/

/

Une architecture de référence sous chaque déploiement : les couches d’un site, les fonctions du protocole dont dépend la plateforme et les preuves qui accompagnent chaque observation.

Areas · 5 Technologies · 61 Industries · 5

En un coup d’œil

Surveillance, réponse aux incidents et gouvernance

Dans la plateforme (Sécurité et confiance), la couche « surveillance, réponse aux incidents et gouvernance » comprend réponse aux incidents, surveillance et journalisation de sécurité et divulgation coordonnée des vulnérabilités, chacun conçu selon la norme qu’il suit. Préparation, détection, confinement, rétablissement et retour d’expérience, liés à la gestion des risques. Collecte et corrélation centrales des événements des appareils, du réseau et des applications.

Le problème

Chaque nœud prouve ce qu’il est

Cette page montre comment la plateforme (Sécurité et confiance) est assemblée, couche par couche, de l’instrument à l’enregistrement. Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

Composants

• Nœud passerelle de périphérie sur poteau
• Détecteurs de gaz fixes sur une paroi de galerie
• Station de mesure des particules et nœud de capteurs
• Capteur de ligne aérienne sur une portée de distribution
• Mât LTE privé sur châssis solaire
• « Pylône IA clé en main »
• Module de sécurité matériel, 1U, dans une baie de périphérie
• Paire de rangées de salle informatique avec confinement d’allée froide

Interfaces

Instrumente

SDI-12 · RS-485 / Modbus RTU · 4–20 mA

Radio

Ethernet · LTE-M / NB-IoT · LoRaWAN

Heure et position

GNSS 1PPS

Sécurité

TPM 2.0

Publication

MQTT

Où l’utiliser

• Confiance zéro et sécurité réseau
• PKI, démarrage sécurisé et mises à jour
• Clés, cryptographie et migration postquantique

Dans le récit ci-dessous

1. Le système, pièce par pièce
2. Assemblage
3. Installation
4. Déploiement
5. Connexions
6. Exploitation
7. Panne et rétablissement
8. Échelle et fédération
9. Ce que vous obtenez

Scenes · 13

Étapes suivantes

1. Sécurité et confiance · Architecture

   Chaque nœud prouve ce qu’il est

   Cette page montre comment la plateforme (Sécurité et confiance) est assemblée, couche par couche, de l’instrument à l’enregistrement. Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

2. Architecture · Sécurité, identité et confiance

   Surveillance, réponse aux incidents et gouvernance

   Dans la plateforme (Sécurité et confiance), la couche « surveillance, réponse aux incidents et gouvernance » comprend réponse aux incidents, surveillance et journalisation de sécurité et divulgation coordonnée des vulnérabilités, chacun conçu selon la norme qu’il suit. Préparation, détection, confinement, rétablissement et retour d’expérience, liés à la gestion des risques. Collecte et corrélation centrales des événements des appareils, du réseau et des applications.

3. Architecture · Sécurité, identité et confiance

   Confiance zéro et sécurité réseau

   Dans la plateforme (Sécurité et confiance), la couche « confiance zéro et sécurité réseau » comprend architecture de confiance zéro, identité des charges de travail et contrôle d’accès par port et chiffrement des liaisons, chacun conçu selon la norme qu’il suit. Aucune confiance implicite fondée sur l’emplacement réseau ; chaque requête est authentifiée, autorisée et journalisée.

4. Architecture · Sécurité, identité et confiance

   Identité et attestation des appareils

   Dans la plateforme (Sécurité et confiance), la couche « identité et attestation des appareils » comprend Module de plateforme sécurisée (TPM), Identité en couches DICE et identifiants sécurisés des appareils, chacun conçu selon la norme qu’il suit. Une racine de confiance matérielle qui détient les clés, mesure le démarrage et signe les preuves d’attestation.

5. Architecture · Sécurité, identité et confiance

   PKI, démarrage sécurisé et mises à jour

   Dans la plateforme (Sécurité et confiance), la couche « PKI, démarrage sécurisé et mises à jour » comprend profils de certificats, inscription automatisée des certificats et révocation et vérification de l’état, chacun conçu selon la norme qu’il suit. Profils de certificats X.509 et de listes de révocation utilisés pour les appareils et les services.

6. Architecture · Sécurité, identité et confiance

   Protection des renseignements personnels et des données

   Dans la plateforme (Sécurité et confiance), la couche « protection de la vie privée et des données » comprend droit canadien de la protection des renseignements personnels, droit international de la protection des données et gestion des informations de confidentialité, chacun conçu selon la norme qu’il suit. Règles fédérales et provinciales applicables aux renseignements personnels recueillis par les sites et les services.

