Upload
others
View
0
Download
0
Embed Size (px)
Citation preview
Network Endpoint Data
Comment réussir la convergence de l’OT vers l’ITau sein des environnements critiques ?
Eric Vautier – RSSI du Groupe ADPThierry Hernandez – Industrial Account Manager chez Stormshield
2
Dans l’OTquand le système de production fonctionne…
Personne n’y touche !
Notre approche industriellePrésentation
4
40+pays
avec 300
employés
20 ans d’expérience
dont 10 ans
sur les projets
OT
1 000certifiés
Par an
15 000 clients
dont 35%
dans le
secteur
industriel
900+partenaires
Stormshield – En quelques chiffres
5
Nos secteurs d’activités : IT - DEFENSE - OT – OIV
Public Défense Education Industries
Services Commerce Banqueset Assurances
Opérateurs et MSSP
Santé
6
Notre capacité à répondreau niveau IT comme OT
7
Sites principaux et concentrateurs VPN
SN710 SN910SN510
Datacenters et cœurs de réseaux
SN2100 SN3100 SN6100SN310
Petits sites distants
SN160 SN210
SN210WSN160W
Gamme Virtual Appliance
SNi40
Environnements à fortes contraintes
ADMINISTRATION CENTRALISEE – SMC
U
N
S
E
U
L
F
I
R
M
W
A
R
E
SNS – La protection des réseaux industriels – IT & OT
EVA1 EVA2 EVA3 EVA4 EVAU
8
SNS - NETWORK SECURITYGamme de 12 pare-feux Next Gen
SES - ENDPOINT SECURITYProtection des postes et serveurs
SMC - MANAGEMENT CENTER
Monitoring et Gestion des réseaux
Une offre industrielle unique
SDS – DATA PROTECTIONProtection des données
SNi40Le Firewall dédié à l’Industrie
Protection IT/OT de bout en bout
Seulement sur le SNi40
Adapté aux contraintes industrielles
Compatible avec les armoires industrielles
Format Double power input
Dyn Rail 12V-36V
Indice de protection Température Humidité
IP30 -40°C +75°C 0 – 90%
SNi40 - Un facteur de forme et des normes pensés pour l’Industrie
Normes - Certifications
IEC & EN
Présent sur tous les firewall Seulement sur le SNi40
Mode sureté - Bypass
Mode sécurité
Mode sureté
Maintient les communications
établies
Temps de bascule réduit
Actif/Passif
Mode Haute Disponibilité
SNi40 - Garantit la disponibilité et gère les protocoles industriels
DPI sur les protocoles industriels
Contrôle de protocoles propriétaires
12
700+ Protocoles PropriétairesUMAS, S7, TSAA, SAAT, HNZ, …….
DPI sur 10+ Protocoles supportés nativement sur nos FW MODBUS OPC Classique
(DA/HDA/AE) EtherNet/IP CIP BACnet/IP
IEC 60780-5-104 OPC UA UMAS S7 PROFINET DNP3
Custom Pattern(Signature Personnalisée) Pour s’adapter au contexte métier Respecter la RFC des protocoles Eviter les erreurs de manipulation
20+ Protocoles standardisés
Modbus, OPC Classic, EtherNet/IP,
CIP, BACnet/IP, IEC 60780-5-104, OPC
UA, ICCP, IEC 61850, MQTT
SNS - Focus sur l’IPS et la signature personnalisée
Nos solutionspour toutes les Industries
Aéronautique
Chimie
Mines
Pétrochimie
Eau
Agro-alimentaire
Energie
Transport
Industrie pharmaceutique
Manufacturing
Etc.
ADP
PRÉSENTATION
COLLABORATION AVEC STORMSHIELD
PAGE 14
PRESENTATION
L’EMPREINTE DU GROUPE ADP
EN FRANCE
LE POIDS DU GROUPE DANS L’ÉCONOMIE FRANÇAISE
DU PIB DEL'ILE-DE-FRANCEsont générés par le système aéroportuaire parisien (Paris-CDG, Paris-Orly, Paris-LBG).
3,9 %
DE VALEUR AJOUTÉEsont créés par les aéroports parisiens.
