Le pare-feu qui sait ce qu’est un arrêt automate.
RagerSec est un pare-feu OT natif pour les installations Siemens. Il analyse S7comm, S7CommPlus et OPC UA jusqu’au niveau de la fonction et ne laisse passer que les accès dont votre process a réellement besoin.
| 10:42:17 | S7comm | PLC Stop (0x29) | HMI-02 → CPU 315 | BLOQUÉ |
| 10:42:19 | S7comm | Read Var DB12 | HMI-02 → CPU 315 | AUTORISÉ |
| 10:42:21 | S7CommPlus | SetVariable | ENG-WS → CPU 1516 | BLOQUÉ |
| 10:42:24 | OPC UA | Read · ns=3 | SCADA → CPU 1516 | AUTORISÉ |
| 10:42:30 | S7comm | Download Block | inconnu → CPU 315 | BLOQUÉ |
Port 102 ouvert, tout est ouvert.
Face aux automates Siemens, un pare-feu classique ne voit que le port TCP 102. Qu’une IHM lise une mesure ou que quelqu’un arrête la CPU, cela reste invisible.
Pare-feu IT
- Règles uniquement sur IP et port
- Lecture, écriture, arrêt et téléchargement de programme sont identiques
- Aucune visibilité sur les blocs de données ou les nœuds OPC UA
RagerSec
- Règles par fonction de protocole, par ex. « lecture seule sur DB12 »
- Arrêt CPU et téléchargement de blocs bloqués par défaut
- Autorisations limitées dans le temps pour les fenêtres de maintenance
Conçu pour les installations, pas pour les bureaux.
Inspection approfondie
Décode S7comm, S7CommPlus et OPC UA jusqu’à la fonction et l’adresse.
Mode apprentissage
Enregistre le trafic normal et propose un jeu de règles que vous vérifiez et validez.
Déploiement transparent
Fonctionne en pont de niveau 2. Aucune nouvelle adresse IP, aucune modification de la configuration automate.
Fenêtres de maintenance
Modifications de programme uniquement après validation et pour une durée définie.
Traçabilité
Chaque décision est journalisée et peut être transmise à votre SIEM ou à votre supervision OT.
Zones et conduits
Applique techniquement la frontière de zone selon l’IEC 62443-3-3.
Entre supervision et cellule.
RagerSec se place à la frontière entre deux zones et contrôle chaque accès aux automates.
Sites pilotes recherchés
Nous recherchons des exploitants et des intégrateurs disposant d’installations S7-300/400 ou S7-1200/1500 pour tester RagerSec dans notre programme d’accès anticipé.