Sécurité Cognitive · OT · NIS2

Une infrastructure
qui pense.

RX-OS est un système d'exploitation cognitif propulsé par ANIMA — l'intelligence vivante au cœur de votre infrastructure. Il perçoit le comportement, apprend ce qui est normal, détecte les écarts et réagit avant que vous ne le remarquiez.

Cœur ANIMA Edge
Déploiement On-premise
Runtime RXL kernel
ANIMA · CORESensor-07MQTTSwitch-ATCP/IPS7-1200S7commRTU-17ModbusPLC-04ProfinetHMI-04OPC-UAM340ModbusBACnet-12BACnetUnknown???
eth0 :: passive 9 devices 0.3ms latency

Il écoute. Sans agents. Sans sondes.

ANIMA Edge observe passivement, à même l’appareil. Il voit chaque équipement, chaque protocole, chaque handshake — sans envoyer un seul octet sur votre réseau. Silencieux, continu, souverain.

live observation anima edge :: discover
14:02:03.112 [SENSE] eth0 tap activated · ebpf ok
14:02:03.118 [SENSE] listening on vlan 10, 20, 30
14:02:03.244 [+] 10.4.0.12 switch · arp · ttl 64
14:02:03.291 [+] 10.4.0.14 hmi-04 · opc-ua 4840
14:02:03.330 [+] 10.4.2.22 s7-1200 · s7comm 102
14:02:03.412 [+] 10.4.2.24 m340 · modbus 502
14:02:03.488 [+] 10.4.3.09 rtu-17 · dnp3 20000
14:02:03.552 [+] 10.4.3.14 bacnet-12 · bacnet 47808
14:02:03.607 [+] 10.4.4.02 sensor-07 · mqtt 1883
14:02:03.744 [?] 10.4.9.14 unknown · no fingerprint
14:02:03.801 [MEM] baseline established · 8 devices
14:02:03.812 [CTX] anomaly monitor engaged

Il écoute.
Sans agents.
Sans sondes.

Entièrement passif. Aucun agent sur vos PLC, HMI ou RTU. Une appliance, un port SPAN, opérationnel en moins d'une heure.

  • ModeEntièrement passif. Read-only par conception.
  • ProtocolesModbus, S7comm, OPC-UA, BACnet, DNP3, Profinet
  • ImpactAucun paquet injecté. Aucun agent sur les automates ou IHM.
  • InstallationUn boîtier. Un port SPAN. En moins d’une heure.

Percevoir. Interpréter. Raisonner. Agir.

ANIMA exécute un cycle cognitif continu — pas un moteur de règles. Il construit un modèle comportemental de votre installation et confronte chaque nouvel instant à ce qu’il connaît.

ANIMAcognitive core
01 · Waarnemen

Capteurs & télémétrie

Pinces ampèremétriques, vibration, occupation, registres d’automates, état machine, signaux environnementaux.

02 · Interpreteren

Interprétation contextuelle

Les signaux bruts deviennent des symboles. Un basculement de registre devient « transition de lot, ligne 4 ».

03 · Redeneren

Cœur cognitif

Les symboles sont confrontés aux références apprises, aux graphes causaux et aux chaînes de preuves.

04 · Handelen

Réponse guidée

Alarmes, workflows, isolation autonome — avec une piste de preuves auditable.

Six piliers.
Un tout cognitif.

Chaque pilier est une voie neuronale. Ensemble, ils forment un cerveau qui comprend votre infrastructure — pas un tableau de bord qui agrège des événements.

P·01

Cortex

Moteur de raisonnement central. Corrèle les signaux de chaque sous-système en décisions et chaînes de preuves.

sub-ms correlation
P·02

Sense

Découverte entièrement passive. Voit chaque équipement, chaque protocole, chaque handshake — sans injecter un seul paquet.

zero-touch · read-only
P·03

Signal

Des impulsions d’apprentissage en temps réel traversent le système en microsecondes — pour que chaque composant apprenne simultanément.

latence microseconde
P·04

Guard

Réponse autonome aux menaces. Bloque les déplacements latéraux en bordure de réseau avant qu’ils ne se propagent.

< 40ms containment
P·05

Memory

Références comportementales. Sait à quoi ressemble la normale — par équipement, par équipe, par saison.

90 dagen rolling baseline
P·06

Sleep

Cycles d’apprentissage hors ligne. Consolide les schémas pendant les heures creuses — comme le cerveau.

consolidate · 02:00–04:00

Chaque équipement.
Profilé entièrement.

