Votre infrastructure.
Enfin visible.
CoreSight transforme les actifs, flux et dépendances de votre infrastructure IT/OT en une cartographie exploitable, dynamique et auditable — conçue pour les environnements les plus exigeants.
Une interface pensée pour les équipes SSI
Explorez les modules qui font de CoreSight un outil opérationnel au quotidien, pas seulement lors des audits.
Visualisez chaque lien, passerelle et zone de confiance
Délimitez automatiquement vos zones de confiance selon le modèle de Purdue. Explorez les flux applicatifs et identifiez les chemins d'attaque potentiels.
Un inventaire exhaustif et continu sans perturber la production
Découvrez l'ensemble de votre parc sans agents. CoreSight identifie automates, serveurs, routeurs et équipements industriels avec leurs métadonnées.
Pilotez votre posture de sécurité avec des indicateurs décisionnels
Dashboards personnalisés pour mesurer en continu votre exposition aux risques et suivre l'application des mesures de sécurité.
Transformez votre cartographie en livrables d'audit
CoreSight compile automatiquement inventaires, schémas de flux et matrices d'interconnexion dans des rapports structurés, prêts pour vos auditeurs.
Du réseau brut à une vision exploitable
CoreSight traite en continu les données de votre infrastructure pour produire une cartographie vivante, toujours à jour.
DISCOVER
Collecte passive des actifs réseau — sans agent, sans perturbation de la production.
MAP
Construction de la topologie réseau — zones de confiance, actifs, liaisons, modèle Purdue.
ANALYZE
Analyse des flux, corrélation CVE, détection des anomalies, calcul du niveau de risque.
DOCUMENT
Génération des inventaires et rapports d'audit — prêts pour vos comités et auditeurs.
Comment CoreSight répond au guide ANSSI PA-046
CoreSight automatise la production des éléments requis pour vos démarches de conformité. La validation finale relève d'un auditeur qualifié.
Cartographier les interconnexions réseau
« L'organisme doit identifier et maintenir à jour la liste exhaustive de toutes les interconnexions avec les réseaux tiers, partenaires et accès distants. »
Découverte automatique des passerelles, VPN et accès distants avec génération de la matrice de flux inter-systèmes en temps réel.
Inventaire continu du matériel et des logiciels
« Maintenir un inventaire exhaustif des matériels, logiciels, firmwares et versions déployés sur l'ensemble du périmètre du SI. »
Écoute passive SPAN/TAP et requêtes SNMP pour cataloguer les machines, automates et composants avec alertes sur les nouveaux matériels.
Cloisonnement strict des zones de confiance
« Définir des zones de confiance distinctes selon la criticité des données et garantir l'étanchéité entre IT et OT. »
Modélisation visuelle Purdue / IEC 62443 et détection immédiate de tout flux contournant les pare-feux de segmentation.
Maîtrise des flux et détection des écarts
« Établir la matrice des flux autorisés et détecter sans délai les protocoles non déclarés ou les communications illégitimes. »
Comparaison continue de la matrice théorique avec la réalité des paquets observés. Notification instantanée des écarts.
Tout ce que vous devez savoir
Les réponses aux questions des RSSI, DSI et responsables d'infrastructure.
Non, aucun agent n'est requis. CoreSight fonctionne en écoute réseau passive non intrusive via port miroir SPAN ou TAP réseau. Vos automates industriels et serveurs ne subissent aucune surcharge.
L'analyse passive lit les paquets réseau sans injecter de trafic actif. Cette méthode élimine tout risque de saturation des automates ou de perturbation des protocoles temps-réel (Modbus, Profinet, BACnet).
La structure des rapports est alignée avec le guide ANSSI PA-046, incluant la matrice des flux, l'inventaire matériel/logiciel et les schémas d'interconnexion. La validation finale relève de l'auditeur qualifié.
Les données sont hébergées en France, chiffrement AES-256 au repos et TLS 1.3 en transit. Une option de déploiement On-Premise est disponible pour les environnements étanches.
Oui. CoreSight intègre un moteur d'importation CSV et des connecteurs API REST pour synchroniser vos bases d'actifs existantes (ServiceNow, GLPI, CMDB internes).
Découvrez ce que votre réseau
essaie de vous montrer.
Obtenez une cartographie exploitable de votre infrastructure IT/OT et simplifiez vos démarches d'audit réglementaire.