IA souveraine
IA Orchestrator et ASTRO
L’intelligence souveraine au service de votre cyberdéfense : une équipe d’agents qui instruit chaque alerte, et un assistant qui met toute la plateforme à portée de phrase.
Agentic workflow
Une équipe d’agents qui instruit chaque alerte
Des agents spécialisés se répartissent l’analyse, se passent le résultat, et ne rendent la main à l’humain qu’avec un dossier déjà constitué.
Comprendre
Lire l’alerte, identifier l’actif, le compte et le contexte métier.
Rassembler
Interroger le parc, l’annuaire, les journaux et le renseignement.
Conclure
Rendre un verdict motivé, avec son niveau de confiance.
Cadrer
Situer l’attaque dans la matrice MITRE ATT&CK.
Proposer
Recommander l’action et escalader au bon niveau.
Aucune alerte ignorée
Le seuil de prise en charge descend au niveau Medium : ce qui était noyé dans le volume est lu, qualifié et tracé.
Les trois niveaux couverts
Le N1 est assuré de bout en bout ; le N2 et le N3 sont instruits et outillés, jusqu’à l’escalade au CISO.
Mémoire des décisions
Ce qui a été conclu sur un incident sert au suivant.
L’humain garde la main
Le système propose, argumente et prépare. Il n’exécute jamais une action privilégiée sans validation explicite.
Human-in-the-loop
N1 assuré, N2 instruit, N3 outillé
Ce que l’humain garde : l’arbitrage, la relation client, et la décision d’agir sur un système de production.
Niveau 1
Qualification
Assuré de bout en bout
- Tri et mise en contexte de chaque alerte
- Verdict motivé et niveau de confiance
- Faux positifs reconnus et écartés
- Ouverture du dossier et affectation
- Moins de 5 minutes, sans intervention humaine
Niveau 2
Investigation
Instruit par la plateforme
- Périmètre d’impact : actifs et comptes
- Corrélation des événements liés
- Enrichissement de tous les indicateurs
- Chronologie et plan d’endiguement proposé
- L’analyste valide, corrige et décide
Niveau 3
Expertise et réponse
Outillé par la plateforme
- Collecte forensique à distance
- Chasse guidée par le verdict
- Reconstitution de la chaîne d’attaque
- Plan d’éradication et de remise en état
- L’expert arbitre, la plateforme exécute
Assistant de l’analyste
ASTRO : toute la plateforme à portée de phrase
Là où IA Orchestrator travaille seul en arrière-plan, ASTRO travaille avec l’analyste : il interroge la plateforme et prépare l’action. Plus besoin de connaître sept interfaces.
Il interroge vraiment
Il lit le parc, l’annuaire et les journaux, et répond sur des faits vérifiés.
Il prépare, il n’impose pas
Les actions sensibles sont montées, expliquées et soumises à approbation.
Il connaît vos procédures
Les modes opératoires du SOC lui sont accessibles : ses réponses suivent vos règles.
Ce qu’on lui demande
« Ce compte est-il encore actif, et qui l’a utilisé cette nuit ? »
« Montre-moi toutes les machines qui ont vu cette adresse. »
« Quel est l’impact de cette faille sur le parc du client ? »
« Prépare l’isolement de ce poste et envoie la demande d’approbation. »
Souveraineté
Votre sécurité ne transite pas par le cloud d’un autre
Toutes les capacités d’IA s’exécutent sur des GPU locaux, dans notre infrastructure ou la vôtre.
IA en cloud public
IA BLACKVAULT
Où tourne l’analyse
Chez un fournisseur tiers
Sur des GPU sous notre contrôle, dans notre infrastructure ou la vôtre
Ce qui sort du périmètre
Vos journaux, vos noms d’actifs et de comptes
Rien : l’analyse va à la donnée
Dépendance
Un contrat, un tarif et une disponibilité subis
Aucune : la capacité nous appartient
Continuité
Une coupure Internet arrête l’analyse
Le SOC continue de qualifier hors ligne
UEBA : détecter ce qu’aucune règle ne décrit
L’analyse comportementale apprend le comportement normal de chaque utilisateur et de chaque machine, et fait remonter l’écart avant qu’une signature n’existe.
Compte compromis
Connexion à une heure ou depuis un lieu inhabituels, outils jamais vus.
Menace interne
Accès massif à des données hors du périmètre habituel.
Mouvement latéral
Authentifications vers des machines jamais contactées.
Exfiltration lente
Volumes sortants anormaux, étalés dans le temps.
Abus de privilèges
Usage hors norme des comptes d’administration et de service.
Machine déviante
Nouveaux processus, connexions périodiques suspectes.
Les modèles comportementaux sont entraînés par client, sur ses seules données, dans notre infrastructure, et jamais mutualisés.
Voyez l’IA instruire vos propres alertes
Un pilote sur un périmètre réel, avec des scénarios rejoués chez vous et des résultats mesurés.