Qu'est-ce qu'une passerelle unidirectionnelle ? Diodes de données, protocoles et déploiements réels

01Points clés à retenir

1. 01

   Une diode de données est l'élément qui impose le sens ; une passerelle unidirectionnelle est le système déployable qui rend le transfert à sens unique exploitable.

2. 02

   Les passerelles ajoutent la gestion des protocoles, la réplication de fichiers, la mise en mémoire tampon et la supervision afin que les flux à sens unique survivent aux conditions du monde réel.

3. 03

   Comme de nombreux protocoles attendent des accusés de réception, la passerelle émule la partie manquante plutôt que d'ouvrir une voie de retour.

4. 04

   Les déploiements typiques incluent la télémétrie OT vers IT, la réplication d'historian, la transmission de journaux vers un SOC et le déplacement de sauvegardes.

5. 05

   Évaluez la passerelle à la fois comme une frontière de sécurité et comme un système opérationnel : ce qui impose le sens, ce qui se passe en cas de panne, et si les transferts peuvent être prouvés.

02Qu'est-ce qu'une passerelle unidirectionnelle ?

Une passerelle unidirectionnelle est un système qui déplace des données à travers une frontière dans un seul sens. En son cœur se trouve une diode de données qui impose le sens de manière physique ou autre, entourée d'un logiciel qui gère les protocoles et les flux de travail qu'une organisation utilise réellement.

Le NIST décrit le concept de diode de données comme un dispositif réseau à sens unique, également appelé passerelle unidirectionnelle ou dispositif de frontière à sens unique. Dans les échanges avec les acheteurs, une distinction utile est la suivante : la diode répond à « qu'est-ce qui empêche le trafic de revenir ? » et la passerelle répond à « comment faire fonctionner un vrai flux de données à travers cette frontière à sens unique ? »

En résumé : une passerelle unidirectionnelle est une diode de données à laquelle s'ajoute le logiciel qui rend le transfert à sens unique exploitable en pratique.

03Diode de données vs passerelle unidirectionnelle

Les termes se recoupent, mais ils décrivent des parties différentes d'un même contrôle. La diode est l'élément qui impose ; la passerelle est le produit que l'on déploie et exploite.

Diode de données

L'élément de frontière qui impose la circulation à sens unique. Son rôle est étroit : garantir qu'il n'existe aucune voie de retour exploitable par ce canal.

Passerelle unidirectionnelle

Le système complet autour de la diode : adaptateurs de protocole, logique de réplication, mise en mémoire tampon, gestion et supervision qui permettent à la voie à sens unique de prendre en charge de vraies applications.

C'est pourquoi deux produits peuvent tous deux se revendiquer « diodes de données » tout en différant énormément. L'imposition du sens peut être similaire, mais c'est le logiciel de la passerelle qui détermine quels protocoles fonctionnent, comment les pannes sont gérées et si les opérateurs peuvent faire confiance à ce qui a franchi la frontière.

04Comment les passerelles gèrent les protocoles et la mise en mémoire tampon

La plupart des protocoles utiles sont bidirectionnels par conception. TCP attend des accusés de réception ; les transferts de fichiers attendent des confirmations ; les historians attendent un état de session. Une voie à sens unique ne peut renvoyer rien de tout cela, aussi la passerelle émule-t-elle la partie manquante.

Côté émission, la passerelle agit comme un proxy qui accepte le protocole bidirectionnel normal en provenance de la source et le convertit en un flux à sens unique. Côté réception, un second composant reconstruit le protocole vers la destination. Aucune de ces émulations n'ouvre de voie de retour à travers la diode ; elles absorbent simplement localement les attentes du protocole.

• La mise en mémoire tampon pour que les données ne soient pas perdues lorsque la destination est brièvement indisponible.
• La retransmission au sein du flux à sens unique à l'aide de la correction d'erreur sans voie de retour (forward error correction) plutôt que d'accusés de réception en retour.
• Des adaptateurs de protocole pour syslog, le transfert de fichiers, la réplication d'historian, les données OPC et les flux OT similaires.
• Des contrôles d'intégrité pour que le côté réception puisse détecter les transferts corrompus ou incomplets.
• Une supervision qui rend compte de l'état des transferts sans créer de route de gestion entrante.

05Déploiements courants de passerelles unidirectionnelles

Télémétrie OT vers IT

Publier les métriques de production, les alarmes et les événements vers les systèmes d'entreprise, sans que le côté entreprise puisse initier de trafic en retour vers l'usine.

Réplication d'historian

Recopier des tags d'historian sélectionnés dans un environnement de reporting ou d'analyse sans exposer l'historian principal à des requêtes entrantes.

Transmission de journaux vers un SOC

Envoyer des journaux et des événements de sécurité vers l'extérieur à des fins de supervision sans ouvrir de voie de gestion ou de requête entrante.

Déplacement de sauvegardes

Répliquer des sauvegardes ou des instantanés dans un seul sens afin que la destination ne puisse être utilisée pour revenir vers l'environnement protégé.

06Liste de contrôle pour l'évaluation d'une passerelle unidirectionnelle

Évaluez la passerelle comme un système opérationnel, et non simplement comme une promesse de sens unique. Les questions qui distinguent les produits portent essentiellement sur le logiciel qui entoure la diode.

• Qu'est-ce qui impose physiquement le sens, et cette imposition est-elle indépendante de la configuration logicielle ?
• Quels protocoles et types de fichiers sont pris en charge nativement plutôt que par des contournements ?
• Comment la mise en mémoire tampon, la retransmission et l'intégrité sont-elles gérées lorsque la destination est indisponible ?
• Les opérateurs peuvent-ils prouver ce qui a franchi la frontière, quand, et si un transfert a échoué ?
• Comment le plan de gestion est-il protégé des deux réseaux afin qu'il ne réintroduise pas de voie de retour ?
• Le débit et la latence répondent-ils à la charge de travail, et peuvent-ils être testés sans perturber la production ?

Pour les équipes qui comparent le transfert à sens unique permanent à la déconnexion temporisée, un modèle de connectivité contrôlée AIRGAPNET peut être comparé à une passerelle unidirectionnelle. La bonne réponse dépend de la question de savoir si la frontière doit être à sens unique en permanence ou simplement hors ligne par défaut.

07Ce qu'une passerelle unidirectionnelle ne résout pas

• Elle ne fournit pas de sessions bidirectionnelles ; les flux de travail nécessitant un échange doivent être repensés ou traités ailleurs.
• Elle n'assainit pas les données malveillantes ou de mauvaise qualité circulant dans le sens autorisé.
• Elle ne remplace pas l'inventaire des actifs, la segmentation, l'application de correctifs, la gestion des identités ou la supervision.
• Elle ne supprime pas la nécessité de protéger son propre plan de gestion et ses serveurs de support.

La passerelle réduit un risque spécifique : l'accessibilité bidirectionnelle à travers une frontière choisie. Tout le reste demeure la mission d'un programme de défense en profondeur.

08Réflexion finale

Si la diode de données est la décision de sécurité, la passerelle unidirectionnelle est la façon dont cette décision survit au contact de vrais protocoles et de vraies opérations. L'essentiel du travail d'évaluation, et l'essentiel du risque de déception, réside dans la passerelle, non dans la diode.

Partez du flux de données : ce qui doit être publié, dans quel sens, avec quelle fiabilité. Demandez ensuite à la passerelle de prouver qu'elle peut acheminer ce flux dans un sens et rendre compte de chaque transfert.

FAQQuestions fréquentes

SRCSources de référence