PlateformeCinq étapes
Tout ce qui est numérique laisse une trace. Nous collectons les traces, les plaçons sur une même chronologie, les comparons à ce qui se passe dans le monde, et nous vous en disons deux choses différentes : quelque chose ne va pas en ce moment, ou voici la preuve que tout va bien.
Vos systèmes consignent déjà ce qu’ils font : qui s’est connecté et depuis où, quel fichier a été ouvert, ce que le pare-feu a laissé passer, ce qui a changé sur un serveur. Ces enregistrements s’appellent des journaux. Nous collectons les journaux — les traces de l’activité — et nous nous connectons en lecture seule. Une habilitation renvoyée avec un droit d’écriture est rejetée à la connexion plutôt que conservée.
Un enregistrement isolé dit très peu. Le même compte se connectant depuis deux pays à vingt minutes d’intervalle dit beaucoup. Les enregistrements de toutes les sources arrivent sur une seule chronologie, de sorte que leur sens commun devient visible — ce qu’aucun système seul ne peut voir, chacun ne détenant que sa moitié de l’histoire.
Ce qui se passe chez vous est ensuite comparé à ce que l’on sait se passer ailleurs : adresses utilisées dans des attaques cette semaine, domaines enregistrés il y a quelques jours, signatures de fichiers issues de campagnes en cours. Cette comparaison s’appelle le renseignement sur les menaces. Un modèle de langage lit le résultat et l’explique dans des termes exploitables par vos équipes — en service public, ou entièrement dans votre propre réseau si vous préférez que rien n’en sorte.
Tout ce qui paraît inhabituel n’est pas pour autant anormal. Une sauvegarde lit des milliers de fichiers la nuit ; un administrateur se connecte depuis un hôtel à l’étranger. Chaque signal est pondéré selon ce qu’il vous coûterait réellement, ceux qui ont une explication ordinaire sont écartés, et ce qui subsiste parvient à une personne dans l’ordre qu’il mérite. Un modèle de langage assiste ce classement, afin que vos équipes consacrent la journée aux quelques éléments qui comptent.
Une intrusion déjà en cours, un compte pris par quelqu’un d’autre, un logiciel malveillant qui s’exécute, des données qui sortent là où elles ne devraient pas. Vous l’apprenez immédiatement et non dans le rapport du lendemain, car l’article 23 compte à partir du moment où vous en avez connaissance et vous laisse vingt-quatre heures.
La même matière, lue une seconde fois. Chaque signal est rattaché à une exigence numérotée du RE (UE) 2024/2690 et devient une preuve : ce que vous pouvez prouver, ce que vous ne pouvez pas, ce qui a été trouvé et si cela a été corrigé. Un rapport chaque matin, et un registre qui ne dépend pas de quelqu’un qui pense à l’écrire.
D’où viennent les preuves, ce qu’elles deviennent, et qui agit. La limite à droite est la définition même du produit : nous mesurons, vos équipes modifient.
L’enrichissement et le tri sont assistés par IA. Le modèle s’exécute soit comme service public, soit entièrement dans votre propre réseau, ce qui exige un GPU sur place ; si nous fournissons cette capacité, elle est facturée séparément.
La collecte suivante le vérifie
C’est la distinction sur laquelle repose tout le produit. Un journal consigne qu’un document a été ouvert, par qui, depuis où et quand. Il ne contient pas le document. Nous ne lisons pas vos courriels, n’ouvrons pas vos fichiers et ne copions pas vos données clients — et nous ne pourrions pas les produire si on nous les demandait, puisque nous ne les avons jamais détenus. Ce que nous détenons est un registre d’activité, qui est aussi la seule chose qu’un évaluateur demande à voir.
Il ne corrige pas, et ne le pourrait pas. Aucun connecteur ne dispose d’un droit d’écriture, donc aucune configuration n’est modifiée, aucun compte n’est désactivé et aucun fichier n’est déplacé. Les changements sont faits par vos propres administrateurs, et Quanovio en mesure le résultat à la collecte suivante. Si vous préférez ne pas les faire vous-même, TEAM-Z les fait sous un contrat distinct — jamais ce produit.
La même maison · un service distinctVDR Tech · TEAM-Z
Quanovio vous dit ce qui ne va pas et prouve que cela a été corrigé. Quelqu’un doit encore corriger. Quanovio est un produit de VDR Tech, et TEAM-Z en est un autre : une équipe IA qui mène de bout en bout le travail informatique et de sécurité, en service aujourd’hui dans trois pays. La même société, un autre service, sous son propre contrat.
Des opérations entières plutôt que des tâches isolées : tickets, incidents et changements côté informatique, tri et escalade côté sécurité. Un constat remonté par Quanovio devient un dossier avec un responsable, un plan et une date de clôture — et c’est la collecte suivante qui dit si cela a tenu.
Rien qui porte à conséquence ne s’exécute sans signature. Tout ce qui touche un système réel remonte à une personne de votre côté, dossier complet à l’appui, et aucun identifiant n’est modifié sans votre autorisation explicite. Chaque décision se dépose dans un journal reconstituable minute par minute pour un auditeur.
Un seul client par installation, sans exception. Sur l’infrastructure de VDR Tech, dans votre propre cloud, ou sur votre propre matériel sans aucun accès internet. L’endroit où tourne le travail et celui où tourne le modèle se décident séparément, et tous deux par vous.
Cela ne change rien à Quanovio. Les connecteurs restent en lecture seule quoi que vous achetiez, les deux détiennent des identifiants distincts sous des contrats distincts, et la preuve reste ce que la collecte suivante observe — pas un rapport écrit sur le travail de son auteur, ce qui fait qu’une correction qui n’a pas tenu se voit de toute façon. TEAM-Z est cadré et facturé à part, au résultat plutôt qu’à l’heure.
Les sources s'ajoutent une par une, et chacune indique les exigences numérotées qu'elle fait avancer. Une source qui n'en fait avancer aucune n'est pas proposée.
| Source | État | |
|---|---|---|
| Microsoft 365 et Entra ID — connexions, méthodes d’authentification, comptes et partages externes | Disponible | |
| Google Workspace — connexions, activité des comptes et partage de fichiers | Disponible | |
| Serveurs Windows, Linux et macOS — intégrité des fichiers, configuration, inventaire et vulnérabilités | Disponible | |
| Postes de travail et portables — les mêmes contrôles, sur les machines réellement utilisées | Disponible | |
| Pare-feu et équipements réseau — Fortinet, Palo Alto, Cisco, Sophos, SonicWall, pfSense, MikroTik | Disponible | |
| Plateformes cloud — Amazon Web Services, Microsoft Azure et Google Cloud | Disponible | |
| Fournisseurs d’identité — Okta, Entra ID et autres services d’authentification unique | Disponible | |
| Protection des postes — Microsoft Defender, CrowdStrike, SentinelOne | Disponible | |
| Virtualisation et sauvegarde — VMware, Hyper-V et Veeam | Disponible | |
| Plateformes de conteneurs — Kubernetes et Docker | Disponible | |
| Code et historique des modifications — GitHub et GitLab | Disponible | |
| Tout ce qui envoie déjà des journaux — Splunk, Elastic, Graylog ou syslog simple | Disponible | |
Décrivez votre environnement et vous recevrez par écrit les exigences qu'il permettrait de prouver, et celles qu'il ne permettrait pas.
