Logs et configurations hors des postes OT et des bancs de test, sans USB

Bancs de test, IHM et stations d'ingénierie sont dans des zones isolées, et les clés USB y sont bloquées parce qu'elles y font entrer des logiciels malveillants. Bouraq sort vos logs par l'écran, vers un compte nominatif, avec une empreinte et un horodatage.

Voir le prix et démarrer Voir la preuve

79 € / moisfacturés à l'année (948 €), ou 99 € au mois ; satisfait ou remboursé 14 jours
≈ 5 ko/s5 Mo de logs ≈ 2 min 23 s par passage sur un écran Full HD (estimez les vôtres)
Rien à installerun fichier HTML sur le poste hors ligne, et une caméra que vous avez le droit d'utiliser

Pourquoi l'USB pose problème en atelier

Les supports amovibles et les PC portables d'intervention comptent parmi les voies les plus courantes par lesquelles les logiciels malveillants atteignent les réseaux industriels. C'est pourquoi les sites bloquent les ports USB et que l'IEC 62443 demande que chaque flux entre zones passe par un conduit défini. L'ingénieur doit pourtant faire parvenir un log de 5 Mo à la personne qui sait le lire.

Comment cela se passe sur un banc de test

Copiez Bouraq Prism, un fichier HTML, sur le PC du banc une fois, par votre circuit approuvé. Son empreinte SHA-256 figure dans votre espace et dans le journal d'audit : le responsable sécurité OT peut vérifier la copie.
Ouvrez-le dans le navigateur, choisissez le dossier de logs : Prism le compresse, le chiffre, puis affiche des pages de QR codes, six codes toutes les 2,5 secondes.
Pointez votre téléphone, ou une webcam autorisée, vers l'écran. Les codes manqués reviennent au passage suivant ; le fichier est reconstitué et vérifié par sha256 dans votre espace.
Téléchargez-le depuis votre poste de bureau. Rien n'a été branché sur le banc, et rien n'y écoute : l'écran ne fait qu'émettre.

Combien de temps cela prend

Prism affiche environ 5 ko/s de données compressées sur un écran Full HD. Les logs se compressent bien : 5 Mo de logs prennent 2 min 23 s environ par passage, 1 Mo de données déjà compressées 3 min 10 s. Bouraq est fait pour les fichiers du quotidien, pas pour des extractions d'historian ou des images de firmware de centaines de mégaoctets. Estimez vos fichiers.

Ce que le responsable sécurité OT obtient

Un conduit optique à sens unique vers l'extérieur de la zone, documentable : aucune connexion réseau, aucun pilote, aucun exécutable sur le PC du banc.
Un journal d'audit chaîné, où toute modification se voit : compte, nom de fichier, taille, sha256 et heure de chaque livraison, échec et téléchargement, exportable vers un SIEM.
Sur une instance d'organisation : l'export peut être autorisé seul (le retour fermé dans chaque copie de Prism), et chaque transfert peut attendre l'approbation d'une seconde personne.
Un hébergement dans l'UE et une page sécurité qui dit ce que voit notre serveur.

Où cela convient

Bien adapté

Logs, tendances et configurations de bancs de test, d'IHM et de stations d'ingénierie
Les sites où l'USB est bloqué et le téléphone autorisé
Intégrateurs et metteurs en service chez des clients qui l'autorisent
Les responsables sécurité qui veulent un conduit tracé plutôt que des dérogations USB

Pas adapté

Les salles blanches et les sites qui interdisent téléphones et caméras
Les données continues de machine à machine : c'est le travail d'une diode
Des centaines de mégaoctets par transfert
Toute règle de site ou tout contrat qui ne l'autorise pas

Périmètre, honnêtement. Bouraq a besoin d'une caméra autorisée face à l'écran et convient de quelques ko à quelques Mo par transfert. Ce n'est pas une passerelle à sens unique certifiée et il ne remplace pas une diode de données là où elle est exigée. Sécurité et architecture →

Questions

Comment sortir des fichiers d'un réseau SCADA ou OT isolé sans l'affaiblir ?

Par un canal que votre responsable sécurité OT a documenté. Avec Bouraq, rien ne se connecte à la zone : l'écran de la station d'ingénierie affiche des QR codes chiffrés, une caméra extérieure les lit, et chaque transfert est enregistré avec son sha256. Les flux volumineux ou continus restent l'affaire d'une diode de données.

Bouraq se connecte-t-il au réseau OT ?

Non. Prism tourne dans le navigateur du PC du banc à partir d'un fichier sur le disque et n'a besoin d'aucun réseau. Seuls le téléphone ou la webcam qui lisent les codes sont en ligne, hors de la zone.

Peut-on autoriser l'export et interdire tout retour ?

Oui, sur une instance d'organisation : retour fermé, chaque copie de Prism émise ne propose que l'envoi. Écrivez-nous pour une instance dédiée.

Remplacez la prochaine dérogation USB par un conduit qui laisse une trace.

Voir le prix et démarrer Page sécurité pour le RSSI

Satisfait ou remboursé pendant 14 jours · 79 € par mois facturés à l'année, ou 99 € au mois.