Un inventaire vivant de vos équipements industriels.
Automates, IHM, SCADA, réseaux, postes d’ingénierie : chaque actif porte ce qu’il faut pour être rapproché des avis de sécurité, et ce qu’il faut pour être géré.
- Identité, produit (constructeur, modèle, référence commerciale, firmware, logiciel, révision matérielle), réseau, localisation, cycle de vie, responsables, criticité.
- Vue tableau ou cartes, filtres partageables par lien, tri, colonnes, vues enregistrées, étiquettes, actions de masse, export CSV.
- Fiche actif à onglets : vue d’ensemble, vulnérabilités, réseau, cycle de vie (fin de support, fin de vie), activité, notes.
| Name | Product | Firmware | Location | Level | Status | OT risk |
|---|---|---|---|---|---|---|
PLC-L2-03 Norhalt NX-810 CPU | Norhalt NX-810 CPU | V4.2.1 | Plant A · Line 2 | L1 | Online | 62 |
HMI-L2-01 Vexaro VX Panel 12 | Vexaro VX Panel 12 | 3.8.0 | Plant A · Line 2 | L2 | Online | 48 |
EWS-ENG-01 Vexaro Studio 5.2 | Vexaro Studio 5.2 | 5.2.0 | Plant A · Control room | L3 | Degraded | 55 |
SW-CELL-02 Talvik TN-24G | Talvik TN-24G | 2.1.4 | Plant A · Cell 2 | L2 | Online | — |
RTU-PUMP-04 Lumarc RT-300 | Lumarc RT-300 | 1.9.2 | Site B · Pumping | L1 | Offline | 37 |
FW-DMZ-01 Talvik GuardOT 600 | Talvik GuardOT 600 | 7.0.12 | Plant A · DMZ | DMZ | Online | — |
Aperçu de l’interface · données fictives
Votre tableur existant devient un inventaire en quelques minutes.
L’import guidé accepte vos fichiers tels qu’ils sont. Le catalogue de produits reconnaît constructeurs et modèles pendant la saisie, sans jamais bloquer la création d’un équipement inconnu.
- Dépôt, analyse (virgule ou point-virgule, UTF-8 ou Windows-1252), aperçu et correspondance automatique des en-têtes en français ou en anglais.
- Validation ligne à ligne, doublons ignorés, mis à jour ou créés, rapport d’import et modèle de fichier téléchargeable.
- Catalogue de constructeurs et de modèles, avec alias et références commerciales : reconnaissance du produit en direct dans le formulaire.
- Upload
- Analyze
- 3Mapping
- 4Validation
- 5Report
Aperçu de l’interface · données fictives
Votre architecture industrielle, telle qu’elle est organisée.
Regroupez les équipements par site, par ligne, par cellule et par projet, et visualisez-les par niveau du modèle de Purdue, de la DMZ industrielle jusqu’au procédé.
- Sites, zones IEC 62443, lignes, cellules et niveaux de Purdue (0 à 4, DMZ) dans chaque fiche.
- Projets pour suivre un rétrofit ou une migration, avec les équipements concernés.
- Vue topologique par niveau, avec l’exposition de chaque équipement d’un coup d’œil.
Aperçu de l’interface · données fictives
Les avis officiels, collectés pour vous. Toutes les heures.
Des connecteurs dédiés interrogent les sources officielles, ne téléchargent que ce qui a changé et conservent la provenance de chaque information.
- Avis CSAF 2.0 des PSIRT Siemens, Schneider Electric et ABB, avis ICS de la CISA, catalogue CISA KEV, et import manuel d’un avis CSAF (par exemple reçu par e-mail).
- Ordre de confiance : constructeur, puis CERT, puis CISA, puis NVD. Une source moins fiable ne remplace jamais une information plus fiable.
- Planification, reprises automatiques, journal de chaque exécution, synchronisation immédiate et test de connexion.
- Fiche vulnérabilité claire : texte du constructeur, données normalisées et notes internes visuellement distincts, CVSS décomposé, historique des révisions.
Aperçu de l’interface · données fictives
La bonne alerte, au bon équipement, avec sa justification.
Le moteur compare chaque déclaration de l’avis à votre inventaire : constructeur, puis produit (référence commerciale, modèle, produit du catalogue, famille), puis version. Des garde-fous écartent les faux rapprochements, par exemple deux modèles différents d’une même famille.
- Versions comparées segment par segment, jamais par ordre alphabétique : V2.9.4, SV1.2, V17 Update 6, 2.0 SP1 HF3…
- Plages comprises sous toutes leurs formes : syntaxe VERS, comparateurs, jokers (6.x) et langage naturel (« All versions < V3.1.0 », « prior to »…).
- Réévaluation automatique à chaque nouvel avis, révision ou modification d’un équipement ; décisions des analystes préservées.
Référence, modèle ou produit exact, et version dans la plage affectée.
Produit exact mais version inconnue, ou famille de produits avec version dans la plage.
Seule la famille ou une partie du nom correspond : visible pour le triage, sans ticket automatique.
