Architecture de référence Purdue (PERA).

Modèle de référence en couches pour les réseaux industriels qui sépare l'IT métier du contrôle de procédé, utilisé pour concevoir la segmentation ICS. Cette notion relève de la catégorie OT / ICS / IoT en cybersécurité.

Modèle de référence en couches pour les réseaux industriels qui sépare l'IT métier du contrôle de procédé, utilisé pour concevoir la segmentation ICS.

L'architecture de référence Purdue (PERA), couramment appelée modèle Purdue, organise les systèmes industriels en niveaux hiérarchiques : Niveau 0 (équipements de terrain), Niveau 1 (PLC/RTU de contrôle de base), Niveau 2 (supervision SCADA/IHM), Niveau 3 (opérations site, MES, historiens), une DMZ (Niveau 3.5) et Niveaux 4-5 (IT d'entreprise et services externes). Les flux entre niveaux sont contrôlés par des pare-feux et des DMZ afin d'isoler les niveaux de contrôle des réseaux corporate. Le modèle sous-tend les recommandations ISA-99/IEC 62443 et constitue la base conceptuelle des programmes de segmentation et de détection OT. Des variantes modernes étendent Purdue à la connectivité cloud, à la maintenance distante, aux passerelles IIoT et à la convergence OT/IT en préservant le contrôle strict entre zones.

Les défenses contre Architecture de référence Purdue (PERA) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Modèle Purdue, PERA, Architecture de référence Purdue.