7. Architecture · Sécurité, identité et confiance

   Sécurité OT et chaîne d’approvisionnement logicielle

   Dans la plateforme (Sécurité et confiance), la couche « Sécurité OT et chaîne d’approvisionnement logicielle » comprend programmes de sécurité industrielle, niveaux de sécurité des systèmes et des composants et cycle de développement sécurisé, chacun conçu selon la norme qu’il suit. Système de management de la sécurité pour les propriétaires d’actifs de systèmes de contrôle et de surveillance.

8. Architecture · Sécurité, identité et confiance

   Clés, cryptographie et migration postquantique

   Dans la plateforme (Sécurité et confiance), la couche « clés, cryptographie et migration post-quantique » comprend cycle de vie de la gestion des clés, modules de sécurité matériels et interfaces de gestion des clés, chacun conçu selon la norme qu’il suit. Génération, distribution, renouvellement, sauvegarde et destruction des clés. Modules validés qui détiennent les clés racines et de signature.

9. Exploitation

   Chaque nœud surveillé, chaque incident clos

   Rien sur un réseau (Sécurité et confiance) ne fonctionne sans surveillance : la console montre l’état, le plan et les preuves de chaque nœud. Un incident (Sécurité et confiance) commence par une alerte qui porte ses données et une procédure, et ne se termine que lorsque l’opérateur a consigné la cause et vérifié la correction.

10. Mises à jour

    Mises à jour par anneaux, avec retour arrière

    Le logiciel (Sécurité et confiance) est déployé par anneaux : un défaut apparaît sur un site pilote bien avant de pouvoir atteindre toute la flotte. Un anneau (Sécurité et confiance) n’avance que sur la santé du parc et la complétude des données, et une condition non remplie ramène chaque nœud en arrière sans que personne ne se déplace sur site.

11. Architecture · Sécurité, identité et confiance

    Sécurité 5G et sans fil

    Dans la plateforme (Sécurité et confiance), la couche « Sécurité 5G et sans fil » comprend Sécurité du système 5G, assurance de sécurité des produits de réseau et sécurité de l’Open RAN, chacun conçu selon la norme qu’il suit. Authentification, hiérarchie des clés, confidentialité des abonnés et sécurité du domaine réseau pour la 5G.

12. Ce que vous obtenez

    Ouvert quand c’est possible, sous contrat quand c’est nécessaire

    Ce qui est ouvert (Sécurité et confiance) est gratuit : chacun peut utiliser et réutiliser le protocole, les méthodes et les données ouvertes. Ce qui doit être contracté (Sécurité et confiance), sites, flottes, exploitation gérée et niveaux de données, Nexus Observatory Inc. le fournit au prix par site et par flotte, avec des niveaux de service chiffrés.

13. Étape suivante

    Sécurité et confiance, planifié avec vous

    Indiquez-nous les couches (Sécurité et confiance) que vous exploitez déjà et celles que vous voulez que nous concevions et livrions. Une ingénieure ou un ingénieur répond avec une proposition de relevé, une conception et une portée (Sécurité et confiance), et le plan grandit d’un site jusqu’au réseau dont vous avez besoin.

    Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confiance

Autres présentations

Voyez-le sous tous les angles.

Chacune s’ouvre en présentation plein écran : des pages plus approfondies sur le même sujet, des explications, des récits, des visites guidées des lieux, des scènes de réseau et les observatoires qui nous ont précédés.

En profondeur

Explications

Récits

Lieux et réseaux

Observatoires historiques

Outils interactifs

01Architecture de référence

D’un instrument au réseau.

Chaque déploiement repose sur les mêmes six couches. Un contrat typé à chaque frontière permet d’assembler des pièces de fabricants différents.

1. 01InstrumentLe capteur ou la radio qui mesure, avec son étalonnage.
2. 02NœudL’appareil qui héberge les instruments : identité, temps, énergie et stockage.
3. 03SiteDes nœuds en un lieu, sur un mât ou dans un abri, avec leurs liaisons.
4. 04CelluleDes sites qui partagent un raccordement, un plan d’énergie et un exploitant.
5. 05GrappeDes cellules exploitées comme un seul service, avec un plan de parc et une seule traçabilité.
6. 06RéseauDes grappes fédérées entre propriétaires grâce au protocole ouvert.

Les fonctions du protocole dont cette plateforme dépend le plus.

02Confiance et preuves

Chaque observation porte sa preuve.

Ce qu’un acheteur, un régulateur ou un réseau partenaire peut vérifier, sur chaque site que nous construisons.

03Pour aller plus loin

La spécification ouverte qui le fonde.

04Sur ce site

Où aller ensuite.

Présentez-nous le site.

Nous apportons le relevé, la conception et l’équipe. Le formulaire indique qui reçoit vos coordonnées.