/

/

Chaque domaine de la plateforme a sa propre page : ses systèmes, les normes de référence, les industries servies et notre mode de livraison.

Areas · 5 Technologies · 61 Industries · 5

En un coup d’œil

Identité et attestation

Racines de confiance matérielles, attestations vérifiées à chaque adhésion. La page consacrée à ce domaine (identité et attestation) présente les technologies employées, les normes qu’elles suivent et la façon dont nous le fournissons. Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

Le problème

Chaque nœud prouve ce qu’il est

Les produits et services (Sécurité et confiance) commencent par : identity and attestation, keys and PKI, segmentation and zero trust and OT and wireless security. Hardware-rooted identity and attestation at every join, PKI, secure boot and signed updates, segmentation between nodes, tenants and sites, operational-technology and wireless security, monitoring and response, and the move to post-quantum keys, planned before it is forced.

Composants

• Nœud passerelle de périphérie sur poteau
• Détecteurs de gaz fixes sur une paroi de galerie
• Station de mesure des particules et nœud de capteurs
• Capteur de ligne aérienne sur une portée de distribution
• Mât LTE privé sur châssis solaire
• « Pylône IA clé en main »
• Module de sécurité matériel, 1U, dans une baie de périphérie
• Paire de rangées de salle informatique avec confinement d’allée froide

Interfaces

Vyombo

SDI-12 · RS-485 / Modbus RTU · 4–20 mA

Radio

Ethernet · LTE-M / NB-IoT · LoRaWAN

Heure et position

GNSS 1PPS

Sécurité

TPM 2.0

Publication

MQTT

Où l’utiliser

• Surveillance et intervention
• Sécurité des TO et du sans-fil

Dans le récit ci-dessous

1. Le système, pièce par pièce
2. Assemblage
3. Installation
4. Déploiement
5. Connexions
6. Exploitation
7. Panne et rétablissement
8. Échelle et fédération
9. Ce que vous obtenez

Scenes · 13

Étapes suivantes

1. Sécurité et confiance · Domaines

   Chaque nœud prouve ce qu’il est

   Les produits et services (Sécurité et confiance) commencent par : identity and attestation, keys and PKI, segmentation and zero trust and OT and wireless security. Hardware-rooted identity and attestation at every join, PKI, secure boot and signed updates, segmentation between nodes, tenants and sites, operational-technology and wireless security, monitoring and response, and the move to post-quantum keys, planned before it is forced.

2. Surface · Identité et attestation

   Identité et attestation

   Racines de confiance matérielles, attestations vérifiées à chaque adhésion. La page consacrée à ce domaine (identité et attestation) présente les technologies employées, les normes qu’elles suivent et la façon dont nous le fournissons. Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

   Voir : Identité et attestation

3. Surface · Surveillance et intervention

   Surveillance et intervention

   Détecter, contenir, rétablir, en conservant les preuves. La page consacrée à ce domaine (surveillance et intervention) présente les technologies employées, les normes qu’elles suivent et la façon dont nous le fournissons. Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

   Voir : Surveillance et intervention

4. Surface · Segmentation et confiance zéro

   Segmentation et confiance zéro

   Moindre privilège entre nœuds, locataires et sites. La page consacrée à ce domaine (segmentation et confiance zéro) présente les technologies employées, les normes qu’elles suivent et la façon dont nous le fournissons. Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

   Voir : Segmentation et confiance zéro

5. Surface · Sécurité des TO et du sans-fil

   Sécurité des TO et du sans-fil

   Réseaux de terrain, 5G et chaîne d’approvisionnement logicielle. La page consacrée à ce domaine (Sécurité des TO et du sans-fil) présente les technologies employées, les normes qu’elles suivent et la façon dont nous le fournissons. Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

   Voir : Sécurité des TO et du sans-fil

6. Temps et lieu

   Quand et où, sur chaque enregistrement

   Sur un réseau (Sécurité et confiance), le quand et le où font partie de chaque enregistrement : une horloge disciplinée, par le temps satellitaire ou un grand maître PTP, et la position relevée de la station. Une horloge ou une position dégradée est inscrite dans l’enregistrement (Sécurité et confiance), jamais cachée, et chaque utilisateur en aval voit le même indicateur.

