Contexte : des équipements distants souvent indisponibles ou peu fiables

Les équipes de maintenance d’une entreprise d'eau interviennent sur des équipements critiques en cas d’urgence. Elles alternent entre leur poste opérationnel et des postes de maintenance, rarement utilisés et stockés hors ligne dans les stations de traitement. Le maintien de ces machines sur site permet une isolation physique stricte entre l'environnement de maintenance, sensible, et l'environnement opérationnel.

Cette isolation physique garantit un haut niveau de sécurité, mais elle a un revers : les machines ne peuvent pas être mises à jour à distance. Résultat ? Lorsqu’un technicien arrive sur site pour une intervention urgente, il se heurte souvent à des pannes dues à des retards de mise à jour.

Les équipes se déplacent constamment et travaillent sous pression. Lorsqu'elles sont sur place pour effectuer une tâche de maintenance urgente, chaque dysfonctionnement est une perte de temps et une source de frustration. Elles ont besoin d’un environnement de maintenance toujours opérationnel, où qu’elles soient et quand elles en ont besoin.

YS::Desktop : la solution pour une isolation stricte des informations sensibles

La technologie KERYS Software fournit à l'équipe de maintenance deux environnements distincts sur un seul PC : un environnement dédié aux opérations de maintenance, et un autre pour les tâches quotidiennes.

Cette isolation forte permet de déployer des configurations OT sensibles sans compromettre la sécurité.

L'un des principaux avantages d'YS::Desktop est sa capacité de déploiement à grande échelle. La console de gestion centralisée de flotte permet aux équipes de gérer, à distance, les mises à jours. Elles n'ont donc plus besoin d'accéder physiquement à chaque poste.

La solution de KERYS Sofware intègre également des fonctionnalités spécialement conçues pour les faciliter le travail des équipes de maintenance. L'option Bridge permet aux agents de maintenance de définir manuellement l'adresse d'un automate afin de le connecter directement à la machine virtuelle dédiée à la maintenance. Parallèlement, le système peut attribuer le port Ethernet d'un ordinateur exclusivement à la machine virtuelle de maintenance, renforçant ainsi l'isolation du réseau et garantissant un accès sécurisé et contrôlé aux systèmes OT critiques.

Adoption simplifiée et configuration toujours opérationnelle, même en urgence

Au quotidien, les agents évoluent dans leur environnement opérationnel, sans aucune interférence ni friction avec l'environnement de maintenance. En cas d'appel d’urgence, le système de maintenance est prêt : complètement à jour, fonctionnel et immédiatement disponible.

Chaque environnement est complètement isolé et hermétique à l'autre.

Du point de vue de la sécurité et de la flexibilité, les données sont stockées localement, garantissant ainsi un accès même lorsque la connexion réseau est instable. Un avantage crucial pour les équipes travaillant souvent dans des zones reculées.

Enfin, les fonctionnalités de gestion réseau d'YS::Desktop offrent aux équipes OT l'autonomie et la visibilité dont elles ont besoin, permettant des workflows plus fluides et des opérations plus réactives.  

Résultat : un parc informatique mieux maîtrisé, pour plus d’efficacité

Disposer des deux environnements sur une seule machine offre plus de confort à l'équipe tout en permettant au DSI de centraliser la gestion des mises à jour. Cette approche réduit les incidents et renforce la sécurité.

Le déploiement de YS::Desktop a amélioré la réactivité de l’entreprise. En cas d’urgence, le collaborateur peut désormais intervenir rapidement sur un poste toujours prêt à l’emploi.

‍