Armis OT Security

Définition

Armis est une plateforme de sécurité des actifs connectés (Connected Asset Security Platform) qui intègre une couverture étendue des environnements OT/ICS parmi son spectre plus large incluant IT, IoT médical (IoMT), IoT d'entreprise et appareils non gérés. Armis est particulièrement reconnu pour sa capacité à découvrir et analyser sans agent les équipements qui ne peuvent pas héberger de logiciel de sécurité traditionnel, catégorie qui inclut une majorité d'équipements OT industriels (PLC, DCS, HMI, RTU). La technologie distinctive d'Armis est son approche "agentless" basée sur l'analyse du trafic réseau (passive network traffic analysis) combinée à une base de connaissance comportementale propriétaire (Device Knowledgebase) qui contient les profils comportementaux de plus de 4 milliards d'équipements réels. Cette base permet d'identifier précisément les équipements détectés (type, fabricant, modèle, firmware version) même sans agent logiciel, en analysant leurs empreintes de communication réseau. Armis collecte le trafic réseau via plusieurs mécanismes : intégration avec les switches via SPAN/mirror ports, analyse du trafic WiFi, et intégration avec les solutions de monitoring réseau existantes (Cisco Stealthwatch, Darktrace). Il peut aussi s'intégrer avec les solutions de sécurité réseau existantes (Palo Alto, Checkpoint, Fortinet) pour partager les informations d'actifs et déclencher des réponses automatisées (isolation d'un équipement compromis via les APIs du firewall). Pour les environnements OT spécifiquement, Armis propose Armis Centrix™ for OT/ICS, avec des capacités d'analyse de protocoles industriels (Modbus, PROFINET, DNP3, EtherNet/IP, BACnet) pour extraire des informations contextuelles riches sur les communications industrielles et détecter les comportements anormaux caractéristiques des attaques OT documentées dans ATT&CK for ICS.

Fonctionnement d'Armis pour l'OT

Armis pour OT fonctionne en mode passif : des collectors (logiciels ou appliances) sont connectés aux SPAN ports des switches industriels stratégiques. Ils capturent et analysent en temps réel le trafic réseau OT, décodent les protocoles industriels, et transmettent les métadonnées (sans les données de payload industrielles sensibles) vers la plateforme cloud Armis ou un déploiement on-premise. La plateforme croise ces données avec la Device Knowledgebase pour identifier chaque équipement, évaluer ses risques (vulnérabilités CVE connues, comportements déviants par rapport au profil normal), et générer des alertes contextualisées. L'intégration avec les systèmes de ticketing (ServiceNow, Jira) automatise la création de tickets de remédiation.

Contexte OT/ICS et convergence IT/OT/IoT

La force d'Armis est de traiter dans une plateforme unique les actifs IT (serveurs, postes de travail), OT (PLC, SCADA, HMI), IoT (capteurs connectés, caméras IP, systèmes de contrôle d'accès) et IoMT (équipements médicaux), dans les grandes organisations qui gèrent tous ces types d'actifs. Cette vision unifiée est particulièrement utile pour les grands groupes industriels qui déploient des usines intelligentes intégrant des technologies IT, OT et IoT de manière croissante. La visibilité unifiée permet d'identifier les risques liés aux interconnexions entre ces domaines (ex: un équipement IoT connecté à la fois au réseau d'entreprise et au réseau OT).

Sécurité et mitigation

Déploiement efficace d'Armis OT : positionner les collectors aux points stratégiques du réseau OT pour maximiser la visibilité (frontières de zones IEC 62443, agrégateurs de trafic), configurer les alertes prioritaires sur les équipements les plus critiques (Crown Jewels OT), intégrer les alertes Armis dans le SIEM OT pour corrélation avec d'autres sources d'événements, utiliser les informations d'actifs Armis pour enrichir l'inventaire OT et le patch management, et exploiter les API Armis pour automatiser les réponses aux incidents (isolation réseau d'un équipement compromis via les firewalls industriels).

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis