Détecter, prioriser, cartographier : la solution de la startup française Seckiot
protège les environnements OT et IoT contre les intrusions.
Les organisations industrielles rencontrent souvent des difficultés à obtenir une vision exhaustive de leurs actifs, des flux réseaux, de leurs vulnérabilités et des menaces auxquelles elles sont confrontées. Seckiot entend fournir des informations détaillées sur les environnements OT et IoT, grâce à sa technologie de surveillance non invasive, sans impact sur les réseaux.
Identification et correction préventives
La solution identifie et corrige de manière préventive les problèmes de configuration qui rendent un réseau vulnérable aux attaques. Elle fonctionne en collectant une copie du trafic du réseau OT à partir du port SPAN d’un commutateur de réseau, ou via un network TAP, en utilisant une analyse propriétaire du trafic réseau (NTA) pour fournir des informations sur l’inventaire des actifs.
La captation des flux permet de mettre évidence les interactions entre les assets ainsi que
les comportements anormaux comme des équipements éteints.
Le module secondaire permet de prioriser les vulnérabilités pour alerter le risk manager. L’objectif est de connaître la surface d’attaque de chaque actif mais aussi d’avoir la capacité
à manager les vulnérabilités en fonction de ses conditions opérationnelles.
Le module de détection, quant à lui, détecte les prémices d’une attaque via du machine
learning. Chaque instance qui remonte un caractère déviant est contextualisée sous forme
de graphe, afin de comparer les variations temporelles et mener une investigation pour réagir rapidement.
Née en 2020, la start-up française est membre du Pôle d’Excellence Cyber.
