Détection
Nova XSIEM
See Beyond the Noise. Make Every Signal Count.
Nova XSIEM voit tout ce qui se passe sur votre périmètre et décide ce qui mérite l’attention d’un humain. C’est le point d’entrée de la plateforme : chaque alerte qu’il retient part, déjà qualifiée, vers l’IA et vers vos analystes.
Rôle
Collecte, détection, réponse active
Sortie
Alerte qualifiée vers l’IA
Isolation
Règles et agents cloisonnés par client
Le problème
Trop d’événements, trop peu d’yeux
Des milliers d’événements par jour pour une poignée d’analystes : faute de temps, on échantillonne et on espère que l’important se trouve dans l’échantillon.
Les règles génériques d’un catalogue ne connaissent ni votre métier, ni votre parc, ni vos usages. Elles bruitent là où il faudrait voir, et se taisent là où il faudrait alerter.
La solution
Ce que Nova XSIEM change
Une détection écrite pour votre contexte, un bruit maîtrisé, et une réponse qui peut partir du moteur lui-même, tracée de bout en bout.
Capacités clés
Cinq capacités qui font de Nova XSIEM un maillon à part entière de la chaîne de défense.
Collecte universelle
Postes, serveurs, pare-feux, WAF, messagerie, annuaire, hyperviseurs, accès privilégiés et autres solutions de sécurité.
Détection sur mesure
Des règles et décodeurs propres à votre métier, pas un catalogue générique.
Réponse active
Blocage, isolation ou désactivation déclenchés depuis le moteur, et tracés.
Bruit maîtrisé
Les règles trop bavardes basculent en synthèse au lieu d’inonder l’équipe.
Tableau de bord dédié
Volumétrie, gravité et qualité de détection en un coup d’œil.
Cas d’usage
Comment les équipes utilisent Nova XSIEM au quotidien.
Détection
Unifier un parc hétérogène
Raccorder des sources très différentes à une seule détection, avec des décodeurs dédiés à chaque client.
Détecter selon votre métier
Écrire les scénarios qui comptent pour une banque, une assurance ou une administration, plutôt que d’hériter de règles génériques.
Contenir sans attendre
Déclencher un blocage, une isolation ou une désactivation tracés dès la détection.
Intégration
Sa place dans la plateforme
Nova XSIEM fonctionne seul ou comme un maillon de la plateforme BLACKVAULT, sans intégration à construire.
En amont
Vos sources : postes, serveurs, pare-feux, WAF, messagerie, annuaire, hyperviseurs, accès privilégiés.
Chez vous ou sur un cloud souverain : la même plateforme
Deux modes de déploiement, les mêmes livrables, le même SOC et les mêmes engagements de service.
Full on-premise
Dans votre datacenter
La chaîne complète sur votre infrastructure, sans aucun flux sortant.
- Collecte, détection, IA, dossiers et remédiation hébergés chez vous
- GPU dédiés pour IA Orchestrator et ASTRO : l’analyse ne quitte jamais le site
- Opérée par vos équipes, ou par notre SOC via un accès bastion tracé
Pour les banques, les administrations et les infrastructures d’importance vitale.
SaaS souverain
Opérée par nos équipes
La plateforme opérée par nos équipes dans une infrastructure souveraine, prête en quelques jours.
- Espace dédié et cloisonné, chiffrement en transit et au repos
- Aucun matériel à acheter, mises à jour continues
- Réversibilité vers l’on-premise
Pour les PME, les ETI et les filiales, ou avant un passage on-premise.
Voir Nova XSIEM sur votre périmètre
Démonstration sur vos cas d’usage, puis pilote sur un périmètre réel avec des résultats mesurés.