SD-WAN, SSE et Zero Trust : une plateforme SASE conçue, fabriquée et hébergée en Europe
Ekinops est un équipementier français coté sur Euronext Paris, au service des opérateurs télécoms et des entreprises depuis 2001. Son système OneOS6 équipe plus de 4 millions de routeurs dans le monde.
Avec le rachat d'Olfeo en 2025 (SSE, filtrage web) puis de Chimere en 2026 (ZTNA), Ekinops a réuni sous une même plateforme la connectivité, la sécurité réseau et le contrôle d'accès applicatif : c'est aujourd'hui l'une des rares offres SASE complètes et européennes du marché.
Pour un revendeur, un intégrateur, une ESN ou un MSP, cela signifie une alternative crédible aux piles américaines, un socle qui remplace un empilement VPN / bastion / reverse proxy, et un modèle d'abonnement qui alimente le récurrent. CRIS Réseaux vous accompagne sur le cadrage, la maquette, le chiffrage et la mise en service.
La plateforme SASE Ekinops en 4 briques
- SD-WAN : connectivité multi-transport et pare-feu réseau intégré
- SSE (Olfeo by Ekinops) : SWG, CASB, DLP et filtrage DNS
- Universal ZTNA : accès applicatif Zero Trust, avec ou sans agent, bastion inclus
- Private Access : même niveau de sécurité pour les télétravailleurs et les nomades
- Le tout piloté depuis une console unique : Ekinops Director
Un argument souveraineté qui ouvre les portes
Développée, fabriquée et hébergée en Europe, la plateforme n'est pas soumise au Cloud Act américain. Un levier direct sur les dossiers RGPD, NIS2 et DORA, et sur les comptes publics ou sensibles.
Du récurrent, pas seulement du matériel
Abonnements annuels par utilisateur pour le SSE et l'U-ZTNA, déploiement multi-tenant et prêt pour le service managé : vous construisez une offre facturable au mois, pas une vente ponctuelle.
Un socle qui remplace un empilement
VPN SSL, bastion, reverse proxy, accès prestataires : autant de briques cumulées depuis vingt ans. L'U-ZTNA les rassemble sous un seul modèle d'accès, ce qui simplifie votre exploitation autant que celle du client.
Un distributeur, pas un simple grossiste
Avant-vente, maquettage, dimensionnement des boîtiers, montée en compétence de vos équipes : CRIS Réseaux intervient à vos côtés du premier rendez-vous client jusqu'à la mise en production.
Les quatre briques de la plateforme Ekinops SASE
CONNECTIVITÉ, SÉCURITÉ WEB ET CONTRÔLE D'ACCÈS, SUR UNE SEULE CONSOLE
Ekinops SD-WAN
La continuité de service entre tous les sites, sur n'importe quel transport.
- Routage intelligent par application sur MPLS, fibre, 5G, Starlink
- Pare-feu réseau natif : sécurité locale et inter-sites, Wi-Fi invité, segmentation IoT
- Priorisation des flux, QoS et QoE sur l'ensemble des sites
- Analyse du trafic en temps réel et configuration centralisée à distance
- Conçu en France, fabriqué en Belgique, hébergé en France
Ekinops SSE (Olfeo by Ekinops)
La pile de sécurité Internet souveraine, adossée à vingt ans de classification de trafic web.
- SWG, CASB, DLP et filtrage DNS dans une plateforme SaaS souveraine
- Technologie exclusive Zero Trust Internet Access (ZTIA) : seuls les contenus vérifiés passent
- Base d'URL classifiées propriétaire, également disponible en OEM
- Labels « Utilisé par l'armée française » et « France Cybersecurity »
- Disponible en SaaS ou en On-Premise
Ekinops Universal ZTNA
Un seul modèle d'accès sécurisé pour toutes les applications, où que soit l'utilisateur.
