CYBERDÉFENSE IT & OT

Sécurisez vos systèmes.
Préservez votre activité.

Du système d’information à l’environnement industriel, Nérion accompagne votre cybersécurité : SOC, intégration, gouvernance et audits.

Découvrir nos expertises

01 / MONDE NUMÉRIQUECyberdéfense IT Cloud · Identités · Infrastructures

DÉFILEZ POUR EXPLORER

02 / MONDE INDUSTRIELCybersécurité OT Automates · SCADA · Production

24/7

Supervision continue

IT + OT

Deux univers. Une défense.

Expertises complémentaires

Rabat Afrique

Un centre d’opérations, un réseau de partenaires

01 / SÉCURITÉ DES ENVIRONNEMENTS CRITIQUES

Une cybersécurité unifiée.
De l’IT à l’OT.

Systèmes d’information et installations industrielles : deux environnements, une stratégie de protection coordonnée.

VÉGA / PÔLE IT

Sécuriser votre système
d’information.

De la gouvernance à la supervision, nous couvrons la sécurité de votre système d’information : audits, intégration des solutions et SOC.

SOC : supervision, détection et réponse
Intégration : architecture et solutions de sécurité
Gouvernance : stratégie, risques et conformité
Audits : évaluation et tests de sécurité

Baies de serveurs et connexions réseau dans un centre de données — illustration IT

INFRASTRUCTURES NUMÉRIQUESVÉGA

Identités & accès

Cloud & serveurs

Préserver la confiance numérique.Une visibilité partagée. Une réponse coordonnée.

NOTRE OFFRE IT / UNE DÉFENSE COMPLÈTE

Quatre expertises.
Une sécurité intégrée.

SOC, intégration, gouvernance et audits : quatre expertises complémentaires autour de votre système d’information.

CYBERDÉFENSE IT4 DOMAINES CONNECTÉS

Votre SIau centre de la défense

Sélectionnez un domaine pour découvrir notre accompagnement.

Détecter. Qualifier. Répondre.

Notre SOC à Rabat utilise une IA exécutée sur GPU locaux pour enrichir les alertes et préparer les dossiers. L’analyste qualifie et coordonne la réponse avec vos équipes.

Supervision et détection des menaces
Qualification et investigation des alertes
Réponse à incident et suivi opérationnel

02 / PÔLE INDUSTRIEL · OT / ICS

Protéger le procédé.
Préserver la production.

L’OT impose une approche différente : observer les actifs et les flux sans perturber l’exploitation, puis protéger chaque zone avec les équipes de production.

LA RÈGLE D’OR EN PRODUCTIONL’exploitant garde la décision.

Aucune réponse automatique n’agit sur un équipement de production. Toute intervention est définie avec les responsables du procédé.

ÉTAPE 01 / CARTOGRAPHIER SANS PERTURBER

Voir votre environnement industriel.

Un état des lieux passif des automates, SCADA, IHM, flux et accès distants, pour identifier les priorités sans injecter de paquets dans le procédé.

Une cartographie claire et une feuille de route priorisée.

Inventaire passif des actifs et protocoles
Cartographie des flux et accès des mainteneurs
Analyse des risques par zones et conduits IEC 62443
Recommandations adaptées aux contraintes d’exploitation

PROTOCOLES ET RÉFÉRENTIELS SELON VOTRE PÉRIMÈTREModbusDNP3OPC UAS7IEC 61850IEC 62443NIST SP 800-82

NOTRE ACCOMPAGNEMENT OT

Du diagnostic à la réponse industrielle.

Six expertises complémentaires, opérées depuis le même centre d’opérations que vos systèmes IT.

ÉVALUER

Audit et évaluation OT

Inventaire, analyse des flux, évaluation des zones et conduits, puis recommandations priorisées.

CONCEVOIR

Architecture et segmentation

Zones et conduits, DMZ IT/OT, diodes de données et accès distants maîtrisés pour les tiers.

GOUVERNER

Gouvernance OT

Politiques et rôles, gestion des changements et des fournisseurs, exigences IEC 62443 et loi 05-20.

RÉPONDRE

Incident industriel

Playbooks OT, coordination cyber et sûreté du procédé, investigation et reprise progressive.

ENTRAÎNER

Formation et cyber-range OT

Protocoles industriels, détection ICS et exercices Red Team / Blue Team sur le jumeau MIRAGE.

SUPERVISER

SOC OT 24/7

Écoute passive des réseaux industriels, alertes qualifiées par l’IA puis validées par un analyste OT.

Voir l’intégration des solutions

03 / INTÉGRATION DES SOLUTIONS

Intégration des solutions
de cybersécurité.

Architecture, déploiement et raccordement au SOC : chaque intégration tient compte de vos risques, de l’existant et des contraintes d’exploitation.

Quelques exemples de solutions et de domaines que nous pouvons intégrer selon votre environnement. Les choix, modules, licences et interconnexions sont validés au cadrage.

DÉTECTION RÉSEAU · NDRDarktrace01

DÉTECTION ET RÉPONSE RÉSEAU

Analyse comportementale du trafic
Qualification des activités suspectes
Réponse selon les règles validées avec vos équipes

NDR

PROTECTION DES DONNÉES · DAM / DSFThales / Imperva02

CHIFFREMENT ET SURVEILLANCE DES ACCÈS

CipherTrust : chiffrement et gestion des clés
DAM / DSF : surveillance des accès aux bases
Traçabilité des accès sensibles

DATA SECURITY

POSTES, DONNÉES ET WEBSymantec / Broadcom03

DLP, ENDPOINT ET SWG

DLP : prévention des fuites de données
Endpoint : protection et EDR
SWG : sécurisation des accès web

ENDPOINT · WEB

3 familles de solutions

DU CADRAGE À L’EXPLOITATION

Une intégration accompagnée jusqu’à la mise en service.

