Étude de cas : Convergence SOC pour les environnements OT aéroportuaires
Opérations d’un aéroport international au Moyen-Orient (CCG)
Transmission d'événements OT en temps réel sans risque entrant
Préservation de l'intégrité des journaux pour la corrélation SIEM
Intégration de la télémétrie OT dans les flux de travail du SOC
Besoin / Problématique / Contexte
Transmission sécurisée et enrichie d'événements OT vers un SIEM Cisco Plunk centralisé
Un grand aéroport international devait fournir à son Centre d’Opérations de Sécurité (SOC) centralisé une visibilité en temps réel sur les événements de cybersécurité survenant dans l’environnement OT de l’aéroport.
Les alarmes opérationnelles, les journaux de sécurité et les événements système générés par les actifs industriels — y compris les systèmes de traitement des bagages, le contrôle d’accès, l’éclairage des pistes et les plateformes SCADA — devaient être ingérés dans le SIEM Cisco Splunk de l’organisation pour permettre une surveillance, une corrélation et une détection des menaces centralisées. Cependant, le réseau OT contrôlant les opérations aéroportuaires devait rester strictement isolé de toute connectivité externe afin d’éviter toute intrusion cybernétique à distance susceptible de perturber les opérations ou de compromettre la sécurité.
Le défi consistait donc à transmettre en toute sécurité la télémétrie de sécurité et les données d’événements des systèmes OT de l’aéroport vers Cisco Splunk, tout en maintenant une barrière de sécurité unidirectionnelle stricte et en préservant l’intégrité de l’environnement de contrôle industriel.
Solution déployée
Une architecture de passerelle unidirectionnelle Cyberium a été déployée entre le réseau OT de l’aéroport et le SOC pour transférer les événements de sécurité en toute sécurité tout en maintenant une séparation physique stricte. Elle permet un transfert fiable de la télémétrie de sécurité OT pour une surveillance et une détection des menaces centralisées — sans exposer les systèmes aéroportuaires aux cyber-risques entrants.
Pack 2x OWA 3U @ 1 Gbps
Deux passerelles unidirectionnelles ont été déployées pour transférer en toute sécurité les événements de sécurité OT tout en préservant une séparation physique stricte entre les opérations aéroportuaires et le SOC central.
Configuration en Haute Disponibilité
Les mécanismes de Haute Disponibilité brevetés par Cyberium garantissent un transfert d’événements ininterrompu et éliminent tout point de défaillance unique pour ce flux de surveillance de sécurité critique.
Connecteurs standards (SFTP)
+ API HTTP/S
Les événements de sécurité et les logs opérationnels sont exportés via des protocoles sécurisés standards, permettant une intégration transparente avec le SOC centralisé et l’environnement SIEM.
Déploiement de la configuration Splunk
Les pipelines d’ingestion Splunk et les mappages de champs ont été configurés pour garantir que les événements OT de l’aéroport soient pleinement interprétables et exploitables au sein de la plateforme SIEM centralisée.
Résultats & bénéfices
En étendant la visibilité du SOC aux environnements OT de l’aéroport, l’organisation a amélioré la vitesse de détection des incidents, réduit les interruptions opérationnelles potentielles et augmenté la valeur de son infrastructure de surveillance de la cybersécurité existante.
Détection plus rapide des menaces en offrant au SOC une visibilité en temps réel sur les événements de sécurité OT de l’aéroport
Réduction du temps moyen d’indisponibilité opérationnelle grâce à une identification et une réponse aux incidents plus précoces
Maximisation du retour sur investissement de l’infrastructure SOC et SIEM existante en étendant sa visibilité aux actifs OT de l’aéroport
Intégration sécurisée des environnements opérationnels distants dans la surveillance centralisée de la cybersécurité
Plus de cas d’usage
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure, Siemens WinCC
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent OPC UA
- OT critique et Industrie 4.0
- OWA 2U/3U
- Cisco Splunk
- API HTTP/S, Syslog
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- Hexagon PAS
- Agent de transfert de fichiers, SMTP
- OT critique et Industrie 4.0
- OWA 2U/3U
- GE OSM (On-Site Manager)
- Agent de transfert de fichiers, SFTP, FTP/S/ES
Nous sécurisons le Critique
— connectant ce qui devrait rester isolé.
Derniers articles du blog
- Bonnes pratiques en cybersécurité OT
Points clés Une diode de données concentre la confiance — en cas de défaillance, personne ne la cherche Unidirectionnel par (…)
- Non classé
Points clés à retenir – Matériel de cybersécurité Les réseaux OT nécessitent un matériel différent de celui des réseaux IT (…)
- Bonnes pratiques en cybersécurité OT
Points clés à retenir Une diode de données impose un transfert de données unidirectionnel au niveau matériel — non pas (…)
- IA & Cybersécurité, Panorama des menaces
Points clés En septembre 2025, GTG-1002 a mené une campagne d’intrusion totalement autonome sur 30 organisations — l’IA a géré (…)
- IA & Cybersécurité
Lorsqu’un pare-feu se situe à la frontière entre votre réseau IT et votre environnement OT, vous faites confiance à une (…)
- IA & Cybersécurité, Panorama des menaces
Les règles de la cybersécurité industrielle ont changé en 2026. Pendant des années, la stratégie standard consistait à segmenter votre (…)
