Alimenté par les avis de sécurité officiels
- Siemens ProductCERT
- Schneider Electric CPCERT
- ABB PSIRT
- CISA ICS Advisories
- CISA KEV
Et de nombreux autres constructeurs à travers les avis ICS de la CISA. Les marques citées appartiennent à leurs propriétaires.
La veille des vulnérabilités OT est indispensable. À la main, elle est impossible.
Chaque mois, les constructeurs publient des dizaines d’avis de sécurité. Les relier un à un à vos automates, à leurs références et à leurs versions de firmware ne tient pas dans un agenda. AegisOT le fait pour vous, en continu.
De l’inventaire à la correction, en quatre temps.
Vous gardez la main sur les décisions. AegisOT s’occupe du travail répétitif : collecter, comparer, prioriser, relancer.
- 01
Recensez
Import CSV guidé ou saisie assistée : constructeur, modèle, référence, firmware, site, zone, niveau de Purdue, criticité.
- 02
Veillez
Les avis officiels des constructeurs et de la CISA sont récupérés toutes les heures, normalisés et dédoublonnés.
- 03
Rapprochez
Chaque vulnérabilité est confrontée à votre parc : niveau de confiance, explication et score de risque OT.
- 04
Remédiez
Tickets créés selon votre politique, échéances, mesures d’atténuation et acceptation formelle du risque.
Chaque alerte est justifiée. Point par point.
Pas de boîte noire : AegisOT indique pourquoi un équipement est concerné, avec quel niveau de confiance, et ce qu’il manque pour en être sûr.
- Confirmé, Probable, Possible ou Non affecté : un niveau de confiance pour chaque couple équipement-vulnérabilité.
- Comparaison des versions segment par segment, y compris les écritures propres aux constructeurs (SP, Update, HF…).
- Vos décisions (faux positif, non affecté) ne sont jamais écrasées par une réévaluation.
- Vendor: manufacturer Norhalt Automation = Norhalt Automation
- Part number: NX8-810-2PN is listed in the advisory
- Version: firmware V4.2.1 falls within affected range < V4.3.0
- Family: product family "NX-800" matches the advisory
- Specific model not confirmed — add the exact model or part number to confirm
- Version: firmware V4.4.2 is outside affected range < V4.3.0
Aperçu de l’interface · données fictives
Un score pensé pour l’industrie, pas seulement pour l’IT.
Le CVSS mesure la gravité d’une faille. Le score de risque OT mesure ce qu’elle représente pour vous : sur cet équipement, à cet endroit du réseau, dans cette production.
- Sévérité, exploitation connue (CISA KEV), criticité métier, exposition réseau, environnement, correctif disponible, mesures compensatoires.
- Un modèle additif transparent de 0 à 100 : chaque point est expliqué.
- La priorité des tickets en découle (P1 à P4).
- +46CVSS 9.1Base score × 5 (max 50)
- +15Critical production asset
- +8Reachable through remote access
- +3Production environment
- 0Vendor fix availableRemediation path exists
- −10Compensating controls recorded
- 0Exact product & version match
Aperçu de l’interface · données fictives
De l’alerte à la clôture, rien ne se perd.
Un ticket est ouvert automatiquement selon votre politique, avec une échéance calée sur la sévérité. Assignation, commentaires, atténuation, clôture : tout est tracé.
- Politique configurable : sévérité minimale, niveaux de confiance, échéances par sévérité, équipe par défaut.
- Acceptation formelle du risque : justification, approbateur, mesures compensatoires, échéance et retour automatique en revue.
- Un ticket qui ne concerne plus aucun équipement est signalé pour revue, jamais fermé en silence.
- New
- Triaged
- In progress
- Mitigation planned
- Mitigated
- Resolved
- Created automatically by policyseverity ≥ medium · confidence confirmed
- Assigned to Lena BrunnerTeam OT Security · due in 7 days
- CommentFirmware V4.3.0 validated on the test bench. Deployment during the planned shutdown.
- Status → Mitigation plannedWeb server disabled meanwhile
Aperçu de l’interface · données fictives
Explorez AegisOT comme si vous y étiez.
L’application, dans votre navigateur : tableau de bord, inventaire, vulnérabilités expliquées, score de risque OT, tickets, vue Purdue. Cliquez partout, modifiez un équipement, faites avancer un ticket : tout réagit.
Sans agent. Sans sonde. Sans risque pour vos lignes.
Un outil de sécurité ne doit jamais devenir un risque pour la production. AegisOT a été conçu autour de cette contrainte.
Aucune intrusion
Ni agent, ni sonde, ni scan, ni découverte réseau. L’inventaire est saisi ou importé : rien n’est installé sur vos équipements.
Supervision bornée, et facultative
Si vous l’activez : ping ou connexion TCP ouverte puis refermée, sans donnée applicative, vers des adresses enregistrées, avec limites de fréquence et de débit.
