Investigation
BlackCaseX
Chaque incident, un dossier.
BlackCaseX est la mémoire du SOC. Toute alerte retenue y devient un dossier vivant, de son ouverture à sa clôture, avec les preuves, les décisions et le rapport final.
Rôle
Gestion des dossiers et des preuves
Chaîne
N1, N2, N3 puis CISO
Sortie
Rapport d’incident client
Le problème
Du contexte perdu à chaque étape
Entre l’alerte et la première conclusion : cinq consoles, du recoupement à la main, et du temps passé à retrouver qui possède la machine.
Chaque changement d’équipe emporte du contexte qui n’était écrit nulle part, et le rapport client se reconstruit à la main, après coup.
La solution
Ce que BlackCaseX change
Un dossier unique par incident, qui suit l’escalade niveau par niveau, conserve toutes les preuves et produit le rapport client sans ressaisie.
Capacités clés
Cinq capacités qui font de BlackCaseX un maillon à part entière de la chaîne de défense.
Cycle de vie complet
Ouverture en N1, escalade en N2, N3 puis vers le CISO, avec changement de propriétaire à chaque étape.
Notification à chaque étape
L’analyste concerné reçoit le dossier, pas une alerte de plus.
Preuves attachées
Journaux, artefacts, verdicts d’enrichissement et chronologie réunis au même endroit.
Piste d’audit
Qui a vu quoi, qui a décidé quoi, et quand.
Livrable automatique
Le rapport d’incident est généré à la clôture, sans ressaisie.
Cas d’usage
Comment les équipes utilisent BlackCaseX au quotidien.
Investigation
Répondre au régulateur
Démontrer, preuves à l’appui, qui a traité un incident, avec quelles décisions et dans quels délais.
Escalader sans perte
Faire passer un dossier du N1 au N3 sans que personne ne reparte de zéro.
Livrer un rapport clair
Un document unique à la clôture, en PDF et en DOCX, structuré en cinq sections lisibles par la direction.
Intégration
Sa place dans la plateforme
BlackCaseX fonctionne seul ou comme un maillon de la plateforme BLACKVAULT, sans intégration à construire.
En amont
Les alertes qualifiées par IA Orchestrator et les verdicts de The Hound.
En aval
- BlackTrace y dépose les artefacts forensiques collectés en N3.
- Rapport client généré automatiquement à la clôture du dossier.
Chez vous ou sur un cloud souverain : la même plateforme
Deux modes de déploiement, les mêmes livrables, le même SOC et les mêmes engagements de service.
Full on-premise
Dans votre datacenter
La chaîne complète sur votre infrastructure, sans aucun flux sortant.
- Collecte, détection, IA, dossiers et remédiation hébergés chez vous
- GPU dédiés pour IA Orchestrator et ASTRO : l’analyse ne quitte jamais le site
- Opérée par vos équipes, ou par notre SOC via un accès bastion tracé
Pour les banques, les administrations et les infrastructures d’importance vitale.
SaaS souverain
Opérée par nos équipes
La plateforme opérée par nos équipes dans une infrastructure souveraine, prête en quelques jours.
- Espace dédié et cloisonné, chiffrement en transit et au repos
- Aucun matériel à acheter, mises à jour continues
- Réversibilité vers l’on-premise
Pour les PME, les ETI et les filiales, ou avant un passage on-premise.
Voir BlackCaseX sur votre périmètre
Démonstration sur vos cas d’usage, puis pilote sur un périmètre réel avec des résultats mesurés.