CYRKILCYRKILShield
🌐Main Website
FRENع
Under attack?
TRUST CENTER & VERIFIABLE CONTROLS ARCHITECTURE
Trust Center & Verifiable Controls Architecture

Client Security Services vs Internal CYRKIL Controls

“A polished cyber website is not a security assessment.” This document explicitly distinguishes what CYRKIL delivers to clients from the internal controls protecting CYRKIL’s own code and hosting.

PÉRIMÈTRE COMMERCIALDeliverable Service

Security Services Delivered to Clients

Contractual engagements governed by measurable SLAs. Each service details required inputs, deliverables, and legal exclusions:

  • Managed SOC / MDR: Supervision et détection 24h/24 des alertes du client.
  • Gap Assessment NIS2 / DORA: Diagnostic d’écart et plan d’action auditable.
  • PSIRT as a Service (CRA): Gestion des signalements de vulnérabilités pour fabricants.
  • Incident Response (DFIR): Confinement d’urgence et preuves avec chaîne de possession.
Limite de responsabilitéNous ne délivrons pas de certification réglementaire accréditée sans mandat ANSSI. Nous préparons les dossiers de preuves.
PÉRIMÈTRE INTERNEInternal Controls

Controls Protecting CYRKIL’s Own Systems

Technical safeguards applied to CYRKIL source code, hosting clusters, and internal operational workflows:

  • Sovereign EU Hosting: Centres de données situés dans l’UE (France/Allemagne), aucun transfert tiers.
  • Zero Invasive Tracking: Aucun cookie publicitaire ni traceur tiers invasif sur nos sites.
  • Static-Site Generation (SSG): Surface d’attaque minimale : pages statiques générées côté serveur sans SGBD exposé.
  • Access Control & MFA: MFA obligatoire et principe du moindre privilège pour tout accès d’administration.
Signalement de vulnérabilitéCanal réservé aux chercheurs en sécurité : security@cyrkil.fr
Verifiable Trust Register

Verifiable Operational Specifications

01 · DATA RESIDENCY

EU Sovereign Clouds

Data never leaves the EU. No US CLOUD Act exposure.

02 · VENDOR NEUTRALITY

100% Independent

No brand-tied reselling. Vendor-neutral architecture.

03 · FORENSIC VAULT

Chain of Custody

Court-usable immutable digital evidence preservation.

Purpose-Specific Communication Channels · Benchmark Standard
Enterprise & Clients
Commercial Scoping & RFPs
contact@cyrkil.fr
Incident Response
24/7 DFIR Hotline
Security Researchers
Vulnerability Disclosure
Partners & MSSP Channels
Alliances & Integration
Careers & Talent
Join our Technical Team
Press & Communications
Media Enquiries & Reports
Document Directory: Public vs Controlled Access (Sekoia Benchmark)

Public Documents

PUBLIC
  • Architecture & Threat Model: Spécifications d’architecture et modèle de menaces AEGIS.
  • Vulnerability Disclosure Policy: Politique VDP conforme RFC 9116 / security.txt.
  • Service Terms & SLA Register: Conditions générales de service et engagements SLA mesurables.
  • Subprocessors Register: Registre des sous-traitants ultérieurs et centres de données.

Controlled Access (Under NDA)

CONTROLLED
  • Penetration Test Executive Summary: Synthèse des audits d’intrusion tiers indépendants.
  • Business Continuity & DRP Plan: Plan de continuité et reprise d’activité (PRA / PCA).
  • Data Processing Agreement (DPA): Convention de traitement de données (DPA) et clauses types UE.
  • NIS2 / DORA Readiness Audit File: Dossier de preuves de maturité pré-audit réglementaire.
Validated Integrations & Telemetry Connectors

Only connectors with verified production ingestion schemas are listed below. No roadmap connectors are represented as operational.

IDENTITY & EDR
Microsoft Entra ID
CrowdStrike · SentinelOne
OPERATIONAL
SOVEREIGN CLOUD
OVHcloud & Scaleway
Syslog RFC 5424 · NetFlow
OPERATIONAL
SIEM & WORKFLOW
Jira & ServiceNow
Webhook · REST API v2
OPERATIONAL
CUSTOM EMBEDDED
Air-Gapped Collector
Isolated OT & Industrial
ON-PREM ONLY
Subprocessors & Sovereign Hosting Ledger
Entité / PrestataireRôle / ServiceLocalisationGarantie juridique
OVHcloud SASHébergement principal de calcul et stockage chiffré AEGISGravelines / Roubaix, FranceDroit français · Immunité CLOUD Act
Scaleway SASSauvegardes redondantes immuables et coffre-fort d’indicesParis (DC3 / DC5), FranceDroit français · ISO 27001 certifié
CYRKIL SASU (Interne)Moteur vectoriel RAG souverain auto-hébergé (Mistral Embed)Serveurs dédiés UE (Paris)Zéro transfert d’API vers des tiers américains

Require pre-purchase security scoping or audit review?

Schedule a 2-week gap assessment with senior practitioners.

AI guide — sovereign operations