Nozomi Networks

Définition

Nozomi Networks est un éditeur spécialisé dans la visibilité et la sécurité des environnements OT et IoT industriel, dont la plateforme phare, Guardian, s'installe en écoute passive sur le réseau industriel pour construire automatiquement un inventaire exhaustif des équipements présents (automates, HMI, historians, IED) sans injecter de trafic actif susceptible de perturber des systèmes de contrôle sensibles à la latence, une contrainte fondamentale des environnements industriels contrairement aux scanners actifs classiques utilisés en IT. La solution s'appuie sur des algorithmes d'apprentissage automatique pour établir une baseline du comportement réseau normal du site, puis détecter les écarts significatifs pouvant signaler une compromission, une erreur de configuration ou une dérive de procédé, en complément d'une base de signatures de menaces connues et d'un moteur de gestion des vulnérabilités qui croise l'inventaire d'équipements identifiés avec les avis CVE et CISA ICS Advisories publiés. La plateforme intègre également des capacités de threat intelligence spécifiques aux menaces ciblant les infrastructures industrielles, alimentées par les recherches de Nozomi Networks Labs. Positionnée en concurrence directe avec Claroty et Dragos sur le marché de la sécurité OT, Nozomi Networks équipe de nombreux opérateurs d'importance vitale dans l'énergie, l'eau et le manufacturing, où elle s'intègre généralement en tap réseau au niveau de la DMZ industrielle et des switches du Process Control Network.