Trout Software : cybersécurité OT sans arrêt de production

Dans une usine, sur une ligne d'assemblage ou dans une station de pompage, protéger les machines sans arrêter la production est le casse-tête des équipes IT et cybersécurité. Refondre le réseau impose des arrêts, les automates anciens n'acceptent pas d'agents, et remplacer tout le parc n'est pas réaliste.

Trout Software, fondée en 2022 et dont le siège est à Paris, répond à ce problème avec l'Access Gate : une appliance branchée sur le réseau existant qui inventorie les machines, contrôle les accès et enregistre les sessions distantes. Pas d'agent, pas de recâblage, pas d'arrêt de production.

Pourquoi sécuriser son réseau industriel (OT) en 2026 ?

L'OT (technologies opérationnelles) regroupe les automates, les systèmes de supervision SCADA, les capteurs et tous les équipements qui font tourner une production. Longtemps isolés, ces réseaux sont aujourd'hui reliés à l'IT, aux outils de supervision et aux prestataires de maintenance. Chaque connexion ajoute une porte d'entrée.

Les solutions de cybersécurité IT classiques s'appliquent mal à ce monde. Les machines industrielles sont souvent anciennes ou propriétaires, elles supportent mal les scans réseau agressifs, et un arrêt pour une mise à jour ou un audit coûte immédiatement de l'argent.

La réglementation pousse dans le même sens. La directive NIS2 demande aux entités essentielles et importantes de justifier leur contrôle d'accès, la gestion de leurs actifs et le traitement des incidents. Les industriels qui travaillent pour la défense américaine doivent, eux, répondre au CMMC. Pour tenir ces deux fronts, Trout Software propose une approche pragmatique de la cybersécurité OT : sécuriser le réseau tel qu'il existe, sans toucher à la production.

Trout Software en trois bénéfices

Voir chaque machine du site

L'Access Gate construit un inventaire des actifs OT en écoutant le trafic, sans envoyer la moindre requête aux machines. Chaque équipement a sa fiche : adresses, protocoles, interlocuteurs, date de première apparition. Votre équipe y ajoute le contexte (responsable, fonction, zone, criticité), et tout écart par rapport à la référence déclenche une alerte.

Contrôler qui accède à quoi

Des zones définies par logiciel segmentent le réseau existant, sans recâblage. Le proxy transparent s'intercale devant les équipements, qui gardent leurs adresses IP, leur firmware et le support de leur constructeur. Le réseau fonctionne comme un réseau défini par logiciel (SDN), sans modification de la topologie physique.

Prouver chaque audit

Chaque session distante est enregistrée et les événements partent vers votre SIEM. Pour un site, un rapport d'évaluation est généré à partir des données en direct, puis exporté en PDF. Les preuves ne sont plus assemblées à la main avant chaque audit.

Les fonctionnalités de Trout Software

Une appliance par site, sans agent ni recâblage

Le principe est simple : un boîtier par site, raccordé au réseau en place. La protection démarre le jour de l'installation, et l'éditeur annonce 0 minute d'arrêt de production à chaque déploiement. Une politique de sécurité unique couvre l'ensemble des usines depuis une seule interface.

Un inventaire passif des actifs

L'inventaire peut s'alimenter de trois façons : une courte capture de paquets, les enregistrements NetFlow du routeur ou du pare-feu, ou une copie du trafic d'un switch via un port miroir. Aucune de ces méthodes ne perturbe les automates fragiles. L'inventaire est inclus avec les deux modèles d'appliance, sans licence supplémentaire.

Un accès distant sécurisé pour prestataires et opérateurs

C'est le cas d'usage " accès distant Zero Trust " de l'éditeur. Chaque session donne accès à une seule machine, depuis un navigateur, avec une authentification MFA liée à l'annuaire d'entreprise (un annuaire distinct existe pour les prestataires). Les protocoles courants comme SSH, RDP, VNC, HTTP, Modbus et OPC UA sont inspectés. La session est enregistrée, rejouable, et se ferme à la fin de la fenêtre de maintenance. Le prestataire n'installe rien, et les identifiants partagés laissent place à des connexions nominatives.

La conformité NIS2, IEC 62443 et CMMC

L'Access Gate fournit les preuves techniques : qui a accédé à quelle machine, quand, et ce qui a été fait. Les mêmes enregistrements répondent aux exigences de contrôle d'accès et de journalisation de NIS2 et d'IEC 62443 (zones et conduits). L'inventaire soutient les référentiels qui l'exigent, dont CMMC et NIST SP 800-171. L'outil ne remplace pas une solution de gouvernance (GRC) : il alimente le processus d'audit.

Des services hébergés sur la même appliance

Une fois le boîtier en place, il peut héberger le DNS, le NTP, l'historian et le serveur de mises à jour. On ajoute des services sans ajouter de matériel, et le site dépend moins d'infrastructures externes. La solution fonctionne entièrement sur site, y compris dans les environnements isolés (air-gap).

Pour s'y retrouver, voici le récapitulatif par besoin :

Retrouvez la présentation complète de l'outil sur la fiche Trout Software d'eXtragone.

À qui s'adresse Trout Software ?

L'outil vise les responsables de sites industriels, les RSSI et les équipes conformité des organisations pour lesquelles la disponibilité des machines n'est pas négociable. L'éditeur organise son offre autour de la défense, de l'industrie, du transport et des services publics.

Les références affichées en témoignent : Thales (grand groupe de défense), Elna Magnetics (industrie de défense), John Cockerill (groupe industriel), STBMA (remontées mécaniques) et Millbrook Machine (industrie). L'éditeur met aussi en avant deux résultats : une application on-premise en environnement restreint mise en conformité en 4 heures (cas présenté avec Thales), et 100 % des flux de données CUI sur site, alignés sur CMMC niveau 2 (cas présenté avec Elna Magnetics). Un responsable IT de Millbrook Machine apprécie l'interface, qui permet de définir actifs, services et chemins d'accès sans repenser le réseau sous-jacent.

Trout Software dispose de bureaux à Paris, Dublin et Kingston (New York). La société date de 2022, mais compte déjà des clients exigeants dans les secteurs où la moindre minute d'arrêt se paie.

Pourquoi choisir Trout Software ?

Trois arguments ressortent. D'abord l'approche non intrusive : rien n'est installé sur les machines, rien n'est réadressé, le support constructeur est préservé. Ensuite la rapidité : la protection démarre à l'installation du boîtier. Enfin la lisibilité du prix : l'Access Gate Performance démarre à 9 840 € par site (jusqu'à 1 000 actifs) et l'Access Gate Essential à 5 030 € par petit site (jusqu'à 200 actifs), matériel, logiciel et support inclus.

Pour chiffrer votre parc, vous pouvez demander un devis à Trout Software directement depuis leur site, ou utiliser le calculateur de bundle : vous choisissez le nombre d'appliances Performance et Essential, et il affiche le détail et le total. Le site propose aussi une démo sur demande, une fiche technique à télécharger et un assistant, Trout AI, accessible depuis le menu.

FAQ sur Trout Software