Étude de cas : Partage de données de maintien en condition opérationnelle

Armée de l’air de premier plan au Moyen-Orient (CCG)

Risque extrêmement élevé car la destination est exposée à Internet

Environnement hostile

Tailles de fichiers petites, moyennes et très grandes

Des milliers de fichiers de petite et moyenne taille par seconde avec des fichiers très volumineux occasionnels

Besoin / Problématique / Contexte

Transfert de données de support de l’armée de l’air de niveau « Haut » vers « Bas » à destination de prestataires externes

Un client de l’armée de l’air devait fournir à des équipementiers (OEM) et à des prestataires de maintenance externes l’accès aux données de maintien en condition opérationnelle — y compris les informations logistiques, la disponibilité des pièces de rechange et les dossiers de maintenance — afin de maintenir la disponibilité de la flotte et d’assurer l’efficacité des opérations de soutien. Ces systèmes étaient toutefois hébergés au sein de réseaux militaires protégés contenant des informations confidentielles et critiques pour la mission. Le défi consistait donc à permettre un partage de données contrôlé vers les partenaires externes tout en empêchant strictement tout accès entrant ou toute exposition des systèmes de défense sensibles.

Solution déployée

Plusieurs passerelles de sécurité cross-domain unidirectionnelles ont été déployées pour gérer les flux de données de soutien requis vers les partenaires externes tout en garantissant la continuité opérationnelle et la résilience.

Cyberprotection des infrastructures critiques
Appliance matérielle

Pack 6x OWA 3U @ 1 Gbps

Six passerelles dédiées ont été déployées pour assurer les transferts continus de données opérationnelles tout en maintenant une séparation stricte entre les systèmes militaires protégés et les partenaires externes.

Architecture de flux de données OT-IT sécurisée
Certifications

Diode de données certifiée EAL7+

L’architecture repose sur un mécanisme de communication unidirectionnel physiquement contraint, évalué aux plus hauts niveaux d’assurance de sécurité, garantissant une protection absolue contre les cybermenaces entrantes.

Options matérielles

Option de matériel durci

Le système a été livré dans une configuration renforcée conçue pour fonctionner de manière fiable au sein d’infrastructures militaires et de conditions opérationnelles exigeantes.

Sécurité et surveillance du réseau OT
Connecteur de protocole

Connecteur standard (SFTP)

Les données de soutien opérationnel sont exportées à l’aide de mécanismes de transfert de fichiers sécurisés standard, permettant une intégration fluide avec les systèmes d’information des équipementiers et des prestataires.

Fonctionnement — Aperçu de l’architecture

Résultats & bénéfices

Le partage sécurisé des données avec les partenaires de maintenance externes rationalise la coordination logistique, accélérant les opérations de soutien tout en réduisant les délais d’approvisionnement et la nécessité de stocks locaux importants de pièces de rechange — améliorant ainsi la disponibilité des aéronefs.

Augmentation de la disponibilité opérationnelle des aéronefs

Réduction des délais d’approvisionnement pour la maintenance

Réduction indirecte du besoin de stocks locaux pour les pièces d’aéronefs

Nous sécurisons le Souverain

— connectant ce qui devrait rester isolé.
Derniers articles du blog