La plateforme BLACKVAULT
Un écosystème intégré de cyberdéfense
Sept solutions, une IA souveraine et un SOC qui les opère : de la détection à la preuve, sans recopie ni rupture de chaîne.
De la détection à la remédiation
Six étapes, une seule chaîne. Chaque produit couvre un maillon ; l’IA les traverse tous.
Une architecture de bout en bout
Chaque étage alimente le suivant : une alerte devient un dossier instruit, un dossier devient une action, une action devient une preuve.
Sources
Postes, serveurs, pare-feux, WAF, messagerie, annuaire, hyperviseurs, accès privilégiés.
Intelligence artificielle
Qualification du N1 au N3, verdict, cadrage MITRE ATT&CK, assistant de l’analyste.
Investigation
Dossier d’incident, forensics, enrichissement des indicateurs, renseignement.
Exposition et remédiation
Vulnérabilités priorisées, correctifs vérifiés, réponse réversible.
Restitution
Rapport d’incident unique, bulletins de veille, tableaux de bord.
SOC traditionnel, SOC augmenté
Même périmètre, même équipe, une couche d’IA qui absorbe le travail répétitif.
SOC traditionnel
SOC augmenté BLACKVAULT
Le volume d’alertes
On échantillonne faute de temps
Toute alerte Medium et plus qualifiée, sans exception
Le niveau 1
Des juniors qui s’épuisent au tri
L’IA instruit le dossier, l’humain arbitre et décide
Le délai de qualification
Cinq consoles, du recoupement manuel
Contexte, verdict et cadrage d’attaque en moins de 5 minutes
La profondeur d’analyse
Le N1 trie ; le N2 et le N3 attendent
Les trois niveaux instruits, le N1 de bout en bout
Les faux positifs
Reviennent à l’identique chaque semaine
Motifs appris et traités à la source, sous garde-fous
L’intégration
Sept outils, sept interfaces, du copier-coller
Une seule chaîne : détection, dossier, réponse, rapport
La réponse à incident
Manuelle, tardive, dépendante de l’astreinte
Automatique et réversible, ou soumise à approbation tracée
La souveraineté
Journaux analysés dans un cloud tiers
Modèles exécutés sur nos GPU, aucune donnée ne sort
L’objectif n’est pas de remplacer l’analyste : c’est de lui rendre les heures qu’il passait à rassembler ce que l’IA sait déjà faire.
De la détection à la clôture, sans recopie
Le flux augmenté : chaque point d’intégration est conçu pour ne jamais bloquer la chaîne.
Collecte
Postes, pare-feux, WAF, messagerie
Détection
Nova XSIEM attribue un niveau
Triage IA
Verdict, confiance, MITRE ATT&CK
Enrichissement
The Hound, réputation des indicateurs
Dossier
BlackCaseX, propriétaire N1
Réponse
Action tracée ou approbation
Rapport
Document unique au client
Ce que voit l’analyste
Un dossier déjà instruit : alerte d’origine, verdict et confiance, indicateurs enrichis, périmètre d’impact et action recommandée.
Ce que voit le client
Une notification lisible, sans jargon ni nom d’outil, puis un rapport unique à la clôture.
Ce qui reste humain
Toute action privilégiée, tout envoi vers un client et toute sortie du mode observation restent soumis à une validation explicite et nominative.
Répondre vite, sans casser
Deux régimes cohabitent, selon la criticité de l’acte et l’appétit au risque de chaque client.
Régime 1
Réponse automatique et réversible
- Déclenchement immédiat dès la détection
- Périmètre borné : compte, groupe privilégié, quarantaine, secret
- Retour arrière en un clic depuis un courriel à usage unique
- Action et réversion consignées dans le dossier
Régime 2
Action soumise à approbation
- Proposition motivée de l’expert dans le dossier
- Lien à usage unique et code de confirmation pour le décideur
- Rien ne part tant que l’approbation n’est pas enregistrée
- Un jeton non utilisé expire
Actions correctives au catalogue
Désactiver un compte compromis
Retirer d’un groupe à privilèges
Isoler un poste du réseau
Placer un objet en quarantaine
Faire tourner un secret du coffre
Bloquer une adresse au pare-feu
Suspendre une boîte de messagerie
Ouvrir un ticket d’exploitation
Ce que vous recevez
Aucun nom d’outil interne, aucune adresse technique et aucun identifiant du SOC ne figure sur vos rapports.
