Détection d’intrusion (NDR/IDS)
Supervision réseau comportementale alignée sur MITRE ATT&CK — déplacement latéral, élévation de privilèges, C2, exfiltration.
un produit de CYRKIL Shield · cyrguard.fr
AEGIS SOVEREIGN CYBER DEFENCE PLATFORM
Défense cyber cognitive et autonome
Il ne lève pas une alerte. Il comprend l’attaque.
AEGIS rassemble des signaux épars en un récit causal, déduit l’intention de l’attaquant et son prochain mouvement, choisit la réponse, l’exécute, puis rédige le rapport réglementaire dans le délai que la loi vous laisse. Conçu en France. Les données ne quittent jamais l’UE.
Quatre classes de menace, un seul moteur
01
Intrusion et APT
Déplacement latéral, élévation de privilèges, commande et contrôle.
02
Maliciel et zero-day
Détection comportementale et bac à sable souverain, y compris sans fichier.
03
Rançongiciel
Isolé avant la fin du chiffrement, pas après.
04
Menace interne
Analyse comportementale respectueuse de la vie privée du salarié dès la conception.
La détection interne est pseudonymisée avec un consentement à quatre yeux, conçue au regard du RGPD et du droit du travail européen.
Exclusif à AEGIS
L’incident devient la déclaration.
Toutes les autres plateformes vous remettent un incident et vous laissent le travail réglementaire, au pire moment. AEGIS transforme chaque incident en projet de notification NIS2 24 h et 72 h, en registre de violation RGPD et en rapport DORA — qu’un humain relit et dépose.
- T+0sSignaux corrélés en un récit d’incidentagent
- T+11sPoste isolé avant la fin du chiffrementvalidé
- T+40sIntégrité des sauvegardes vérifiée, périmètre cartographiéagent
- T+4mAlerte précoce NIS2 24 h rédigéeagent
- T+22mL’analyste relit, corrige et déposehumain
Ce que reçoit le client
Quatorze capacités, une console.
Détection de maliciel (EDR/XDR)
Détection comportementale et bac à sable souverain, avec intégration de l’EDR que vous possédez déjà.
Neutralisation précoce du rançongiciel
Détection avant chiffrement, isolement automatique en quelques secondes, et vérification de l’intégrité des sauvegardes.
Menace interne (UEBA)
Analyse comportementale avec pseudonymisation et consentement à quatre yeux, conçue pour le RGPD et le droit du travail.
Enquêteur IA
Un agent qui reconstitue le récit complet de l’attaque et rédige le rapport d’incident en arabe, en français ou en anglais.
Réponse autonome (SOAR)
Isoler un poste, désactiver un compte, bloquer une adresse — en mode observation, validation ou automatique.
Rapport de conformité automatisé
Chaque incident devient un projet de rapport NIS2, RGPD et DORA. Aucune autre plateforme ne le fait.
Détection des chemins d’attaque
Un graphe de connaissances qui révèle la route vers vos actifs critiques avant que quiconque ne l’emprunte.
Prédiction du risque
Le poste et l’utilisateur les plus exposés, la vulnérabilité la plus susceptible d’être exploitée, la probabilité d’un rançongiciel.
Renseignement sur la menace
ENISA, CERT-EU, CVE, CISA-KEV et MISP fusionnés et corrélés avec votre environnement.
Coffre de preuves numériques
Un journal inaltérable avec chaîne de possession — le socle forensique et juridique.
Leurres
Pots de miel et jetons comme alerte précoce de haute précision, presque sans faux positifs.
Déploiement souverain
Cloud européen, sur site, ou isolé pour les environnements classifiés.
Gestion MSP/MSSP
Une console multi-tenant pour exploiter des dizaines de clients depuis un seul endroit.
Cloud européen
Infrastructure européenne souveraine, région nommée, sous-traitants publiés. Aucune exposition au CLOUD Act.
Sur site
Votre matériel, votre réseau, votre contrôle. Même console, mêmes détections, mêmes rapports.
Environnement isolé
Environnements air-gap pour les opérateurs classifiés et d’infrastructure critique, avec mises à jour de renseignement hors ligne.
SUPERVISION & ARCHITECTURE
Apportez-nous une vraie attaque et regardez-la se faire rédiger.
Quarante-cinq minutes sur votre propre télémétrie, ou la nôtre. Vous verrez le récit se construire, la réponse se choisir, et la notification se rédiger.
