Threat Detection Services

Industrial Cyber Security Services for The Connected Enterprise

Your Plan for Before, During and After a Cyber-Attack

Benefits
• Visibility – gain insight to cyber threats, Attack Continuum
human error and safety issues by
maintaining real-time visibility across all
layers of your OT/IT networks BEFORE DURING AFTER
• Single Solution - industrial cyber
security services accommodate the
broadest range of industrial control Identify and Protect Detect Respond and Recover
system vendors
Before an attack, you need You must be prepared A response plan for a
• Continuous Monitoring – help to know what you have. 24/7 to detect an attack cyber-threat is a critical
keep production lines running 24/7 Understand all IT and OT and make necessary component to keeping
with support from trained IT/OT assets, their vulnerabilities adjustments to impede your industrial automation
professionals trained to monitor threats so you can develop a plan threats to your industrial processes running in the
to operational functions to defend them against operations. Rockwell event of suspicious behav-
internal and external threats, Automation has IT/OT ior. Rockwell Automation
• Asset Inventory – develop a as well as intentional professionals that can help can design a plan for you
foundational understanding of the asset and inadvertent threats. integrate threat detection to contain, eradicate and
makeup within the OT environment Rockwell Automation can capabilities within your recover from threats to
help with expanding your environment and help your industrial operations.
• Single and Multi-site Enterprise-level existing risk management you to monitor, detect We can help at all stages
Views – simplify operational threat plan to include baseline and react based on the of the response, from
management by viewing all systems in data and threat detection. evolving threat landscape. planning, to communication,
a single view to mitigation, as well as
analysis and planning for
future improvement.

What is Threat Detection?

Threat detection identifies an item, event or observation that does not
conform to an expected pattern or baseline within ICS networks. In an
industrial control environment, it can mean identifying activity that may
pose a risk to the availability of your system more quickly or even before it
happens. It can also help in determining internal threats or inspecting traffic
without disrupting normal production.

