Protégez la continuité des soins

Un établissement de santé fait cohabiter postes administratifs, équipements biomédicaux et objets connectés, ajoutés au fil des années. Une partie de ces équipements n'accepte aucun agent de sécurité, et l'inventaire suit rarement les ajouts.

BOX OxyscanValise Oxyscan

Chaque semainescan et cartographie avec la BOX

< 90 minpour un audit complet avec la Valise

125+types de vulnérabilités détectés par la BOX

100 % localles données restent dans l'établissement, sur un matériel conçu et fabriqué en France

BOX Oxyscan, boîtier compact à poser sur le réseau

Audit en continu

La BOX Oxyscan, tout le parc visible

Postes, équipements biomédicaux, objets connectés : la BOX inventorie et analyse tout ce qui est branché, et alerte en cas de comportement suspect.

Un inventaire qui se met à jour seulChaque équipement doté d'une adresse IP apparaît dans la cartographie, sans agent à installer, y compris ceux ajoutés sans passer par la DSI.
Les mots de passe faibles repérésLes mots de passe faibles, réutilisés ou compromis sont identifiés dans l'Active Directory, avec un reporting pour renforcer la politique d'authentification.
Un réseau isolé possibleMode 100 % hors ligne, sans flux sortant : la BOX s'installe aussi sur un réseau cloisonné, avec des mises à jour par fichier.
Plusieurs sites, une seule interfaceAvec les sondes, chaque site du groupement est suivi depuis la même interface, avec un score et des priorités par réseau.

« On gère des données de santé, la moindre faille compte. La box surveille nos vulnérabilités en continu, sans qu'on ait à y penser. »
DSI, centre hospitalier

Valise Oxyscan ouverte, écran de l'interface et antennes Wi-Fi

Audit ponctuel

La Valise Oxyscan, un audit par établissement

Interne ou externe, l'audit se mène sur site, en moins de 90 minutes selon la taille du réseau, et aucune donnée ne quitte l'établissement.

Un rapport de pentest completRapport interactif dans l'interface et PDF d'une centaine de pages, généré sur place.
Une IA embarquéeL'aide à la détection et à la rédaction s'exécute sur le matériel de la Valise, sans cloud.
Un environnement par établissementChaque audit est cloisonné et se rouvre pour la contre-visite d'un site ou d'un établissement du groupement.
Des corrections prouvéesChaque faille corrigée passe de « Vulnérable » à « Corrigé », horodatée dans le rapport.

Après le domaine 1 de CaRE, garder la maîtrise

Ce que regardent la BOX et la Valise

Annuaires techniques (Active Directory)Mots de passe faibles ou réutilisés, configurations à risque, mouvements latéraux et relais NTLM : suivis chaque semaine par la BOX, testés par la Valise.

Exposition sur internetServices accessibles, applications web et composants réseau visibles de l'extérieur, évalués par l'audit externe de la Valise.

2024 à juin 2025

Le domaine 1 du programme CaRE visait la maîtrise des annuaires techniques et la réduction de l'exposition sur internet des établissements de santé.

Source : ARS Auvergne-Rhône-Alpes, « Programme CaRE »

Et après ?

Un audit donne une photo à un instant. La BOX suit ensuite les annuaires techniques dans la durée, la Valise rejoue l'audit externe à la contre-visite, et chaque correction est datée dans le rapport.

La BOX Oxyscan est référencée à la CANUT, la centrale d'achat public du numérique et des télécoms, via SCC : pas de mise en concurrence à mener.

Démonstration de la BOX ou de la Valise Oxyscan en 30 minutes, avec un expert.

Réserver une démo de la BOX Réserver une démo de la Valise