Ilan Shaya

GRAPHENE voit le réseau

Un système de détection d’intrusion passif et sans agent pour les réseaux de contrôle industriels.

Logo GRAPHENE

GRAPHENE est un système avancé de détection d’intrusion (IDS) pour les réseaux SCADA, qui fonctionne de manière passive et non intrusive. Il est installé sur chaque VLAN du réseau de contrôle et surveille le trafic entre tous les équipements, serveurs HMI, automates (PLC), RTU et variateurs (VFD), sans perturber le procédé industriel.

Tableau de bord GRAPHENE : synthèse des alertes, cinq dernières alertes, équipements, protocoles et charge du système
Tableau de bord : synthèse des alertes, équipements, protocoles et charge du système.

La phase d’apprentissage

Après l’installation, une phase d’apprentissage cartographie les équipements du réseau, les protocoles, la nature et le sens de chaque échange ainsi que sa bande passante, et définit le comportement normal du réseau, qui sert de référence pour repérer les écarts.

Carte réseau GRAPHENE : équipements découverts, fabricants, adresses et liaisons entre eux
Carte du réseau : découverte des équipements, fabricant, adresses et échanges.

Principales fonctions

  • Surveillance comportementale et détection des écarts par rapport au fonctionnement normal
  • Découverte et cartographie des équipements et des protocoles
  • Détection des modifications de firmware et de logique, des scans de ports, des attaques DDoS et des logiciels malveillants
  • Liste blanche des opérations HMI et contrôle d’accès réseau (NAC)
  • Évaluation continue des vulnérabilités et protection des équipements externes
  • Compatible avec les principales plateformes SIEM
Alertes GRAPHENE en temps réel : déni de service, scan de ports, équipement et échange non autorisés
Alertes en temps réel : DoS, scan de ports, équipement ou échange non autorisé, et plus encore.
Politiques GRAPHENE : échanges autorisés en liste blanche par protocole et par trafic
Politiques et liste blanche des échanges autorisés, par protocole et par trafic.

Normes et secteurs

Compatible avec NIST SP 800-82 et 800-53, NERC CIP et ISA-99. Modules sectoriels pour l’énergie et les centrales électriques, le gaz et le raffinage pétrolier, le dessalement, les bâtiments intelligents, la chimie et la pharmacie, et les transports.

Sur le terrain

GRAPHENE fonctionne dans neuf postes électriques au Ghana, où il surveille les réseaux de contrôle, détecte les intrusions et analyse les protocoles industriels (Israel Defense, 2018).

La salle de contrôle d’un poste électrique au Ghana, avec des schémas SCADA sur un mur d’images
La salle de contrôle d’un poste électrique, Ghana.

Avec SPARTA

Le matériel GRAPHENE peut être associé au module SPARTA pour une protection combinée : IDS au niveau du réseau, IPS et IDS sur le HMI.