Le pare-feu qui sait ce qu’est un arrêt automate.
RagerSec est un pare-feu OT natif pour les réseaux industriels. Il comprend des protocoles comme S7, Modbus, OPC UA, IEC 104 et DNP3 jusqu’au niveau de la fonction et ne laisse passer que les accès dont votre process a réellement besoin.
| 10:42:17 | S7comm | PLC Stop (0x29) | HMI-02 → CPU 315 | BLOQUÉ |
| 10:42:19 | Modbus/TCP | Read Holding Reg. (FC 3) | HMI-02 → M580 | AUTORISÉ |
| 10:42:21 | IEC 104 | Commande simple C_SC_NA_1 | inconnu → RTU-07 | BLOQUÉ |
| 10:42:24 | OPC UA | Read · ns=3 | SCADA → CPU 1516 | AUTORISÉ |
| 10:42:30 | Modbus/TCP | Write Mult. Reg. (FC 16) | ENG-WS → M580 | BLOQUÉ |
Port ouvert, tout est ouvert.
Face aux automates, un pare-feu classique ne voit que des ports comme 102, 502 ou 2404. Qu’une IHM lise une mesure ou que quelqu’un arrête un automate, cela reste invisible.
Pare-feu IT
- Règles uniquement sur IP et port
- Lecture, écriture, arrêt et téléchargement de programme sont identiques
- Aucune visibilité sur les blocs de données, registres ou commandes de télécontrôle
RagerSec
- Règles par fonction de protocole, par ex. « lecture seule sur DB12 »
- Commandes d’arrêt, d’écriture et de téléchargement bloquées par défaut
- Autorisations limitées dans le temps pour les fenêtres de maintenance
Conçu pour les installations, pas pour les bureaux.
Inspection approfondie
Décode les protocoles industriels comme S7, Modbus, OPC UA, IEC 104 et DNP3 jusqu’à la fonction et l’adresse.
Mode apprentissage
Enregistre le trafic normal et propose un jeu de règles que vous vérifiez et validez.
Déploiement transparent
Fonctionne en pont de niveau 2. Aucune nouvelle adresse IP, aucune modification de la configuration des automates.
Fenêtres de maintenance
Modifications de programme uniquement après validation et pour une durée définie.
Traçabilité
Chaque décision est journalisée et peut être transmise à votre SIEM ou à votre supervision OT.
Zones et conduits
Applique techniquement la frontière de zone selon l’IEC 62443-3-3.
Entre supervision et cellule.
RagerSec se place à la frontière entre deux zones et contrôle chaque accès aux automates.
Sites pilotes recherchés
Nous recherchons des exploitants et des intégrateurs de l’industrie, de l’énergie et du bâtiment pour tester RagerSec dans notre programme d’accès anticipé.