7. Surface · Clés et PKI

   Clés et PKI

   Émission, rotation et migration postquantique. La page consacrée à ce domaine (clés et PKI) présente les technologies employées, les normes qu’elles suivent et la façon dont nous le fournissons. Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

   Voir : Clés et PKI

8. Confiance

   Prouvé avant d’être digne de confiance

   Chaque nœud d’un réseau (Sécurité et confiance) prouve ce qu’il est avant d’être admis, en répondant à un défi d’attestation depuis sa racine de confiance matérielle. Dès lors, ses clés restent dans du matériel sécurisé, son logiciel est signé, et chaque enregistrement qu’il produit (Sécurité et confiance) peut lui être rattaché.

9. Preuves

   Des normes qu’un auditeur peut vérifier

   Un auditeur d’un réseau (Sécurité et confiance) trouve des métadonnées selon WIGOS et ISO 19115, des observations par OGC SensorThings et des échanges par WIS 2.0. Les versions, étalonnages et admissions (Sécurité et confiance) sont conservés comme registres signés, si bien que chaque affirmation peut être vérifiée au regard de la norme qui la fonde.

10. Panne et rétablissement

    Quand un nœud tombe, la flotte le sait la première

    Quand quelque chose tombe en panne sur un réseau (Sécurité et confiance), la flotte le sait la première : le nœud met ses données en mémoire tampon et bascule sur une seconde liaison quand elle existe. L’alerte (Sécurité et confiance) porte ce dont un intervenant a besoin pour agir, et l’enregistrement garde chaque valeur une seule fois, sans rien perdre.

11. Comment cela s’étend

    Une unité de base, répétée

    Un réseau (Sécurité et confiance) grandit à partir d’une unité éprouvée : un nœud de base, ses instruments, puis l’énergie et la radio qui en font une station. Un relais fait des stations un site, une flotte répète le site en de nombreux lieux, et la capacité (Sécurité et confiance) augmente à chaque unité ajoutée, jamais en remplaçant ce qui fonctionne.

12. Ce que vous obtenez

    Ouvert quand c’est possible, sous contrat quand c’est nécessaire

    Chacun peut utiliser et réutiliser gratuitement le protocole, les méthodes et les données ouvertes (Sécurité et confiance). Sous contrat, Nexus Observatory Inc. construit et exploite les sites, les flottes et les niveaux de données (Sécurité et confiance), au prix par site et par flotte, avec des niveaux de service écrits en chiffres.

13. Étape suivante

    Sécurité et confiance, planifié avec vous

    Indiquez-nous les produits et services (Sécurité et confiance) dont vous avez besoin, pour quels sites et pour quand. Une ingénieure ou un ingénieur répond avec une proposition de relevé, une conception et une portée (Sécurité et confiance), et le plan grandit d’un site jusqu’au réseau dont vous avez besoin.

    Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confiance

Autres présentations

Voyez-le sous tous les angles.

Chacune s’ouvre en présentation plein écran : des pages plus approfondies sur le même sujet, des explications, des récits, des visites guidées des lieux, des scènes de réseau et les observatoires qui nous ont précédés.

En profondeur

Explications

Récits

Lieux et réseaux

Observatoires historiques

Outils interactifs

01Domaines

Sécurité et confiance, domaine par domaine.

Choisissez un domaine pour ses systèmes, ses normes, les industries qu’il sert et notre façon de le livrer.

02Ouvert et entreprise

Ouvert par défaut. Entreprise par contrat.

La couche ouverte se trouve sur le site principal, libre d’utilisation et de développement. Les services d’entreprise sont livrés sous contrat par Nexus Observatory Inc.

Ouvert, sur le site principal

• Modèle de menaces pour les sites d’observation
• Profil d’attestation dans le protocole

Entreprise, sur ce site

• Assurance des technologies opérationnelles
• Surveillance de sécurité des sites d’observation
• Exploitation des clés et de la PKI

03Sur ce site

Où aller ensuite.

Présentez-nous le site.

Nous apportons le relevé, la conception et l’équipe. Le formulaire indique qui reçoit vos coordonnées.