• fr
  • en

Le cloisonnement électronique Seclab

Unidirectionnel

L'échange de données
sécurisé par cloisonnement électronique

ou bidirectionnel

Le process passe par 4 étapes opérées au sein de 3 cartes intégrées dans notre plateforme Denelis :
1. Isolation  |   2. Filtrage   3. Transformation  |  4. Transmission
Selon le niveau de sécurité voulue par le client et le type d’informations concernées (fichiers ou messages), Seclab met en œuvre toute ou partie des étapes suivantes :

Denelis et cartes

Guichet A :
Isolation

  • Déconstruction des protocoles réseau
    → on ne conserve que la donnée,
  • Filtrage optionnel,
  • Mise à jour via des fichiers chiffrés/signés produits par Seclab.

Core :
Filtrage et transformation

  • Filtrage hardware selon les règles configurées
    → comportement non modifiable
  • Transformation de la donnée dans un format analysable au niveau matériel
    → assure que la donnée transmise est inoffensive
  • Si message applicatif : vérification de conformité au protocole

Guichet B :
Transmission

  • Reconstruction de protocoles sûrs et nécessaires,
  • Transmission de la donnée inoffensive au réseau.

Réduction de la surface d'attaque

Les couches basses de transport (TCP ou UDP sur IP et la « stack » USB) des guichets A et B sont ainsi totalement indépendantes : détruites sur un guichet et reconstruites sur l’autre. Seule la couche applicative est transmise sur le « Core » qui peut appliquer un filtrage.

Contamination cloisonnée

Grâce au cloisonnement électronique du Core, aucune attaque réseau sur les couches basses ne peut traverser une plateforme Denelis : en cas de compromission du guichet A, l’attaque ne peut se répandre sur le Core, le guichet B ou le réseau destinataire. Le Denelis résiste à sa propre compromission.

Aucune modification du réseau nécessaire

Pour faciliter l’intégration dans les architectures existantes, deux systèmes Linux sont embarqués (guichets A et B) et permettent aux deux réseaux de se connecter aux ports RJ45 du Denelis.

Echange de donnees systemes critiques

Le cloisonnement électronique Seclab sécurise vos échanges de :

Denelis fond blanc