Les environnements OT utilisent des équipements antérieurs à la sécurité moderne. Des systèmes Windows XP, des IHM propriétaires, des automates qui n’ont pas été mis à jour depuis des décennies. WALLIX se connecte à tous ces équipements sans nécessiter d’agents, de correctifs ou de modifications de vos systèmes de production.
LE DÉFI
Pourquoi la sécurité basée sur les agents échoue-t-elle dans le domaine des transports terrestres ?
COMMENT ÇA MARCHE
WALLIX agit comme une passerelle entre les utilisateurs et les actifs OT. Toutes les connexions passent par la passerelle en utilisant des protocoles standard – aucune installation de logiciel n’est nécessaire sur les systèmes cibles.
WALLIX utilise le protocole natif de chaque système cible. RDP pour Windows, SSH pour Linux, VNC pour les consoles graphiques, Telnet pour les appareils traditionnels, HTTP/S pour les interfaces web. Aucune traduction ou conversion n’est nécessaire.
Toutes les fonctions de sécurité sont exécutées sur la passerelle, et non sur la cible. L’authentification, l’enregistrement des sessions, la surveillance en temps réel et l’application des politiques s’effectuent au niveau de la passerelle sans toucher au point d’extrémité.
WALLIX stocke et gère les informations d’identification des systèmes cibles. Lorsqu’un utilisateur se connecte, la passerelle injecte automatiquement les informations d’identification appropriées. Les utilisateurs n’ont jamais besoin d’accéder directement aux mots de passe des systèmes.
Chaque session est enregistrée au niveau du protocole. Pour les sessions graphiques, cela signifie une capture de type vidéo. Pour les sessions textuelles, il s’agit d’un enregistrement complet des commandes. Le tout sans aucun logiciel sur le système cible.
IMPACT
Une comparaison directe entre l’accès standard basé sur un agent et l’accès sans agent de WALLIX.
| Aspect | Basé sur des agents | WALLIX sans agent |
|---|---|---|
| Soutien à l’héritage | ❌ Limité aux systèmes d’exploitation pris en charge | ✅ Tout système disposant d’un accès au réseau |
| Impact du déploiement | ❌ Nécessite des changements de système | Aucune modification des points d’aboutissement |
| Risque de production | ❌ Les questions relatives aux agents affectent les systèmes | ✅ Pas d’impact sur les systèmes cibles |
| Maintenance | ❌ Mise à jour des agents sur tous les appareils | ✅ Mise à jour de la passerelle uniquement |
| Couverture du protocole | ❌ Protocoles spécifiques aux agents | Tous les protocoles standard de l’ergothérapie |
| Approbation du fournisseur | ❌ Peut annuler les garanties | ✅ Pas d’inquiétude de la part des fournisseurs |
CAPACITÉS
Les bases techniques qui permettent un accès sans agent aux environnements OT.
Accès RDP à toutes les versions de Windows, y compris XP, Server 2003 et les versions plus récentes. Enregistrement et contrôle graphiques complets de la session.
Accès SSH avec journalisation des commandes, enregistrement des sessions et surveillance en temps réel. Prise en charge de toutes les principales distributions.
Telnet and SSH access to switches, routers, firewalls, and industrial network equipment. Capture complète des commandes.
Accès HTTP/HTTPS aux consoles de gestion basées sur le web, aux interfaces web HMI et aux appareils connectés au cloud.
FAQ
1
Pour les systèmes dotés d’une interface série uniquement, WALLIX fonctionne avec des convertisseurs série-réseau. La passerelle se connecte au convertisseur, qui gère la communication série.
Comment sont gérés les protocoles propriétaires spécifiques à certains constructeurs ?
De nombreuses interfaces propriétaires sont accessibles via des protocoles standard tels que RDP, VNC ou HTTP. Pour les protocoles vraiment propriétaires, WALLIX peut souvent établir une connexion par proxy.
Les solutions sans agent sont-elles moins sûres que les solutions basées sur des agents ?
Non. L’accès sans agent via WALLIX offre une grande sécurité grâce à l’authentification centralisée, à l’enregistrement des sessions et au contrôle d’accès.
Peut-on continuer à utiliser WALLIX si certains systèmes ne prennent pas en charge les agents ?
Absolument. WALLIX fonctionne aussi bien avec les systèmes modernes qu’avec les systèmes existants. Vous bénéficiez d’une approche cohérente de la gestion des accès dans l’ensemble de votre environnement.
Voyez comment WALLIX se connecte à vos systèmes industriels sans agents ni modifications.
