Solutions
Sept solutions, une seule chaîne de défense
Détection, investigation, forensics, enrichissement, exposition, remédiation et renseignement : des produits que nous concevons, maintenons et opérons nous-mêmes.
Détection
Nova XSIEM
Collecte, détection et réponse active. Le point d’entrée de toute la chaîne.
Investigation
BlackCaseX
La mémoire du SOC : chaque alerte retenue devient un dossier vivant, jusqu’au rapport.
Forensics
BlackTrace
Forensics et threat hunting à distance, à l’échelle de tout le parc.
Enrichissement
The Hound
Un verdict unique et motivé sur chaque indicateur, à partir de multiples sources.
Exposition
BlackVault VX
Tous vos scanners orchestrés, un référentiel unique, un risque explicable actif par actif.
Remédiation
OrbitFix
Les correctifs appliqués, vérifiés et mesurés. La boucle de remédiation fermée.
Renseignement
BlackVault Nexus
La menace confrontée à votre inventaire réel, pas à une liste générique.
Un seul écosystème
Sept solutions, une seule chaîne de défense
Chaque solution couvre un maillon
Utilisez une solution seule, ou la plateforme complète : les produits partagent le même dossier, le même renseignement et la même IA.
Deux couches d’intelligence transverses
Arrière-plan
IA Orchestrator
Une équipe d’agents spécialisés instruit chaque alerte et ne rend la main à l’humain qu’avec un dossier déjà constitué.
- Comprendre l’alerte, l’actif, le compte et le contexte métier
- Rassembler le parc, l’annuaire, les journaux et le renseignement
- Conclure avec un verdict motivé et un niveau de confiance
- Cadrer l’attaque dans la matrice MITRE ATT&CK
- Proposer l’action et escalader au bon niveau
Aux côtés de l’analyste
ASTRO
On lui parle en langage naturel : il interroge la plateforme sur des faits vérifiés et prépare l’action, sans l’imposer.
« Ce compte est-il encore actif, et qui l’a utilisé cette nuit ? »
« Montre-moi toutes les machines qui ont vu cette adresse. »
« Prépare l’isolement de ce poste et envoie la demande d’approbation. »
Chez vous ou sur un cloud souverain : la même plateforme
Deux modes de déploiement, les mêmes livrables, le même SOC et les mêmes engagements de service.
Full on-premise
Dans votre datacenter
La chaîne complète sur votre infrastructure, sans aucun flux sortant.
- Collecte, détection, IA, dossiers et remédiation hébergés chez vous
- GPU dédiés pour IA Orchestrator et ASTRO : l’analyse ne quitte jamais le site
- Opérée par vos équipes, ou par notre SOC via un accès bastion tracé
Pour les banques, les administrations et les infrastructures d’importance vitale.
SaaS souverain
Opérée par nos équipes
La plateforme opérée par nos équipes dans une infrastructure souveraine, prête en quelques jours.
- Espace dédié et cloisonné, chiffrement en transit et au repos
- Aucun matériel à acheter, mises à jour continues
- Réversibilité vers l’on-premise
Pour les PME, les ETI et les filiales, ou avant un passage on-premise.
Voyez la plateforme sur votre périmètre
Un premier échange avec nos experts, puis un atelier de cadrage : vos sources, vos priorités et votre périmètre critique.