TYREX : Référence de la décontamination des périphériques amovibles & cybersécurité USB
Face aux cybermenaces véhiculées par les périphériques amovibles, la sécurisation des transferts de données est un enjeu majeur pour les infrastructures sensibles. Depuis 2017, TYREX conçoit et fabrique en France des stations blanches USB destinées à analyser les supports amovibles et à renforcer la protection des environnements informatiques et industriels.
Distributeur officiel de TYREX en France, Sphinx France vous accompagne dans le choix et l’intégration de solutions de décontamination adaptées à vos exigences de cybersécurité OT et IT.
Découvrez nos solutions TYREX
TYREX : Référence de la décontamination des périphériques amovibles & cybersécurité USB
Face aux cybermenaces véhiculées par les périphériques amovibles, la sécurisation des transferts de données est un enjeu majeur pour les infrastructures sensibles. Depuis 2017, TYREX conçoit et fabrique en France des stations blanches USB destinées à analyser les supports amovibles et à renforcer la protection des environnements informatiques et industriels.
Distributeur officiel de TYREX en France, Sphinx France vous accompagne dans le choix et l’intégration de solutions de décontamination adaptées à vos exigences de cybersécurité OT et IT.
Découvrez nos solutions TYREX
Pourquoi sécuriser les clés USB et supports amovibles ?
Les périphériques amovibles circulent entre bureaux, ateliers et sites de production, souvent sans supervision. Ils sont un vecteur d'entrée de choix pour les malwares, ransomwares et chevaux de Troie, y compris dans les environnements industriels isolés du reste du réseau.
Multiplication du nombre de malwares spécifiquement conçus pour l'USB en 5 ans*
Multiplication du nombre d'attaques par support USB ciblant l'industrie*
*Source : Honeywell Gard USB Threat Report 2024.
Pour les organisations exposées, une politique spécifique de sécurisation des échanges de données via USB devient indispensable. C'est le rôle d'une station blanche USB : analyser le support avant qu'il n'atteigne votre réseau. Pour comprendre le contexte, consultez notre éclairage sur les cyberattaques visant les infrastructures vitales.
La gamme K-REX : 4 modèles, une même protection
Les 4 modèles de la gamme K-REX offrent des fonctionnalités et des performances identiques. Seuls le format et l'écran changent, pour s'adapter à votre usage : poste nomade, bureau, atelier ou accueil de site. L'utilisation est intuitive et plusieurs types de connexion sont pris en charge, dont le mode hors-ligne et la 4G
|
Modèle |
Format & Écran |
Poids |
Usage Privilégié |
|
Écran HD 10" (30 mm prof.) |
1,3 kg |
Interventions nomades, techniciens de terrain, théâtres d'opérations. |
|
|
Écran HD 7" |
6 kg |
Pose sur bureau, comptoir ou intégration sur poste. |
|
|
Écran HD 10" |
12 kg |
Postes de contrôle, ateliers, entrées de sites industriels. |
|
|
Écran HD 22" |
55 kg |
Hall d'accueil, sas de sécurité à fort passage. |
Détection : jusqu'à 8 solutions pour les menaces connues et inconnues
La détection repose sur plusieurs couches complémentaires, afin de repérer les menaces connues comme les menaces émergentes.
- Jusqu'à 5 moteurs antivirus : Analyse à base de signatures avec ClamAV, ESET NOD32, Avast, WithSecure et Bitdefender.
- Règles YARA : Intégration de règles personnalisables pour identifier des familles de malwares ou des motifs spécifiques.
- 2 moteurs antimalware : Orion Malware et Glimps, augmentés par l'IA, pour détecter les menaces inconnues.
Deux modes de fonctionnement
|
Mode |
Ce qu'il permet |
|
Autoscan |
Scan par défaut de l'intégralité du périphérique amovible de stockage, avec possibilité de réparer ou non. |
|
Avancé |
|
La gestion du chiffrement est prise en charge, notamment avec Windows 11 BitLocker, ZED! et Cryhod.
L'agent TYREX : bloquer les périphériques non certifiés
L'agent logiciel TYREX bloque l'accès aux fichiers et périphériques qui n'ont pas été certifiés par une station. Les postes de travail ne lisent ainsi que des supports préalablement décontaminés.