Temps réel
Notification d’incident
Ce qui se passe, la gravité, l’impact estimé et l’état de prise en charge. Un seul fil par incident.
À la clôture
Rapport d’incident
Un document unique en PDF et en DOCX : ce qui s’est passé, pourquoi c’est important, les indicateurs, les actions menées.
Périodique
Bulletin de veille
Les menaces du moment, confrontées à votre parc réel, avec une section « impact sur votre parc ».
Continu
Tableaux de bord
Volumétrie, délais de prise en charge, faux positifs, couverture de détection, état de la remédiation.
IA souveraine
Une IA qui fonctionne sous notre contrôle
Toutes les capacités d’IA de la plateforme s’exécutent sur des GPU locaux, dans notre infrastructure ou la vôtre. Un journal, un extrait de mémoire, un nom de compte : rien ne quitte le périmètre pour être analysé.
- Où tourne l’analyse : sur des GPU sous notre contrôle, dans notre infrastructure ou la vôtre
- Ce qui sort du périmètre : rien : l’analyse va à la donnée
- Dépendance : aucune : la capacité nous appartient
- Continuité : le SOC continue de qualifier hors ligne
Conforme et cloisonné par conception
La conformité n’est pas ajoutée après coup : elle est inscrite dans l’architecture.
Données hébergées localement
Journaux, dossiers, artefacts et renseignement restent sur l’infrastructure du SOC.
IA exécutée en interne
Aucun extrait de journal client n’est envoyé à un fournisseur externe.
Cloisonnement par client
Règles, agents, données et apprentissage isolés. Sans contexte client, une requête ne renvoie rien.
Accès privilégié maîtrisé
Bastion, authentification forte, enregistrement de session, rotation des secrets.
Secrets jamais exposés
Les identifiants vivent dans un coffre et sont injectés à l’exécution.
Traçabilité et preuve
Chaque décision, action et approbation est horodatée et attribuée à une personne.
Référentiels
ISO 27001
NIST
MITRE ATT&CK
Lois nationales de cybersécurité
Protection des données personnelles
Chez vous ou sur un cloud souverain : la même plateforme
Deux modes de déploiement, les mêmes livrables, le même SOC et les mêmes engagements de service.
Full on-premise
Dans votre datacenter
La chaîne complète sur votre infrastructure, sans aucun flux sortant.
- Collecte, détection, IA, dossiers et remédiation hébergés chez vous
- GPU dédiés pour IA Orchestrator et ASTRO : l’analyse ne quitte jamais le site
- Opérée par vos équipes, ou par notre SOC via un accès bastion tracé
Pour les banques, les administrations et les infrastructures d’importance vitale.
SaaS souverain
Opérée par nos équipes
La plateforme opérée par nos équipes dans une infrastructure souveraine, prête en quelques jours.
- Espace dédié et cloisonné, chiffrement en transit et au repos
- Aucun matériel à acheter, mises à jour continues
- Réversibilité vers l’on-premise
Pour les PME, les ETI et les filiales, ou avant un passage on-premise.
Comment démarrer avec BLACKVAULT
Observer d’abord, activer ensuite, avec un retour arrière toujours possible.
Sans engagement
Atelier de cadrage
Vos sources, vos priorités, votre périmètre critique. Nous repartons avec un plan de raccordement et une première liste de scénarios.
Résultats mesurés
Pilote sur périmètre réel
Le flux augmenté de bout en bout sur un périmètre convenu : détection, triage IA, dossiers et rapports.
Run 24/7
Déploiement et exploitation
Raccordement progressif des sources, réglage des règles, passage en 24/7 avec vos engagements de service.
Sécurisons ce qui compte.
Un premier échange avec nos experts, puis un atelier de cadrage : vos sources, vos priorités et votre périmètre critique.