- L'utilisateur n'entre jamais dans le réseau : accès par application, jamais par le LAN
- Vérification continue de l'identité, du device et du contexte, sans tunnel persistant
- Applications privées invisibles depuis Internet, fin des ports exposés
- Modes agent et agentless (bastion SSH / RDP avec enregistrement de sessions)
- SaaS mutualisé, dédié, on-premise ou hybride, y compris sur cloud souverain
Ekinops Private Access
Le même niveau de sécurité au bureau, à domicile et en déplacement.
- Sécurisation des télétravailleurs et des utilisateurs nomades
- Politique de sécurité homogène, quel que soit le point de connexion
- Intégration native avec le SD-WAN et le SSE, sur la console Ekinops Director
Six situations où Ekinops entre dans vos dossiers
DES DÉCLENCHEURS CONCRETS À REPÉRER CHEZ VOS CLIENTS
Le VPN SSL arrive en fin de vie
Renouvellement de concentrateur, CVE à répétition, licences qui explosent : le moment idéal pour basculer vers un accès applicatif Zero Trust plutôt que de reconduire l'existant.
Brique : U-ZTNALe client est concerné par NIS2
Contrôles d'accès standardisés, traçabilité des accès aux applications et aux données, référentiel centralisé : autant d'éléments exigés en audit et directement produits par la plateforme.
Briques : U-ZTNA, SSELe client veut sortir d'une pile américaine
Cloud Act, hausses tarifaires, dépendance stratégique : une bascule vers une plateforme européenne se justifie autant sur le plan juridique que budgétaire.
Briques : SASE completDes prestataires accèdent au SI
Freelances, infogéreurs, mainteneurs industriels : la version agentless donne un accès ponctuel tracé, sans rien installer sur leurs postes et sans ouvrir de port.
Brique : U-ZTNA agentlessUn multi-sites coûteux à opérer
MPLS surdimensionné, liens de secours absents, configurations divergentes site par site : le SD-WAN réduit la facture transport et centralise l'administration.
Brique : SD-WANVous construisez une offre managée
Console multi-tenant en libre-service, déploiement rapide, abonnements par utilisateur : de quoi packager une offre sécurité récurrente sans immobiliser vos équipes.
Briques : SASE completGamme matérielle SD-WAN
DIMENSIONNER LE BON BOÎTIER SELON LE NOMBRE D'UTILISATEURS
| Caractéristique | SB600 | SB2500 | SB3500 |
|---|---|---|---|
| Nombre d'utilisateurs | 1 à 80 | 81 à 200 | 200 et plus |
| Débit de transfert IP | 2 Gbps | 5 Gbps | 10 Gbps |
| Débit IPsec VPN | 1 Gbps | 1,5 Gbps | 3 Gbps |
| Sessions simultanées | 100 000 | 500 000 | 1 500 000 |
| Fonction hub | Non supporté | 150 tunnels | 1 800 tunnels |
| Interfaces | 6 x Gigabit Ethernet (2 SFP / 4 UTP) | 2 x 10 GbE et 10 x GbE (2 SFP / 8 UTP) | 4 x 10 GbE et 15 x GbE |
| Wi-Fi intégré | Dual band 2x2 Wi-Fi 6 | Non | Non |
| Alimentation | Simple | Double en option | Double |
| Consommation maximale | 20 W | 30 W | 100 W |
| Format | 300 x 44 x 180 mm, 1,3 kg, rack en option | 300 x 44 x 180 mm, 1,5 kg, rack en option | 438 x 44 x 431 mm, 8,3 kg, rack inclus |
Débits de transfert IP donnés en bidirectionnel. Source : documentation constructeur Ekinops.
| Routeur cellulaire | MRU-5G |
|---|---|
| Débit | 2,5 Gbps en réception, 900 Mbps en émission |
| Interface 5G | 5G NR Rel.16 (NSA/SA), Sub-6 GHz, DL 4x4 MIMO, antenne omnidirectionnelle |
| Interface LAN | 1 x 2,5 Gigabit Ethernet UTP PoE (injecteur fourni) |
| Installation | Extérieur IP65, montage mural, sur mât ou sur fenêtre, ou pose sur bureau |
Le MRU-5G sert de lien de secours ou de raccordement principal sur les sites mal desservis en fibre.
