La technologie IPS Stateful DPI dans les environnements OT

"Aujourd’hui, la segmentation des réseaux opérationnels constitue un premier niveau pour lutter contre les cyberattaques. Or, pour faire face aux nouvelles menaces de plus en plus sophistiquées, le déploiement de solutions d’analyse en profondeur (DPI - Deep Packet Inspection) des messages échangés s’avère également nécessaire pour anticiper la protection de ces réseaux sensibles.

Pour réussir ce pari dans l’OT, les solutions de sécurité déployées doivent répondre à des exigences fortes de disponibilité, d’intégrité et de confidentialité, émanant des différents enjeux métiers que supportent les réseaux opérationnels. L’implémentation d’un système IPS (Intrusion Prevention System) au plus près des automates doit donc respecter ces aspects afin de pouvoir appliquer une politique de sécurité proactive et durable tout en garantissant la sûreté de fonctionnement des réseaux opérationnels.

Pour cela, quatre axes majeurs sont à prendre en considération :

• une solution intégrée qui assure une connaissance fine des protocoles industriels ;

• une capacité à contrôler la conformité des messages opérationnels pour mieux repérer les anomalies et préserver les actifs du réseau OT ;

• une protection proactive face aux différentes variantes de menaces pour contrer les attaques ciblées et éviter des arrêts dans la production ;

• une approche contextuelle des échanges de messages afin d’assurer la conformité vis-à-vis des processus opérationnels.

Ce livre blanc décrit les différents mécanismes qu’un système IPS doit exploiter pour mener à bien sa mission de détection et de protection. Il vous donnera également les éléments nécessaires qu’un IPS se doit d’intégrer pour s’adapter à vos besoins de sécurité."