Produit exact, mais version hors de la plage affectée : l’évaluation est conservée.
Chaque conclusion cite les faits utilisés, par exemple : « constructeur = Norhalt Automation, référence NX8-810-2PN figurant dans l’avis, firmware V4.2.1 dans la plage affectée < V4.3.0 ».
Un score de 0 à 100. Chaque point justifié.
Un modèle additif, sans pondération cachée, qui tient compte de ce qui compte dans une usine. La priorité du ticket en découle : P1 dès 80, P2 dès 60, P3 dès 40, P4 en dessous.
Essayer la démo interactive| Facteur | Points |
|---|---|
| Gravité : CVSS × 5 (à défaut, selon la sévérité) | 0 à 50 |
| Exploitation connue (catalogue CISA KEV) | +15 |
| Criticité métier : critique / haute / moyenne / basse | +15 / +10 / +5 / 0 |
| Exposition : Internet / accès distant / DMZ / réseau OT / isolé | +12 / +8 / +5 / +2 / −5 |
| Environnement : production / autre | +3 / −5 |
| Aucun correctif constructeur | +5 |
| Mesures compensatoires enregistrées | −10 |
| Confiance : Probable × 0,85 · Possible × 0,6 | multiplicateur |
Un circuit de correction clair, de l’ouverture à la clôture.
Un ticket automatique au plus par vulnérabilité, qui regroupe tous les équipements concernés. Chaque transition est vérifiée côté serveur et alimente l’historique du ticket et le journal d’audit.
- New
- Triaged
- In progress
- Mitigation planned
- Mitigated
- Resolved
- Risk acceptedFalse positive
Politique automatique
Sévérité minimale, niveaux de confiance retenus, échéances par sévérité (7, 30, 90, 180, 365 jours par défaut), équipe par défaut, alerte avant échéance.
Acceptation du risque encadrée
Justification, mesures compensatoires, approbateur habilité et échéance d’un an au plus. À expiration, le ticket revient en revue et les personnes concernées sont notifiées.
Aucune fermeture silencieuse
Si une révision d’avis ou une mise à jour de firmware fait disparaître les équipements concernés, le ticket est signalé pour revue. Résolution et faux positif exigent une note.
Savoir qu’un équipement ne répond plus. Sans le déranger.
Facultative et configurée équipement par équipement, la supervision se limite à des contrôles inoffensifs pour l’OT, sur les seules adresses enregistrées.
- Ping (ICMP) ou connexion TCP ouverte puis refermée aussitôt, sans aucune donnée applicative.
- Fréquence de 1 à 60 minutes ou personnalisée, délai, nouvelles tentatives, étalement ; débit et concurrence plafonnés par organisation et par déploiement.
- Disponibilité sur 24 heures, 7 jours et 30 jours, latence, changements d’état notifiés, historique agrégé conservé plus d’un an.
Aperçu de l’interface · données fictives
Ouvert sur vos outils. Exigeant sur les accès.
Tableau de bord et notifications
- Parc, exposition, nouvelles vulnérabilités sur 24 h, 7 et 30 jours, constructeurs les plus exposés, tendance
- Notifications dans l’application
- Canaux Slack, Microsoft Teams et webhook HTTPS, adresses chiffrées
API et exploitation
- API REST versionnée, validée et documentée en OpenAPI 3.1
- Exports CSV, journal d’audit exportable
- Métriques Prometheus, sondes de santé, état des files et des connecteurs
Une interface rapide
- Palette de commandes ⌘K et raccourcis clavier
- Thèmes sombre et clair, palette adaptée aux daltonismes
- Filtres, tri et onglets partageables par simple lien
- Administrateur
- Tous les droits : utilisateurs, équipes, sources, politiques, journal d’audit, données de démonstration
- Analyste sécurité
- Import d’avis, triage des constats, création et assignation des tickets, acceptation du risque, synchronisation des sources
- Ingénieur OT
- Inventaire (saisie, import, suppression), sites, projets, supervision, mise à jour et assignation des tickets
- Lecteur
- Consultation de l’ensemble, sans modification
Ce qui arrive ensuite.
Ces fonctions ne sont pas encore disponibles. Nous préférons l’écrire clairement : vos besoins nous aident à les prioriser.
Authentification unique
OpenID Connect, SAML 2.0, Microsoft Entra ID et annuaires LDAP.
Export vers votre SIEM
Envoi des événements d’audit et de sécurité en syslog.
ServiceNow et Jira
Synchronisation bidirectionnelle des tickets de remédiation.
Jetons d’API
Accès machine à machine à l’API REST, avec des droits limités.
Notifications par e-mail
En plus des notifications dans l’application, Slack, Teams et webhook.
Rôles personnalisés
Au-delà des quatre rôles prédéfinis, contrôlés côté serveur.
Voyons AegisOT sur votre parc
Découvrez AegisOT en visioconférence, sur un parc de démonstration ou à partir d’un extrait de votre inventaire.
Votre OT. Sous contrôle.