Étude de cas : Convergence SOC pour les environnements OT offshore distants
Installation offshore au Moyen-Orient (CCG)
Préserver l'intégrité et la structure des logs pour la corrélation SIEM
Transmission d'événements OT en temps réel sans risque de connectivité entrante
Intégrer la télémétrie OT dans les workflows SOC centralisés
Besoin / Problème / Contexte
Transmission sécurisée et riche des événements OT vers un SIEM Cisco Splunk centralisé
Une importante installation pétrolière et gazière offshore dans la région du Golfe devait fournir à son SOC centralisé à terre une visibilité en temps réel sur les événements de cybersécurité se produisant dans l’environnement OT offshore.
Les alarmes opérationnelles, les logs de sécurité et les événements système générés par les actifs industriels devaient être transmis à la plateforme Cisco Splunk SIEM de l’organisation pour permettre une surveillance, une corrélation et une détection des menaces centralisées.
Cependant, le réseau OT contrôlant les opérations offshore devait rester strictement isolé afin de prévenir toute intrusion cybernétique à distance susceptible de perturber la production ou de compromettre la sécurité.
Le défi consistait à transmettre en toute sécurité la télémétrie de sécurité OT à Cisco Splunk — tout en maintenant une stricte frontière de sécurité unidirectionnelle et en préservant l’intégrité de l’environnement de contrôle industriel.
Solution déployée
Une architecture de passerelle unidirectionnelle Cyberium a été déployée entre le réseau OT offshore et le SOC à terre pour transmettre en toute sécurité les événements de sécurité tout en maintenant une stricte séparation physique. Elle permet un transfert fiable de la télémétrie de sécurité OT pour une surveillance centralisée et une détection des menaces — sans exposer les systèmes offshore aux risques cybernétiques entrants.
2x pack OWA 3U @ 1 Gbps
Deux passerelles unidirectionnelles ont été déployées pour transmettre en toute sécurité les événements de sécurité OT tout en préservant une stricte séparation physique entre les opérations offshore et le SOC central.
Configuration Haute Disponibilité℗
Les mécanismes de haute disponibilité brevetés de Cyberium garantissent une transmission ininterrompue des événements et éliminent tout point de défaillance unique pour ce flux critique de surveillance de la sécurité.
Connecteurs API Standard (SFTP)
+ HTTP/S
Les événements de sécurité et les logs opérationnels sont exportés via des protocoles sécurisés standards, permettant une intégration transparente avec le SOC centralisé et l’environnement SIEM.
Déploiement de la configuration Splunk
Les pipelines d’ingestion et les mappages de champs Splunk ont été configurés pour garantir que les événements OT offshore sont entièrement interprétables et exploitables au sein de la plateforme SIEM centralisée.
Résultats & avantages
En étendant la visibilité du SOC aux environnements OT offshore, l’organisation a amélioré la vitesse de détection des incidents, réduit les perturbations opérationnelles potentielles et augmenté la valeur de son infrastructure de surveillance de la cybersécurité existante.
Détection plus rapide des menaces en fournissant au SOC une visibilité en temps réel sur les événements de sécurité OT offshore
Réduction du temps moyen d'interruption opérationnelle grâce à une identification et une réponse plus précoces aux incidents
Maximisation du retour sur investissement de l'infrastructure SOC et SIEM existante en étendant sa visibilité aux actifs OT offshore
Intégration sécurisée des environnements opérationnels distants dans la surveillance centralisée de la cybersécurité
Plus de cas d'usage
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure, Siemens WinCC
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent OPC UA
- OT critique et Industrie 4.0
- OWA 2U/3U
- Cisco Splunk
- API HTTP/S, Syslog
- OT critique et Industrie 4.0
- OWA 2U/3U
- SCADA sur mesure
- Agent de bases de données SQL
- OT critique et Industrie 4.0
- OWA 2U/3U
- Hexagon PAS
- Agent de transfert de fichiers, SMTP
- OT critique et Industrie 4.0
- OWA 2U/3U
- GE OSM (On-Site Manager)
- Agent de transfert de fichiers, SFTP, FTP/S/ES
Nous sécurisons le Critique
— connectant ce qui devrait rester isolé.
Derniers articles du blog
- Bonnes pratiques en cybersécurité OT
Points clés Une diode de données concentre la confiance — en cas de défaillance, personne ne la cherche Unidirectionnel par (…)
- Non classé
Points clés à retenir – Matériel de cybersécurité Les réseaux OT nécessitent un matériel différent de celui des réseaux IT (…)
- Bonnes pratiques en cybersécurité OT
Points clés à retenir Une diode de données impose un transfert de données unidirectionnel au niveau matériel — non pas (…)
- IA & Cybersécurité, Panorama des menaces
Points clés En septembre 2025, GTG-1002 a mené une campagne d’intrusion totalement autonome sur 30 organisations — l’IA a géré (…)
- IA & Cybersécurité
Lorsqu’un pare-feu se situe à la frontière entre votre réseau IT et votre environnement OT, vous faites confiance à une (…)
- IA & Cybersécurité, Panorama des menaces
Les règles de la cybersécurité industrielle ont changé en 2026. Pendant des années, la stratégie standard consistait à segmenter votre (…)
