ont été conçus pour fonctionner de manière isolée, en circuits fermés et autonomes, ils sont souvent répartis sur des sites distants, parfois difficiles d'accès. Dans ce contexte, le défi consiste à préserver la visibilité sur les actifs, à sécuriser les accès distants et à maîtriser les risques introduits par chaque nouvelle connexion.

YS::Desktop 1.2 introduit de nouvelles fonctionnalités conçues pour aider les industriels à relever certains de leurs défis les plus persistants en matière de visibilité des actifs et de segmentation des réseaux OT et IT.

Conçu pour s'intégrer à votre architecture

Vous avez construit un mur entre les environnements OT et IT. Puis vous voyez un technicien le contourner avec un simple ordinateur portable utilisé à la fois pour la bureautique, l'ingénierie et les opérations de maintenance. Sécurité ou continuité opérationnelle ? Plus besoin de choisir.

YS::Desktop s'intègre aux architectures réseau existantes tout en respectant les règles de segmentation déjà en place. Le trafic de l'hyperviseur suit la conception réseau de l'organisation, sans nécessiter d'exceptions ou de flux dédiés.

De plus, YS::Desktop associe automatiquement chaque environnement au VLAN correspondant à son domaine de sécurité.

Qu'il s'agisse d'accéder aux systèmes IT de l'entreprise, aux réseaux industriels, aux zones d'ingénierie ou aux environnements de maintenance, les flux restent séparés et correctement identifiés.

Le résultat est simple : la segmentation reste une véritable segmentation.
L'architecture demeure propre, conforme et plus facile à administrer.

Un contrôle plus intelligent des périphériques pour révéler ce qui était auparavant invisible

De nombreuses organisations peinent encore à maintenir un inventaire complet de leurs actifs, disposent d'une visibilité limitée sur les équipements connectés et manquent de certitudes quant aux dispositifs qui interagissent avec leurs systèmes critiques.

Parallèlement, les supports amovibles demeurent l'un des principaux vecteurs d'introduction de risques dans les environnements industriels.

Une clé USB apportée par un prestataire. Un équipement de maintenance emprunté à un autre site. Un périphérique oublié et connecté au mauvais réseau.

Une seule erreur suffit.

‍

YS::Desktop 1.2 introduit des capacités avancées de filtrage des périphériques conçues pour réduire ces risques.

Les administrateurs peuvent désormais définir avec précision quels équipements sont autorisés à interagir avec chaque environnement isolé. Le contrôle peut être appliqué jusqu'à l'identifiant unique de chaque périphérique.

‍

Cette approche empêche la connexion de périphériques non maîtrisés aux systèmes sensibles et contribue à protéger les environnements critiques contre toute exposition involontaire.

Car la visibilité ne consiste pas seulement à savoir ce qui existe, mais aussi à savoir ce qui est autorisé.

Vous souhaitez découvrir comment YS::Desktop vous apporte une visibilité renforcée sur un écosystème OT complexe ? Contactez-nous.

‍