NIS2 et réseau : produire la preuve
La directive NIS2 étend les obligations de sécurité à un nombre bien plus large d'organisations. Sur le réseau, la difficulté n'est pas de savoir quoi faire, elle est de démontrer que ce qui a été décidé est réellement appliqué, sur tout le parc, et qu'il le reste.
Demander un essaiCe qu'un outil peut faire, et ce qu'il ne peut pas
Aucun logiciel ne rend une organisation conforme. La conformité relève d'une démarche qui dépasse largement le réseau. En revanche, une partie des mesures attendues porte sur la configuration des équipements, et cette partie se prête très bien à l'outillage et à la preuve automatisée.
Les mesures réseau qui se vérifient
Le durcissement du réseau d'accès, la maîtrise des accès aux équipements, la sauvegarde des configurations et la traçabilité des changements sont des exigences concrètes. Elles se déploient à l'échelle d'un parc et se contrôlent ensuite en continu.
- Contrôle d'accès au réseau et durcissement des ports
- Surveillance des baux d'adresses et inspection ARP dynamique
- Sauvegarde planifiée et historisée des configurations
- Règles de conformité évaluées automatiquement sur tout le parc
- Traçabilité des déploiements et des écarts détectés
La preuve, pas seulement la mesure
Un audit ne demande pas si la mesure a été prise, il demande à le vérifier. Les audits planifiés d'Avalon produisent un rapport indiquant le taux de conformité, les équipements en écart et l'évolution dans le temps. C'est un document communicable au responsable de la sécurité des systèmes d'information comme à un auditeur externe.
Sans exposer la configuration du réseau
Avalon fonctionne sur site, sans composant en ligne. Les configurations, qui décrivent l'architecture du réseau dans le détail, ne quittent jamais l'infrastructure de l'organisation, ce qui évite d'introduire un risque nouveau au moment même où l'on cherche à en réduire.
Questions fréquentes
- Avalon rend-il mon organisation conforme à NIS2 ?
- Non, et il faut se méfier de tout outil qui le prétendrait. Avalon outille la partie réseau des mesures techniques et fournit les preuves associées.
- Les rapports sont-ils exploitables lors d'un audit ?
- Ils indiquent le taux de conformité par règle et par équipement, son évolution dans le temps, et s'exportent en PDF ou en tableur à votre logo. La courbe signale elle-même les changements de périmètre et de définition de règle, de sorte qu'une amélioration affichée ne puisse pas venir d'une règle assouplie entre deux audits.
- Faut-il refondre le réseau pour cela ?
- Non. Avalon s'appuie sur les équipements existants et sur leurs interfaces natives, sans agent ni changement de matériel.
Notre offre
Avalon est proposé sous forme d’un abonnement annuel transparent, basé sur le seul nombre d’équipements gérés.
- Abonnement annuel, sans frais cachés
- Une licence par équipement (les piles de commutateurs comptent pour une seule licence)
- Coût par équipement dégressif à mesure que votre réseau grandit
- Stabilité des prix garantie, sans hausse imprévue d’une année sur l’autre
- Toutes les fonctionnalités comprises, sans module à la carte
Conçu avec des ingénieurs réseau
Pensé pour les infrastructures critiques, affiné grâce à des déploiements terrain et une collaboration continue avec les équipes opérationnelles.
Nos clients
CHU de Limoges
“Nous avons déployé l’intégralité des configurations nécessaires pour notre migration d’infrastructure WiFi sur l’ensemble du CHU avec un gain de temps supérieur à x10 et cela sans erreur.”
Airbus Atlantic
“Nous utilisons Avalon dans un processus d’automatisation global pour garantir que nos cartes sont toujours à jour, simplifiant nos activités et améliorant l’efficacité de nos équipes opérationnelles.”
Mesurez où vous en êtes réellement sur le réseau
Trente jours, jusqu'à 500 équipements, sur votre infrastructure, et aucun rendez-vous préalable. Un premier audit vous donne l'état réel du réseau, et le rapport qui va avec.
Demander un essai