Les outils échangent les bons événements avec le SOC et sont documentés pour les équipes qui les exploitent.

01CadrerRisques, architecture, licences et prérequis
02DéployerConfiguration et raccordement aux environnements
03Connecter au SOCCas d’usage, flux d’alertes et escalade
04TransmettreRecette, documentation et transfert aux équipes

Les gammes, modules, licences et interconnexions sont confirmés selon l’architecture retenue. L’intégration s’inscrit dans les règles d’exploitation validées par le client.

04 / SOC SOUVERAIN · RABAT

La vitesse de l’IA.
La décision de l’analyste.

Notre SOC rapproche les signaux IT et OT. L’IA instruit l’alerte et prépare le dossier ; l’analyste qualifie l’incident et coordonne la réponse.

Illustration d’une équipe d’analystes dans un centre d’opérations de sécurité — SOC Nérion · Rabat · Supervision IT et OT

IA SOUVERAINE · DONNÉES MAÎTRISÉES

Une IA exécutée sur des GPU locaux.

Les journaux, dossiers et traitements restent dans l’infrastructure au Maroc ou dans la vôtre, selon l’architecture retenue. Les données client ne sont pas confiées à une IA externe.

SOC à RabatGPU locauxSur site ou hébergé au Maroc

01 / COLLECTER

IT et OT

Journaux, événements réseau et signaux des systèmes surveillés.

02 / INSTRUIRE

IA Orchestrator · ASSIST

Contexte, enrichissement, chronologie et pistes d’investigation réunis dans le dossier.

03 / DÉCIDER

Analyste N1 à N3

Qualification, investigation et escalade avec vos équipes selon les règles établies.

04 / RÉPONDRE

Action maîtrisée

Chaque action sur un équipement de production reste validée par son exploitant.

24/7 · Supervision IT et OTRabat · Équipe et centre d’opérationsDécision humaine · L’IA prépare, les experts arbitrent

05 / AU CŒUR DE NOTRE DÉFENSE

VOTRE DÉFILEMENT ACTIVE LA SÉQUENCE

Détecter les menaces.
Piloter la réponse.

01 — DÉTECTER

Détecter les signaux de menace.

Un événement inhabituel. Un accès suspect. Une anomalie réseau. Notre SOC rapproche les signaux IT et OT, en continu.

INFRASTRUCTURES IT

CLOUD & IDENTITÉS

SYSTÈMES OT

RÉSEAUX INDUSTRIELS

SOCRABAT

SIGNAL DÉTECTÉ

Décision humaineQualification par un analyste

✓

Corrélation des événements IT & OT

ILLUSTRATION DE NOTRE MÉTHODE

TECHNOLOGIE DE DÉTECTION + EXPERTISE HUMAINE

01 / 03

06 / NOS EXPERTISES

Des expertises ciblées.
Une protection globale.

Anticiper le risque. Détecter la menace.
Protéger l’essentiel. Agir avec méthode.

6 expertises sur 13

07 / L’ESPRIT NÉRION

Une expertise engagée.
Au service de votre résilience.

La sécurité ne se résume pas à une technologie.
Elle repose sur des femmes et des hommes, des décisions documentées et une connaissance de vos contraintes.

Illustration d’analystes collaborant dans un centre d’opérations de sécurité — Illustration de notre univers métier

SECURITY OPERATIONS

Un SOC piloté
par l’expertise humaine.

Notre SOC à Rabat rapproche les signaux IT et OT. Une IA souveraine exécutée sur GPU locaux instruit les alertes ; nos analystes qualifient les incidents et coordonnent la réponse avec vos équipes.

24/7Supervision continue

IT + OTUne vision commune

01 / UNE EXPERTISE HUMAINE

Une équipe structurée.
Un pilotage coordonné.

Les pôles Véga et Altaïr conçoivent la défense. Le SOC l’opère. Un même dispositif, du projet jusqu’à l’incident.

02 / UNE EXÉCUTION RIGOUREUSE

Des engagements clairs.
Un suivi mesurable.

Prise en charge, escalade, rapports d’incident et indicateurs de service : une relation structurée autour d’engagements contractualisés.

03 / UNE PROXIMITÉ OPÉRATIONNELLE

Ancrés à Rabat.
Connectés à l’Afrique.

L’ingénierie et les opérations sont réunies à Rabat. Nos partenaires prolongent la présence sur le continent, notamment dans les huit pays de l’UEMOA.

NOS RÉFÉRENTIELS DE TRAVAILMITRE ATT&CKATT&CK for ICSIEC 62443ISO 27001

VOTRE CONTINUITÉ COMMENCE PAR UN ÉCHANGE

Renforçons votre cybersécurité.
À partir de vos enjeux.

Présentez-nous votre environnement IT ou OT. Nos experts vous accompagnent pour définir les priorités et construire votre projet.

Un premier cadrage, adapté à votre réalité.

Sécurisez vos systèmes.
Préservez votre activité.