Sécurité et confidentialité Réseau

Un appareil installé dans un parking, sur une palette ou dans une armoire en bord de route est facile à atteindre et difficile à surveiller.Si sa SIM peut être retirée et réutilisée, ou si l'appareil répond sur l'internet public, il devient une porte d'entrée pour quelqu'un d'autre.Ici, la sécurité est appliquée dans le réseau, pour que les petits appareils n'aient pas à s'en charger.

Verrouillage IMEIAntivol
IPsecSite à site
OpenVPNAccès à distance
Aucun accès entrantRoute publique
Comment ça marche

Le trafic ne sort que par les routes que vous choisissez

Les appareils se connectent au réseau, et leur trafic ne va que là où vous l'envoyez : par un tunnel IPsec vers votre propre réseau, ou vers des techniciens via OpenVPN. Les appareils peuvent être maintenus sans aucune route d'accès depuis l'internet public.

Rien n'est entré. La SIM volée ne contenait aucune donnée.
APPAREILS À IP PUBLIQUEChaque appareil répond sur l'internet public
CONNEXIONS INDÉSIRABLES
5
5 connexions indésirables
APPAREILS SUR ADRESSES PUBLIQUES
Réponse au scan : appareil 1
SIM transférée dans un téléphone
Téléphone utilisant les données de la SIM
RÉSEAU PRIVÉ VOICEPRO IoTLe trafic ne sort que par les routes que vous choisissez
CONNEXIONS INDÉSIRABLES
0
Rien n'est entré
AUCUNE ROUTE D'ENTRÉE DEPUIS INTERNET
Scan 4 : aucune route d'entrée
SIM transférée dans un téléphone
IMEI non concordant : aucune donnée
ILLUSTRATION
Contrôles intégrés

Six contrôles, aucun sur l'appareil

Verrouillage IMEI

Chaque SIM est liée au matériel que vous approuvez. Une SIM retirée d'un traceur ou d'un terminal ne fonctionnera pas dans un autre appareil.

Isolation des appareils

Les profils des appareils sont séparés au niveau de la SIM, de sorte qu'un appareil compromis ne peut pas atteindre le reste de votre flotte.

Hors de l'internet public

Accédez aux appareils uniquement via un VPN privé ou une connexion privée. Rien n'a besoin d'écouter sur une adresse publique.

Chiffrement dans le réseau

Les connecteurs, configurés par notre équipe sur demande, ajoutent du TLS entre le réseau et votre cloud : les appareils sur batterie évitent la négociation TLS et leurs données arrivent tout de même chiffrées.

Un cœur de réseau mondial unique

Chaque réseau se connecte à un seul cœur de réseau, sans intermédiaire d'itinérance sur le chemin des données. Moins de mains sur votre trafic, et tout est inspectable.

Les comportements inhabituels se voient

Les limites d'utilisation, les alertes de coût et les journaux par appareil rendent rapidement visible un appareil qui commence à se comporter différemment.

Réseau privé

OpenVPN ou IPsec : lequel vous faut-il

OpenVPNIPsec
PourLes ingénieurs qui accèdent aux appareils pour le diagnostic, la configuration et les mises à jourLes grands déploiements qui envoient des données vers un point de terminaison de réseau privé
Comment ça marcheChaque utilisateur reçoit une adresse VPN privée statique et accède à ses propres SIM par ping, SSH ou HTTPUn tunnel site à site entre le réseau et votre infrastructure, configuré via l'API
Pare-feuTraverse les pare-feu en ressemblant à du trafic HTTPS ordinaireIPsec standard vers votre passerelle
Charge sur l'appareilAucune : le chiffrement reste dans le réseauAucune : le chiffrement reste dans le réseau
Exemple concret (à titre indicatif)

Une SIM est retirée d'un traceur à l'arrêt

La tentative

Quelqu'un retire la SIM d'un traceur et la place dans un téléphone ou un routeur pour utiliser ses données.

Le blocage

Le verrouillage IMEI refuse la SIM dans un matériel pour lequel elle n'a pas été approuvée, elle ne transmet donc aucune donnée.

La réponse

Le traceur cesse d'envoyer ses données, ce qui déclenche une alerte, et vous pouvez désactiver la SIM depuis le portail en un clic.

Concevez un réseau privé pour votre flotte

Dites-nous comment vos appareils doivent accéder à vos systèmes, et nous vous proposerons la configuration VPN ou IPsec et la politique de verrouillage adaptées.