Ce que CRIS Réseaux apporte à ses partenaires
DISTRIBUTEUR À VALEUR AJOUTÉE SUR L'OFFRE EKINOPS
Un ingénieur avant-vente sur vos dossiers
Qualification du besoin, architecture cible, dimensionnement des boîtiers et réponse aux questions techniques de votre client, en direct ou en votre nom.
Chiffrage et configuration
Nomenclature complète, licences, abonnements et options, avec les scénarios d'évolution à trois ans pour sécuriser la décision du client.
Maquette et accompagnement au déploiement
Environnement de test, validation de l'architecture avant commande et appui lors de la mise en production sur les premiers projets.
Montée en compétence de vos équipes
Sessions de prise en main techniques et commerciales, supports de vente et argumentaires adaptés à vos cibles.
Questions fréquentes
CE QUE LES REVENDEURS ET LES MSP NOUS DEMANDENT
Qu'est-ce que le SASE et en quoi diffère-t-il du SSE ?
Le SSE regroupe les services de sécurité dans le cloud (SWG, CASB, DLP, ZTNA). Le SASE ajoute la couche réseau, en l'occurrence le SD-WAN. Ekinops propose les deux, ce qui permet de commencer par l'une des briques et d'étendre ensuite.
Quel est le lien entre Ekinops et Olfeo ?
Ekinops a racheté Olfeo en 2025. L'offre est désormais commercialisée sous le nom Olfeo by Ekinops et constitue la brique SSE de la plateforme SASE. Les développements On-Premise se poursuivent.
Le ZTNA remplace-t-il vraiment le VPN ?
Sur les accès distants aux applications, oui : selon Ekinops, l'U-ZTNA peut se substituer au VPN, au bastion, au reverse proxy et aux accès partenaires séparés. Le SD-WAN reste en revanche nécessaire pour l'interconnexion des sites.
Faut-il installer un agent sur les postes ?
Non, pas systématiquement. Une déclinaison agentless repose sur un bastion et un portail web, utile pour les prestataires externes, les environnements OT ou les déploiements rapides. Elle couvre le HTTPS interne, le SSH et le RDP.
La solution est-elle adaptée à un modèle managé ?
Oui. La console est multi-tenant, les abonnements sont annuels par utilisateur et le déploiement peut être mutualisé, dédié ou on-premise. C'est le point d'entrée le plus intéressant pour un MSP.
Où sont hébergées les données ?
La plateforme est développée et hébergée en Europe, avec des options sur cloud souverain (OVHcloud, Scaleway, Outscale) et une possibilité SecNumCloud. Elle n'est pas assujettie au Cloud Act américain.
Peut-on démarrer avec une seule brique ?
Oui. SD-WAN, SSE et U-ZTNA se vendent indépendamment et s'intègrent aux couches de sécurité déjà en place chez le client, sans dépendre d'un fournisseur unique.
Comment devenir revendeur Ekinops via CRIS Réseaux ?
Contactez-nous pour l'ouverture de compte et la qualification de vos premiers dossiers. Nous cadrons ensemble les projets en cours et les compétences à mettre en place.
Documentation technique et commerciale
FICHES PRODUIT ET PRÉSENTATIONS À PARTAGER AVEC VOS CLIENTS
Fiche produit SD-WAN
Fonctionnalités et caractéristiques matérielles de la gamme SB et MRU-5G.
ConnectivitéFiche produit Universal ZTNA
Architecture, mode agentless, bastion et conformité réglementaire.
Zero TrustPrésentation U-ZTNA
Support de présentation client : contexte, modèle Zero Trust et bénéfices.
Support de ventePositionnez une offre SASE souveraine sur vos comptes
Un dossier VPN à renouveler, un client concerné par NIS2, un projet multi-sites ou une offre managée à construire ? Nos équipes cadrent le besoin avec vous, dimensionnent la solution et vous accompagnent jusqu'à la mise en service.