Trout Software

Trout Software sécurise les réseaux industriels (OT) sans interrompre la production ni modifier l'infrastructure existante. Accessible via Trout Software, cette solution cible les sites industriels, les groupes de défense et les infrastructures critiques qui ne peuvent se permettre d'arrêter leurs machines pour des raisons de sécurité. En déployant une appliance physique par site, l'outil inventorie les équipements, contrôle les accès et enregistre les sessions, le tout sans agent ni recâblage.

Fonctionnalités clés de Trout Software

• Déploiement d'une appliance physique par site pour une protection centralisée et scalable.
• Inventaire automatique des machines via une capture de paquets sans scan intrusif ni interruption.
• Contrôle d'accès granulaire avec zones logicielles définies sur le réseau existant, sans recâblage.
• Sessions distantes sécurisées pour prestataires et opérateurs, enregistrées et limitées dans le temps.
• Intégration d'une authentification multifacteur (MFA) liée à l'annuaire d'entreprise pour éliminer les mots de passe partagés.
• Export des enregistrements de sessions vers un SIEM pour répondre aux exigences d'audit et de conformité.
• Hébergement local de services critiques comme DNS, NTP, historian et serveur de mises à jour sur la même appliance.
• Proxy transparent qui s'intercale devant les équipements sans modifier leurs adresses IP ou firmware.
• Mise en conformité rapide avec des standards comme CMMC niveau 2, sans minute d'arrêt de production.
• Gestion unifiée des politiques de sécurité pour plusieurs sites depuis une seule interface.

Ce qui distingue Trout Software, c'est son approche non intrusive : pas besoin de refondre le réseau, d'installer des agents sur les machines ou de remplacer des équipements. L'appliance se branche sur le réseau existant et agit comme un pare-feu intelligent, visible et contrôlable sans perturber les opérations. Les industriels gagnent ainsi en sécurité et en conformité sans sacrifier la productivité, un équilibre rare dans un secteur où chaque minute d'arrêt coûte cher. La solution est particulièrement adaptée aux environnements restreints où les contraintes techniques et réglementaires sont fortes.

Un outil conçu pour les infrastructures industrielles critiques

Les usines, les sites de production d'énergie ou les infrastructures de défense font face à des défis uniques en matière de cybersécurité. Leurs machines, souvent vieillissantes ou propriétaires, ne supportent pas les solutions traditionnelles comme les agents logiciels ou les scans réseau agressifs. De plus, les arrêts de production pour des mises à jour ou des audits sont inenvisageables, car ils entraînent des pertes financières immédiates. Trout Software répond à ce besoin en offrant une protection immédiate et continue, sans toucher aux équipements existants. Les secteurs comme la défense, l'industrie lourde ou les remontées mécaniques, où la disponibilité est cruciale, trouvent ici une réponse adaptée à leurs contraintes opérationnelles.

Une approche technique innovante et pragmatique

L'appliance Trout fonctionne comme un réseau défini par logiciel (SDN), où les règles de sécurité sont appliquées de manière centralisée sans modifier la topologie physique du réseau. Le proxy transparent intercepte et filtre les flux sans altérer les adresses IP des machines, ce qui évite les conflits et préserve le support des constructeurs. L'inventaire des équipements est réalisé via une capture passive des paquets, une méthode discrète qui ne génère pas de trafic supplémentaire. Les sessions distantes sont sécurisées par des connexions nominatives avec MFA, et chaque action est enregistrée pour répondre aux exigences de traçabilité. Enfin, l'appliance héberge localement des services essentiels comme le DNS ou le NTP, réduisant ainsi la dépendance à des infrastructures externes et améliorant la résilience du site.

Tarifs de Trout Software

• Access Gate Performance : Conçu pour les sites principaux (hubs d'usine ou centres de contrôle), ce modèle en rack 1U supporte jusqu'à 1 000 actifs et est proposé à partir de 9 840 € par site.
• Access Gate Essential : Destiné aux petits sites ou réseaux secondaires (comme les réseaux d'eau), ce modèle est disponible à partir de 5 030 € par site.

Les deux offres incluent l'appliance physique, les services de sécurité de base (inventaire, contrôle d'accès, sessions enregistrées) et la possibilité d'ajouter des modules complémentaires sans matériel supplémentaire. Le déploiement est rapide, avec une mise en conformité possible en moins de 4 heures pour une application on-premise en environnement restreint. Aucun coût caché n'est associé à l'arrêt de production, car la solution ne nécessite aucune interruption.

Pour qui Trout Software est-il fait ?

Trout Software s'adresse aux responsables de sites industriels, aux directeurs de la cybersécurité (CISO) et aux équipes en charge de la conformité dans des secteurs où la disponibilité des machines est non négociable. Les groupes de défense, les industries lourdes, les exploitants de remontées mécaniques ou les gestionnaires de réseaux d'eau y trouveront une solution adaptée à leurs contraintes techniques et réglementaires. L'outil est particulièrement pertinent pour les organisations soumises à des audits fréquents, comme ceux imposés par le NIS2 ou d'autres cadres de conformité OT. En éliminant les arrêts de production et en simplifiant la gestion des accès distants, Trout Software permet aux industriels de se concentrer sur leur cœur de métier tout en garantissant un niveau de sécurité optimal.