Votre prochaine étude IEC 62443

Réalisez vos études IEC 62443 plus efficacement,
étape par étape.

Polyodos vous guide de la définition du système sous étude jusqu’aux exigences et au rapport final, en conservant les liens entre architecture, zones, conduits, risques, Security Levels et actions.

SUC Risques Zones & conduits SL-T Exigences Rapport
🗺️

Diagramme SUC & zones/conduits

Cartographie visuelle du système sous étude, définition des zones de sécurité et conduits avec Security Level cible.

🛡️

Évaluation des risques ZCR (SL 1–4)

Analyse détaillée par zone — contre-mesures, Security Requirements, évaluation SL atteint vs SL cible.

⚔️

MITRE ATT&CK for ICS

Bibliothèque ATT&CK ICS intégrée — mapping techniques → zones → contre-mesures 62443.

🔍

Import Nmap, Claroty, Nozomi & analyse CVE

Import du scan réseau (XML Nmap) ou d'un export CSV — Claroty, Nozomi ou inventaire générique, en-têtes détectés automatiquement —, détection automatique des équipements, recherche CVE par modèle/version, génération de scénarios de risque suggérés.

🔗

Pont sûreté ↔ sécurité

Injectez vos causes cyber directement dans l'étude de dangers du module Risques Industriels : événements initiateurs, greffes de compromission sur l'arbre de défaillances, Cyber-LOPA et coupes minimales mixtes — sans jamais altérer la cotation PIGC des causes accidentelles.

🕸️

PIVOT AVANCÉ

PIVOT — Path, Impact and Vulnerability-Oriented Threat analysis. Analyse de chemins d'attaque : modélise la propagation d'un attaquant à travers vos zones et liens réseau (résistance, filtrage, vulnérabilités) pour générer automatiquement des scénarios stratégiques et opérationnels — vraisemblance et gravité suivent l'état réel de compromission, pas une estimation à dire d'expert.

Votre étude IEC 62443 en 6 étapes

Conformité IEC 62443-3-3 par zone et conduit, analyse CVE des équipements, rapport CRS automatique.

ZCR1

Identification du SUC & CVE

Inventaire actifs, analyse CVE par équipement

ZCR2

Analyse des risques initiale

Impact, vraisemblance, SL cible par zone

ZCR3

Zones & conduits

Découpage du SUC, exigences FR/CR par zone

ZCR4

Comparaison au tolérable

SL atteint vs SL cible, zones à approfondir

ZCR5

Évaluation détaillée

Contre-mesures, MITRE ATT&CK ICS, conformité SR

ZCR6

Document CRS

Cyber Security Requirement Specification — rapport Word

Fonctionnalités incluses

📡

Collaboration & stockage

Collaboration temps réel entre analystes. Stockage sécurisé, données hébergées sur votre infrastructure.

🧑‍💼

Administration & gestion d'équipe

Console d'administration pour valider les inscriptions, gérer utilisateurs et groupes, définir les rôles par projet, suivre les quotas de stockage et déléguer des droits avec approbation.

🤖

IA multi-moteurs (y compris en local)

Cadrage IEC 62443 par IA configurable — Gemini, Claude, Mistral, Groq, ou un modèle local via Ollama.

🗂️

Bibliothèques personnalisables

Contre-mesures, Security Requirements, techniques ATT&CK ICS — constituez vos propres bibliothèques, partagez-les entre projets et au sein de vos groupes.

Livrez une étude qui reste exploitable

Une analyse livrée en PDF meurt dans un dossier partagé. Polyodos permet de transmettre l'étude elle-même, vivante.

1

Vous menez l'analyse

Dans votre espace, avec votre licence et votre cartouche dans les rapports.

2

Vous transférez l'étude au client

En fin de mission, il en devient propriétaire — sans ressaisie, sans export/import manuel.

3

Vous restez contributeur

Pour la réévaluation suivante, vous reprenez un dossier à jour au lieu de reconstruire ; entre deux missions, le client maintient son analyse en souscrivant à l'abonnement Polyodos correspondant à sa taille.

Nous ne vendons jamais de prestation d'analyse de risques. Nous éditons l'outil, vous menez les missions.

Détail du transfert : gestion des données et grille tarifaire.

À venir

À venir

Gap analysis IEC 62443-3-3 exportable

SR manquantes par zone et SL, priorisées, export Word/Excel.

À venir

Module CSMS IEC 62443-2-1

Maturité organisationnelle, radar chart.

Guides utilisateur

Utilisation en stockage privé

Application de bureau ou serveur local léger : deux façons d'utiliser vos données stockées sur votre poste.

Voir les options de téléchargement →