30,3 Md€
PERSONNESTravaillent sur lesplates-formes aéroportuaires franciliennes du Groupe ADP (dont
7 076 sont des salariés du Groupe).
122 040DE L’EMPLOI ENILE-DE-FRANCEsont générés par Groupe ADP soit 570 860 emplois directs, indirects et induits.
7,9 %
GROUPE ADP PAGE 16
MILLIONS DE PASSAGERS
105
L’EMPREINTE DU GROUPE ADP
DANS LE MONDE
LE POIDS DU GROUPE À L’INTERNATIONAL
GROUPE AÉROPORTUAIRE MONDIALavec une offre globale couvrant toute la chaîne de valeur : conception, études, suivi des travaux, mise en service d’infrastructures, exploitation de l’aéroport (trafic, travel retail,immobilier, etc.).
1ER
AÉROPORTS à fin 2018 : Santiago Du Chili, Amman (Jordanie), Zagreb (Croatie), Maurice (Ile Maurice), Ivato Et Nosy Be (Madagascar), Conakry (Guinée), Etc.
25MILLIONS DE PASSAGERSont voyagé en 2018 grâceau réseau d’aéroports gérésdirectement ou indirectementpar le Groupe ADP.
281,4COLLABORATEURSETP (ÉQUIVALENT TEMPS PLEIN) AU SEIN DU GROUPE.
25 917
GROUPE ADP PAGE 17
L’EMPREINTE DU GROUPE ADPDANS LA CYBERSECURITE
GROUPE ADP PAGE 18
Groupe ADP – 2020 PAGE 19
IT VS OT
Groupe ADP – 2020 PAGE 20
INFORMATIQUE « INDUSTRIELLE »
Groupe ADP – 2020 PAGE 21
INFORMATIQUE « INDUSTRIELLE »
Qui est responsable de la Cybersécurité Industrielle ?
COLLABORATION AVEC STORMSHIELD
Groupe ADP – 2020 PAGE 24
POURQUOI STORMSHIELD ?
Système de Tri Bagages
Convergence OT / IT
PLC
Terminal 1
SCADA
SI, ERP..
Terminal 2
DatalakeBagages
MES
LES POINTS POSITIFS
PAGE 26
Groupe ADP – 2020 PAGE 27
LES POINTS POSITIFS DU PRODUIT
CSPNINDUSTRIAL
FW
COMMONCRITERIA
COMMONCRITERIA
NATOEU RESTREINT
Conçu pour répondre aux problématiques ANSSI
Groupe ADP – 2020 PAGE 28
Compatibilité avec nos SI
industriels (protocoles)
LES POINTS POSITIFS DU PRODUIT
Groupe ADP – 2020 PAGE 29
LES POINTS POSITIFS DU PRODUIT
Support réactif et compétent
LES AXES D’AMÉLIORATION
PAGE 30
Groupe ADP – 2020 PAGE 31
LES AXES D'AMÉLIORATION / NOUVEL OUTIL DE GESTION
Groupe ADP – 2020 PAGE 32
Editeur
IntégrateurClient
LES AXES D'AMÉLIORATION / MISE EN PLACE
Les réponsesaux problématiques
La nouvelle génération d’administration centralisée
pour SNS
SIMPLIFIE
le déploiement et la configuration des SNS
OPTIMISE
les tâches répétitives
SÉCURISE
les communications et l’administration
Améliorations inscrites dans la roadmapet prévues sur la prochaine version
35
VAR CUSTOMER
Réponses aux problèmes d’intégration
FormationAccompagnement de l’Intégrateur
sur le projetIntégration
Transfert de compétences
PROFESIONALSERVICES
Aide à l’IntégrationFormation
Accompagnement personnalisé (CSM)
SUPPORT
Au client final même sans certification
36
Industrial Security Business Line
Thierry HERNANDEZ
Industrial Account Manager
Industrial Security Business Line (ISBL)
+33 6 32 54 28 61
Business Line Industrielle
• Une équipe pluridisciplinaire spécialisée
• Support des équipes commerciales et techniques
• Équipe R&D Dédiée proche des besoins clients
MerciAu plaisir de vous revoir