Threat Detection Services

Rockwell Automation is dedicated to identifying cyber security risks to
industrial assets and finding solutions to help keep you productive. We
work in collaboration with industrial security software providers who fully
understand operational functions within industrial protocols and work to
help secure and optimize the industrial control networks. We offer you
visibility across all levels of the OT environment, threat detection, real-time
monitoring and deep network insights across your assets.
We can set you up to manage these services yourself, we can manage them
for you or we’ll share management responsibilities with you. It all starts with
planning, design and implementation.
Services de détection des menaces
Services de cybersécurité industrielle pour la solution Connected Enterprise
Avantages
• Visibilité – mieux comprendre les
cybermenaces, les problèmes d’erreur
humaine et de sécurité en assurant une
visibilité en temps réel sur toutes les
couches de vos réseaux OT/IT
• Solution unique – des services de
cyber sécurité industrielle qui prennent
en charge la plus grande diversité de
fournisseurs de systèmes de commande
industrielle
• Surveillance permanente – aide à
maintenir les lignes de production
en service 24h/24, 7j/7, avec l’appui
de professionnels IT/OT compétents,
formés à la surveillance des menaces
pour les fonctions opérationnelles
• Inventaire des actifs – développe une
maîtrise fondamentale de la manière
dont les actifs sont constitués dans
l’environnement OT
• Vision d’ensemble pour entreprise
monosite et multisite – simplifie la
gestion des menaces opérationnelles
en visualisant tous les systèmes sur une
seule vue
Votre plan avant, pendant et après une cyberattaque
Continuum de protection
AVANT PENDANT APRÈS
Identifier et protéger Détecter Intervenir et corriger
Avant une attaque, vous Vous devez être préparé Le plan d’intervention
24h/24, 7j/7, à détecter une
devez connaître vos actifs. en cas de cybermenaces
Maîtrisez tous les actifs IT et attaque et à apporter les constitue un élément clé
OT, et leurs vulnérabilités, ajustements nécessaires d’un dispositif destiné à
pour pouvoir élaborer un pour entraver les menaces maintenir l’exploitation de
plan de défense de ces qui pèsent sur vos opérations vos processus d’automa-
actifs contre les menaces industrielles. Chez Rockwell tisation industrielle en cas
internes et externes, ainsi que Automation, nous avons de comportement suspect.
les menaces malveillantes les professionnels IT/OT qui Rockwell Automation peut
ou accidentelles. Rockwell peuvent faciliter l’intrégation aider à la conception d’un
Automation peut vous aider des capacités de détection plan visant à contenir et
à approfondir votre plan des menaces dans votre éradiquer les menaces et
environnement et vous aider
existant de gestion du risque assurer la reprise normale de
en y incorporant des données à surveiller, détecter et réagir vos opérations industrielles.
de référence et la détection en fonction de l’évolution du Nous pouvons vous aider
de menaces. caractère des menaces. dans toutes les phases de
l’intervention, qu’il s’agisse
de la planification, de la com-
munication, de l’atténuation,
ou bien de l’analyse et de la
programmation d’améliora-
tions futures.
Qu’est-ce que la détection de menaces ?
La détection de menaces est un mécanisme qui repère un élément, un
événement ou une observation qui n’est pas conforme à un schéma ou
comportement attendu au sein des réseaux ICS. Dans un environnement
de commande industrielle, cela peut se traduire par l’identification d’une
activité susceptible de présenter un risque pour la disponibilité de votre sys-
tème, et ce plus rapidement que d’habitude, voire avant l’apparition d’une
telle activité. La détection peut aussi faciliter la localisation de menaces
internes ou l’inspection du trafic sans perturber la production normale.
Services de détection des menaces
Rockwell Automation s’engage dans une démarche d’identification des
risques pour la cybersécurité des actifs industriels et dans la recherche de
solutions qui maintiennent votre productivité. Nous œuvrons en collabo-
ration avec des fournisseurs de logiciels de sécurité, qui maîtrisent parfai-
tement les fonctions opérationnelles au sein des protocoles industriels et
travaillent pour mieux sécuriser et optimiser les réseaux de commande
industrielle. Nous vous offrons une visibilité à tous les échelons de l’environ-
nement OT, une détection des menaces, une surveillance en temps réel et
des analyses réseau approfondies sur l’ensemble de vos actifs.
Nous pouvons faire en sorte que vous gériez vous-même ces services,
nous pouvons les gérer pour vous ou nous pouvons partager la gestion
des responsabilités avec vous. Tout commence par la planification, la
conception et la mise en œuvre.
Enhance your security posture with threat detection services that help improve
the visibility of a connected plant floor by continuous monitoring of OT/IT assets.

A successful deployment of any Plan, Design and Implement

security control strategy requires • Review infrastructure,
a thorough understanding of the documentation, policies,
existing infrastructure, specific procedures and resources
operational requirements and • Security appliance
a defined scope of work to help implementation
ensure its effectiveness.
• Review and sterilization of
baseline results for immediate
remediation

Manage OT Assets IT Assets

Managed Services by
• Manage network and
computer infrastructure
• Perform security and
operational event
monitoring Line 1
Deep Packet
• Correlate alarms and Inspection (DPI)
events to gain insight
Line 2 on IT and OT and / or
into the detected Data Streams
suspicious behavior
• Threat and incident Line 3
reporting Individually Managed
Site Appliance Customer Managed Services

An efficient response to a Response and Recovery

cyber-incident requires a defined • Viable course of action
workflow that safely outlines development
recovery steps to be taken to • Incident containment and
regain a fully operational state. intrusion eradication protocols
• Response and recovery plan
development and review

For More Information

Rockwell Automation Industrial Cyber Security Services can help you build a robust and resilient network infrastructure while
helping to defend against threats and giving you the ability to rapidly respond to incidents. Rockwell Automation provides a
complete solution, including threat detection, that will help you to manage cyber security threats.
To learn more, contact your local Rockwell Automation distributor or Rockwell Automation sales office, or visit the
Rockwell Automation Industrial Security Services web page.
Allen-Bradley, LISTEN. THINK. SOLVE. and Rockwell Automation are trademarks of Rockwell Automation, Inc.
Trademarks not belonging to Rockwell Automation are property of their respective companies.

