01
Voir
La carte montre ce qui existe et ce qui communique : actifs, flux, dépendances, en continu.
En savoir plusSouverain · Hébergé en France
La carte de votre SI. Et la preuve que vos défenses tiennent.
Un agent sur chaque équipement, une carte vivante de vos flux, et des exercices d’attaque contrôlés pour vérifier vos détections — au service de votre conformité NIS2.
1
Découverte automatique
Chaque équipement doté d’un agent apparaît sur la carte, sans inventaire manuel.
2
Flux en temps réel
Les échanges entre actifs s’affichent au moment où ils ont lieu.
3
Dépendances
Ce dont chaque actif dépend, et ce qui dépend de lui.
Le produit
Voir, éprouver, prouver. Depuis une seule carte.
02
Éprouver
Depuis la carte, choisissez un point et rejouez un scénario d’attaque, de façon contrôlée.
En savoir plus03
Prouver
Le SOC a-t-il détecté ? La règle a-t-elle bloqué ? Gardez la trace pour l’audit NIS2.
En savoir plusÉprouver
Éprouver vos défenses, depuis la carte.
Rejouer une attaque connue, vérifier qu’une règle du SOC se déclenche, tester une segmentation ou une ACL. Chaque agent émet un trafic de test signé et tracé : chaque endpoint devient un point de test, pas seulement un point de collecte.
1
Choisir un point
Sur la carte, désignez l’agent qui émettra le trafic de test.
2
Choisir un scénario
Mouvement latéralExfiltration DNSScan interneFlux interdit par l’ACL
3
Observer le résultat
Règle SOC #142 — détecté en 4 sDétecté
Flux VLAN 20 → 40 — non bloquéNon bloqué
Exemple de résultat.
Note technique — le rejeu repose sur une injection de paquets émise par l’agent, bornée à la source, à la cible et à la durée déclarées.
Prouver
Prouver que les mesures fonctionnent.
L’article 21 de NIS2 demande de mettre en œuvre des mesures de gestion des risques et d’en évaluer l’efficacité. laCarte garde la trace de chaque exercice : une preuve datée, attribuée et exportable pour l’audit.
Rapport d’exercices — extrait[ORGANISATION] · [PÉRIODE]
NIS2, art. 21 — évaluation de l’efficacité des mesures
[DATE] 14:02:07Mouvement latéralSRV-APP-02 → SRV-DB-01■ Détecté · règle SOC #142 · 4 s
[DATE] 14:09:31Flux interdit par l’ACLVLAN 20 → VLAN 40□ Non bloqué
Auteur : [NOM] · données d’exempleFig. 06 — Preuve datée, exportable
Garde-fous
Un outil de test ne doit jamais devenir une porte d’entrée.
Ordres signés
Un agent n’exécute que des scénarios signés par la console.
Périmètre déclaré
Chaque exercice a une source, une cible et une durée bornées.
Arrêt immédiat
Un bouton d’arrêt global, visible en permanence.
Journal d’audit
Chaque exercice est horodaté, attribué à son auteur et exportable.
Mode observation
Les agents peuvent être déployés sans la capacité de rejeu.
Architecture
Des agents, un canal, une console.
Agents
Posteagent
Serveuragent
Équipement réseauagent
Canal authentifié et chiffrétélémétrie · connexion persistante
Console
Console web laCartehébergée en France
Agent léger
Installé sur chaque poste, serveur et équipement réseau.
Connexion authentifiée et persistante
La télémétrie remonte vers la console par un canal authentifié et chiffré.
Déployable par le client
Vous installez et maîtrisez l’ensemble, agents compris.
Modules
Des modules complémentaires, sur la même carte.
MOD. 01
Conformité
MOD. 02
Vulnérabilités
MOD. 03
ACL
MOD. 04
IAM
Souveraineté
Souverain, de l’éditeur à l’hébergement.
Vos cartes, votre télémétrie et vos journaux d’exercice restent en France.
Hébergement en France.
Éditeur français.
Aucune dépendance à un cloud extra-européen.
[ Badge certification — emplacement ]
[ Badge certification — emplacement ]
[ Badge certification — emplacement ]
Nous contacter
Parlons de votre système d’information.
Décrivez votre contexte en quelques lignes : fonction, taille du parc, statut NIS2. Nous revenons vers vous.
Demande envoyée.
Nous avons bien reçu votre message et revenons vers vous à l’adresse indiquée.
Rencontrons-nous
Il ne suffit plus d’avoir des règles. Il faut prouver qu’elles marchent.