Nozomi Networks
otDéfinition
Solution de visibilité et sécurité OT/IoT utilisant l'IA pour la détection des anomalies, la gestion des vulnérabilités et la threat intelligence dans les environnements industriels.
Description
Nozomi Networks est une solution de sécurité OT/IoT utilisant l'IA pour la surveillance passive des réseaux industriels, la détection des anomalies comportementales et la gestion des vulnérabilités. Sa plateforme Guardian analyse le trafic réseau OT en temps réel et catégorise automatiquement les équipements industriels détectés.
Contexte OT/ICS
Nozomi Networks s'intègre avec les SIEM (Splunk, IBM QRadar, Microsoft Sentinel) et les plateformes SOAR pour enrichir les alertes OT avec un contexte industriel précis. Son module Vantage (SaaS) permet une gestion centralisée multi-sites. La solution est certifiée pour les environnements nécessitant conformité NERC CIP et IEC 62443.
Points clés
- Détection passive multi-protocoles : Modbus, DNP3, IEC 104, OPC UA, PROFINET, EtherNet/IP et plus de 300 protocoles
- IA pour la détection d'anomalies : modèles comportementaux par équipement, alertes contextualisées par criticité
- Gestion des vulnérabilités : corrélation automatique des actifs découverts avec les CVE ICS/OT connues
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis