Hexagon PAS

Intégration de la plateforme de gestion des alarmes PAS

Via l'Agent de transfert de fichiers OWA et le Connecteur SMTP

Rationalisation des alarmes et réduction des nuisances

Conscience situationnelle en temps réel pour l'opérateur

Agrégation et normalisation des alarmes inter-systèmes

Conformité aux normes d'alarme ISA 18.2

Présentation d'Hexagon PAS

Hexagon PAS (PlantState Integrity) est une plateforme avancée de gestion des alarmes conçue pour améliorer la conscience situationnelle des opérateurs et assurer des opérations industrielles sûres et fiables. Elle collecte, analyse et rationalise les alarmes et les événements provenant de multiples systèmes de contrôle, aidant ainsi à réduire les inondations d’alarmes, à éliminer les alarmes intempestives et à prioriser les événements critiques.

En contextualisant les alarmes avec les données de processus, les limites opérationnelles et les états du système, PAS transforme les flux d’événements bruts en informations exploitables, permettant aux opérateurs de détecter et de réagir efficacement aux situations anormales tout en maintenant la conformité aux normes de l’industrie.

Principaux défis de cybersécurité à surmonter

Impératifs opérationnels à l'origine de la convergence OT/IT
PAS centralise les données d'alarme de plusieurs systèmes de contrôle, nécessitant des flux de données trans-réseaux fiables
La rationalisation des alarmes et la conformité ISA 18.2 exigent un accès continu aux données d'alarme et d'événement en temps réel
La réplication retardée ou incomplète des alarmes compromet la conscience situationnelle et les temps de réponse
Les risques de cybersécurité de l'intégration traditionnelle
Les protocoles bidirectionnels créent des chemins d'attaque persistants vers l'OT
Les pare-feu manquent de contexte pour les flux de données industriels et reposent sur des règles qui ne peuvent pas empêcher les menaces zero-day ou inconnues
Les systèmes de surveillance deviennent des cibles de pivot de grande valeur
Pourquoi l'OWA de Cyberium est-il parfaitement adapté pour sécuriser les infrastructures OT critiques équipées d'Hexagon PAS ?
01

Segmentation réseau certifiée et de niveau Airgap, au-delà du pare-feu, conçue pour PAS

02

Synchronisation des données et métadonnées en temps réel, sans latence

03

Intégration PAS multi-sites, complète et à l'échelle industrielle sur tous les actifs surveillés

Comment ça marche
Diagramme d'architecture montrant comment Cyberium OWA réplique en toute sécurité les alarmes Hexagon PAS et les fichiers de détails des réseaux OT vers IT via une diode de données optique renforcée par le matériel, en utilisant deux chemins de données : l'Agent de transfert de fichiers basé sur SFTP pour les fichiers de détails et le Connecteur SMTP pour les notifications d'alarme en temps réel.
L'architecture OWA de Cyberium combine une passerelle unidirectionnelle renforcée par le matériel avec une connectivité SMTP et des agents de transfert de fichiers pour transmettre en toute sécurité les alarmes Hexagon PAS et les fichiers de détails associés entre les environnements OT et IT. Les notifications d'alarme sont transmises en temps réel via le connecteur SMTP OWA, tandis que les fichiers de détails associés sont transférés séparément via l'Agent de transfert de fichiers OWA à travers la diode de données — assurant une visibilité complète des événements sans exposition entrante.

Résultats & avantages

Convergence OT/IT sécurisée sans compromis

Surface d'attaque nulle de l'IT vers l'OT

Éliminez les risques entrants en supprimant tous les chemins de connectivité bidirectionnels

Synchronisation des données en temps réel et sans perte

Réplication des données d'alarme PAS en moins d'une seconde, sans latence ni incohérence des données

Opérations continues sans interruption

Architecture haute disponibilité sans fenêtres de maintenance ni perturbations

Complexité et coûts d'exploitation réduits

Architectures simplifiées et réduction jusqu'à 66 % des coûts d'infrastructure PAS

Cas de référence d'intégration OWA x Hexagon PAS

Nous sécurisons le Critique

— connectant ce qui devrait rester isolé.