Forensics
BlackTrace
Beyond the shadow, absolute proof.
BlackTrace donne aux experts un accès forensique aux postes et serveurs sans déplacement : collecter, chasser, et vérifier une hypothèse à l’échelle du parc.
Rôle
Forensics endpoint et threat hunting
Usage
Expertise N3 et réponse à incident
Sortie
Artefacts et chronologie d’attaque
Le problème
Chaque heure compte, chaque preuve aussi
Lors d’un incident sérieux, se rendre machine par machine coûte des heures, et un nettoyage trop rapide détruit les preuves dont l’enquête a besoin.
Une hypothèse vérifiée sur un poste ne dit rien des autres : sans chasse à l’échelle, on ne sait pas jusqu’où l’attaque s’est propagée.
La solution
Ce que BlackTrace change
Une collecte ciblée et une chasse à l’échelle du parc, pilotées à distance, avec la preuve conservée avant toute remédiation.
Capacités clés
Cinq capacités qui font de BlackTrace un maillon à part entière de la chaîne de défense.
Collecte ciblée
Processus, connexions, persistance, journaux et fichiers suspects.
Chasse à l’échelle
Une même question posée à tout le parc, pour valider ou infirmer une piste.
Prélèvement avant nettoyage
Isoler la machine et conserver la preuve, dans cet ordre.
Chronologie d’attaque
Reconstituer le déroulé, machine par machine.
Retour au dossier
Les artefacts remontent directement dans BlackCaseX.
Cas d’usage
Comment les équipes utilisent BlackTrace au quotidien.
Forensics
Mesurer l’étendue d’une compromission
Poser la même question à tous les postes et serveurs pour savoir lesquels sont touchés.
Préserver la preuve
Isoler une machine et prélever les artefacts avant tout nettoyage.
Reconstituer l’attaque
Établir la chronologie complète pour l’éradication et le retour d’expérience.
Intégration
Sa place dans la plateforme
BlackTrace fonctionne seul ou comme un maillon de la plateforme BLACKVAULT, sans intégration à construire.
En amont
Les dossiers escaladés en N3 depuis BlackCaseX et le verdict de l’IA.
Chez vous ou sur un cloud souverain : la même plateforme
Deux modes de déploiement, les mêmes livrables, le même SOC et les mêmes engagements de service.
Full on-premise
Dans votre datacenter
La chaîne complète sur votre infrastructure, sans aucun flux sortant.
- Collecte, détection, IA, dossiers et remédiation hébergés chez vous
- GPU dédiés pour IA Orchestrator et ASTRO : l’analyse ne quitte jamais le site
- Opérée par vos équipes, ou par notre SOC via un accès bastion tracé
Pour les banques, les administrations et les infrastructures d’importance vitale.
SaaS souverain
Opérée par nos équipes
La plateforme opérée par nos équipes dans une infrastructure souveraine, prête en quelques jours.
- Espace dédié et cloisonné, chiffrement en transit et au repos
- Aucun matériel à acheter, mises à jour continues
- Réversibilité vers l’on-premise
Pour les PME, les ETI et les filiales, ou avant un passage on-premise.
Voir BlackTrace sur votre périmètre
Démonstration sur vos cas d’usage, puis pilote sur un périmètre réel avec des résultats mesurés.