Vos données restent chez vous
Installé sur votre infrastructure. Les seules connexions sortantes vont vers les sources officielles, en HTTPS, sur une liste d’hôtes autorisés.
Pour celles et ceux qui font tourner l’industrie.
Production, énergie, eau, infrastructures, bâtiments techniques : partout où des automates, des IHM et des réseaux industriels doivent rester disponibles et à jour.
Responsables OT et automatismes
Savoir, sans fouiller les portails des constructeurs, quels automates, IHM ou postes d’ingénierie sont concernés, et planifier les mises à jour aux arrêts de production.
RSSI et équipes sécurité
Étendre la gestion des vulnérabilités à l’industriel sans risque pour la production, avec des priorités justifiées et une traçabilité complète.
Directions techniques et exploitants multi-sites
Une vision consolidée de l’exposition de chaque site et de l’avancement des corrections, pour décider et rendre compte.
Ce que vous savez, enfin
- Quels équipements sont touchés par quelle vulnérabilité, et pourquoi
- Lesquels traiter en premier, et dans quel délai
- Ce qui a été corrigé, atténué ou accepté, par qui et quand
- L’état de la veille : sources à jour, en erreur, dernière synchronisation
Aligné sur les standards du domaine
- CSAF 2.0
- CVSS v3 · v4
- CISA KEV
- IEC 62443
- Modèle de Purdue
- OpenAPI 3.1
Zones IEC 62443 et niveaux de Purdue dans l’inventaire, avis au format CSAF 2.0, scores CVSS v3 et v4, enrichissement par le catalogue KEV de la CISA, API documentée en OpenAPI 3.1.
Vos questions sur AegisOT.
Une autre question ? Écrivez-nous, nous répondons volontiers.
Voir toutes les fonctionnalitésFaut-il installer un agent ou une sonde sur nos réseaux industriels ?
Non. AegisOT ne déploie ni agent, ni sonde, ni scanner, et ne fait aucune découverte réseau. Les équipements sont saisis ou importés depuis un fichier CSV : rien n’est installé sur vos automates, vos IHM ou vos postes d’ingénierie.
AegisOT envoie-t-il du trafic vers nos équipements ?
Seulement si vous activez la supervision de disponibilité, équipement par équipement. Elle se limite à un ping (ICMP) ou à une connexion TCP ouverte puis refermée aussitôt, sans aucune donnée applicative, vers des adresses explicitement enregistrées, avec des limites de fréquence, de débit et de concurrence. Aucune commande industrielle, aucune écriture, aucun redémarrage.
D’où viennent les vulnérabilités ?
Des avis de sécurité officiels au format CSAF 2.0 : PSIRT Siemens, Schneider Electric et ABB, avis ICS de la CISA (qui couvrent de nombreux autres constructeurs), et catalogue CISA KEV des vulnérabilités activement exploitées. Les sources sont interrogées toutes les heures. Vous pouvez aussi importer manuellement un avis CSAF reçu par e-mail.
Comment savoir si une vulnérabilité nous concerne vraiment ?
Chaque rapprochement reçoit un niveau de confiance (Confirmé, Probable, Possible ou Non affecté) et une explication qui cite les faits utilisés : constructeur, modèle ou référence commerciale, version du firmware comparée à la plage affectée. Vous savez toujours pourquoi un équipement est signalé, et ce qu’il manque pour le confirmer.
Comment constituer l’inventaire de départ ?
Par un import CSV guidé (séparateur virgule ou point-virgule, en-têtes français ou anglais reconnus automatiquement, validation ligne à ligne, gestion des doublons) ou par saisie, avec suggestions constructeur et modèle issues du catalogue. Un modèle de fichier est fourni.
Où sont hébergées nos données ?
Chez vous. AegisOT s’installe sur votre infrastructure sous forme de conteneurs Docker. Les seules connexions sortantes vont vers les sources officielles, en HTTPS, sur une liste d’hôtes autorisés, et peuvent passer par votre proxy.
Peut-on l’intégrer à nos outils ?
Oui : notifications vers Slack, Microsoft Teams ou un webhook HTTPS, API REST documentée (OpenAPI 3.1), exports CSV et métriques Prometheus. L’authentification unique (SSO), l’export syslog vers un SIEM et la synchronisation avec ServiceNow ou Jira sont en préparation.
Combien coûte AegisOT ?
Le tarif dépend de la taille de votre parc et de l’accompagnement souhaité (installation, import de l’inventaire, paramétrage des sources et de la politique de tickets). Contactez-nous : nous vous faisons une proposition adaptée.
Savez-vous quelles failles touchent vos automates ?
Découvrez AegisOT en visioconférence, sur un parc de démonstration ou à partir d’un extrait de votre inventaire.
Votre OT. Sous contrôle.