- Compatible avec Windows WIN64 et WIN32
- Liste de clés de confiance paramétrable
- Gestion de listes d'autorisations de fichiers (signature SHA-256)
- Fonctionnement en ligne ou hors-ligne
- Durée de validité du certificat configurable
- Désactivation temporaire configurable, par jeton
- Administrable depuis la console de management
Console de management : administrer un parc de stations
La console de management TYREX centralise l'administration et la supervision de vos stations. Elle est déployable en SaaS, SaaS dédié ou On-Premise, en mode connecté ou déconnecté, ce qui convient aux réseaux isolés.
- Mise à jour des moteurs, des définitions antivirus et de l'OS TYREX
- Administration centralisée et mass management
- Interface unifiée de collecte des journaux des stations
- Exports vers un SIEM (QRadar, Splunk, Elasticsearch, etc.)
- Gestion des droits utilisateurs et intégration LDAP
- Mise en quarantaine des menaces détectées pour post-analyse
NIS2 et CRA : ce que vos fournisseurs doivent démontrer
La directive NIS2 et le Cyber Resilience Act (CRA) étendent les exigences de sécurité à toute la chaîne d'approvisionnement. Les échéances à connaître :
|
Ce que NIS2 et le CRA exigent des fournisseurs |
Ce que TYREX met déjà en place |
|
Gestion des vulnérabilités sur tout le cycle de vie |
Cycle de 30 jours pour les CVE tierces, plus de 3 500 corrigées en 2026 |
|
Mises à jour de sécurité fiables |
Releases signées et révocables, QA complète chaque mois |
|
Notification et divulgation coordonnée |
Avis de vulnérabilités TYREX-SA via le CERT-FR |
|
Sécurité de la chaîne d'approvisionnement |
Hébergement souverain, aucun flux direct éditeur vers station |
|
Preuve par un tiers |
Audit PASSI réalisé par SQUAD (code, configuration, conformité LPM) |
Applications sectorielles
|
Secteur |
Cas d'usage concret |
|
Défense |
Sécurisation des échanges de données confidentielles sur théâtres d'opérations. |
|
OIV et industrie |
Décontamination des supports en zones sensibles (centrales énergétiques, sites industriels). |
|
Santé |
Analyse des dispositifs médicaux connectés contre les ransomwares. |
|
Administrations |
Protection des données citoyennes lors des transferts inter-agences. |
Comment choisir sa station blanche TYREX ?
Critères à considérer :
Lieu d'usage : Poste nomade pour les interventions (Mobile), bureau ou salle de contrôle (Satellite), atelier (Console) ou accueil de site à fort trafic (Totem).
Volumes : Le nombre de visiteurs, de prestataires et de supports échangés détermine le nombre de stations.
Mode de fonctionnement : Autoscan pour un usage simple, mode Avancé pour la rupture de média, la rupture protocolaire ou le formatage.
Politique USB : Déployez l'agent TYREX sur les postes pour n'autoriser que les supports certifiés.
Administration : SaaS, SaaS dédié ou On-Premise, connecté ou déconnecté, avec export vers votre SIEM.
Sphinx France : votre distributeur officiel TYREX en France
Spécialiste de la connectivité industrielle depuis plus de 25 ans, Sphinx France accompagne les professionnels dans le choix et l’intégration de solutions de cybersécurité OT et IT.
Distributeur officiel de TYREX en France, Sphinx France propose un accompagnement technique comprenant :
- Conseil : choix de solutions adaptées à vos besoins.
- Préconfiguration : préparation des équipements en atelier.
- Déploiement : accompagnement à l’intégration des stations TYREX.
- Support technique : assistance par des experts spécialisés.
FAQ – TYREX
1. Pourquoi décontaminer les périphériques amovibles ?
2. Comment fonctionnent les stations TYREX ?
3. Quelle est la différence avec un antivirus classique ?
4. Les stations TYREX s'intègrent-elles aux environnements OT et IT ?
5. TYREX répond-elle aux exigences NIS2 et CRA ?
6. Pourquoi choisir TYREX via Sphinx France ?
Sécurisez vos échanges de données dès la source
Nos ingénieurs vous aident à choisir le modèle K-REX adapté à vos sites et à intégrer TYREX à votre architecture OT/IT.
Contactez Sphinx France