Publication GMSN-PP009A-EN-P – August 2017 Copyright © 2017 Rockwell Automation, Inc. All Rights Reserved. Printed in USA.
Renforcez votre plan de sécurité avec les services de détection de menaces qui
améliorent la visibilité d’un atelier connecté grâce à la surveillance permanente
des actifs OT/IT.

Pour que le déploiement d’une

Planifier, concevoir et
stratégie de contrôle de la mettre en œuvre
sécurité soit réussi et efficace, • Réviser infrastructure,
il faut une maîtrise approfondie documentation, politiques,
de l’infrastructure existante, procédures et ressources
des impératifs opérationnels • Mettre en œuvre des
spécifiques et une définition appareils de sécurité
précise des activités. • Réviser et figer les résultats
de référence pour une
correction immédiate

Gérer Actifs OT Actifs IT

Services gérés par

• Gérer l’infrastructure
réseau et informatique
• Effectuer la surveillance
des événements liés
à la sécurité et à
Ligne 1 Inspection
l’exploitation approfondie des
• Corréler les alarmes et paquets (DPI)
les événements pour sur flux de et/ou
mieux comprendre Ligne 2
données IT et OT
les comportements
suspects détectés
Ligne 3
• Rapporter les menaces Appareils de site
et incidents gérés individuellement Services gérés par le client

Une intervention efficace en Intervenir et corriger

réaction à un cyberincident exige • Élaboration d’une marche
un déroulement des activités à suivre viable
précis qui définit en toute sécurité • Protocoles de confinement des
les mesures correctives à prendre incidents et d’éradication des
pour rétablir un état pleinement intrusions
opérationnel. • Élaboration et révision d’un
plan d’intervention et de
correction

Pour de plus amples informations

Les services de cybersécurité industrielle de Rockwell Automation peuvent vous aider à construire une infrastructure réseau robuste
et résiliente tout en renforçant la protection contre les menaces et la capacité de réaction rapide suite à des incidents. Rockwell
Automation propose une solution complète, incluant la détection de menaces, qui vous aidera à faire face aux cyberattaques.
Pour en savoir plus, contactez votre distributeur Rockwell Automation ou votre agence commerciale Rockwell Automation,
ou rendez-vous sur la page Web des services de sécurité industrielle de Rockwell Automation.

Allen-Bradley, LISTEN. THINK. SOLVE. et Rockwell Automation sont des marques commerciales de Rockwell Automation, Inc.
Les marques commerciales n’appartenant pas à Rockwell Automation sont la propriété de leurs sociétés respectives.

www.rockwel lautomation.com

Siège des activités « Power, Control and Information Solutions »

Amériques : Rockwell Automation, 1201 South Second Street, Milwaukee, WI 53204-2496 Etats-Unis, Tél: +1 414.382.2000, Fax : +1 414.382.4444
Europe / Moyen-Orient / Afrique : Rockwell Automation NV, Pegasus Park, De Kleetlaan 12a, 1831 Diegem, Belgique, Tél: +32 2 663 0600, Fax : +32 2 663 0640
Asie Pacifique : Rockwell Automation, Level 14, Core F, Cyberport 3, 100 Cyberport Road, Hong Kong, Tél: +852 2887 4788, Fax : +852 2508 1846

Canada : Rockwell Automation, 3043 rue Joseph A. Bombardier, Laval, Québec, H7P 6C5, Tél: +1 (450) 781-5100, Fax: +1 (450) 781-5101, www.rockwellautomation.ca
France : Rockwell Automation SAS – 2, rue René Caudron, Bât. A, F-78960 Voisins-le-Bretonneux, Tél: +33 1 61 08 77 00, Fax : +33 1 30 44 03 09
Suisse : Rockwell Automation AG, Av. des Baumettes 3, 1020 Renens, Tél: 021 631 32 32, Fax: 021 631 32 31, Customer Service Tél: 0848 000 278

Publication GMSN-PP009A-FR-P – Août 2017 Copyright © 2017 Rockwell Automation, Inc. Tous droits réservés. Imprimé aux États-Unis.