Les autres scanners OT voient "un PLC". ANIMA Edge construit un profil supply-chain complet par équipement — fabricant, firmware, ports ouverts, juridiction, statut NIS2. En continu. Passivement. Sur votre site.

device :: plc-04 ● live
Fabricant Siemens AG EU
Modèle S7-1200 · CPU 1214C IEC 62443
Firmware v4.5.2 · 2024-11-08 Signé
Protocole S7comm · Profinet · OPC-UA 3/3
Ports ouverts 102 · 34962 · 4840 3
CVE CVE-2024-38886 · CVSS 7.4 1
Juridiction DE · EU Trusted
NIS2 21.d Couvert — piste d'audit active
Exemple
  • 01 Ce que fait ANIMA Edge aujourd'huiIdentification passive des équipements. Fingerprinting vendeur et firmware. Détection des ports ouverts. En continu, sans agents.
  • 02 En développementCorrélation CVE contre les flux NVD + ENISA. Tagging de juridiction par composant. BOM auditable par équipement.
  • 03 Tout sur votre siteAucune recherche cloud. Aucune télémétrie. Les flux de vulnérabilités sont téléchargés, jamais partagés.
  • 04 NIS2 Article 21.dLa sécurité de la supply-chain est une obligation légale. ANIMA Edge génère la piste d'audit, automatiquement.
Roadmap Corrélation CVE complète et tagging de juridiction au niveau composant — disponible en 2026.

Cinq secteurs.
Une seule base cognitive.

Chaque secteur critique a ses protocoles, ses risques, ses obligations d’audit. RX-OS s’adapte — un boîtier, tous les environnements.

Un seul écran.
Tout ce que votre infrastructure fait.

Inventaire des équipements en temps réel, scoring de conformité, détection d’anomalies, chronologies causales — le tout issu du même modèle cognitif.

rx-os.local/dashboard
ANIMA Edge · uptime 23d 04:11
Overview
Command
Devices · 247
Flows
Intelligence
Baselines
Incidents · 3
Evidence
Conformité
NIS2
ISO 27001
System
Sensors
Runtime
Équipements découverts
247
+3 sur 24 h
Latence de détection
0.18ms
p50 · last 15m
Santé de la référence
99.7%
aucune dérive détectée
Charge cognitive · 6 dernières heures ● live
Incidents en direct
SEV-1 Unauthorized Modbus write PLC-04 · line 2 · 14:02:11 2m
SEV-2 Baseline drift · pump cycle RTU-17 · 13:44:02 21m
INFO New device appeared on VLAN 30 S7-1200 · auto-fingerprinted 1h
Conformité
NIS2 · Article 21 10 / 10
ISO/IEC 27001 A+
EN 18031 Pass

NIS2, prêt d’emblée. Chaque article couvert.

L’article 21 impose dix mesures de gestion des risques aux entités essentielles. RX-OS les couvre toutes — avec des preuves que vous pouvez remettre à un auditeur.

Score de conformité
A+
Article 21 · Gestion des risques 10 / 10
  • 21.aAnalyse des risques & politique de sécurité des SICouvert
  • 21.bGestion des incidents & notificationCouvert
  • 21.cContinuité des activités & gestion de criseCouvert
  • 21.dSécurité de la chaîne d’approvisionnementCouvert
  • 21.eSécurité de l’acquisition des réseaux & systèmesCouvert
  • 21.fGestion & divulgation des vulnérabilitésCouvert
  • 21.gCyberhygiène & efficacité de la formationCouvert
  • 21.hCryptographie & politique de chiffrementCouvert
  • 21.iContrôle d’accès & gestion des actifsCouvert
  • 21.jMFA & communications sécuriséesCouvert

Conçu en Flandre.
Fonctionne dans votre bâtiment.

Contrairement à la supervision dans le cloud, ANIMA Edge s’exécute entièrement on-premise sous forme de binaires natifs. Ni Python, ni agents, ni télémétrie qui quitte votre bâtiment.

Runtime

Binaire natif. Zéro dépendance. Ni Python, ni conteneurs, ni pile d’exécution à détourner.

Déploiement

Boîtier on-premise. 1U, sans ventilateur, refroidissement passif. Compatible air-gap. Tap SPAN + gestion hors bande.

Résidence des données

Aucune sortie de données. Toute l’inférence a lieu sur l’appareil. Les mises à jour sont tirées, jamais poussées.

Juridiction

Native UE. RGPD par défaut. Conforme NIS2. Aucune exposition au US Cloud Act.

Architecture

Brevet déposé. Chemins de données déterministes. Aucun verrouillage fournisseur. Aucune boîte noire.

Chaîne d’approvisionnement

Auditable. SBOM à chaque version. Builds reproductibles. Assemblé à Alost (BE).

RX-OS · 1UPLCHMIRTUSWIOGWNO CLOUD · NO EGRESSYOUR BUILDING · YOUR DATA

Branchez-le.
Voyez ce qui est caché.

Un boîtier. Un sous-réseau. Une conscience cognitive complète en moins d’une heure — gratuit, sans engagement, le pilote vous reste acquis.

  1. 01Nous expédions le boîtier2 jours ouvrables · toute l’UE
  2. 02Raccordement à un port SPANRead-only · aucun paquet injecté
  3. 03ANIMA apprend votre normale24 à 72 h jusqu’à la référence
  4. 04Premier rapport de constatationsLivré dans la première semaine
RX-OS · Tweaks