Ce qu’un MSSP évalue avant de signer.

Pas du marketing — le produit authentifié. Des dizaines de clients depuis un seul endroit, la gouvernance humaine rendue visible, et l’horloge réglementaire posée à côté du chemin d’attaque.

AEGIS // OPSGroupe Valmonttenant 7 sur 24

14 208 événements/sMode de réponse

observationvalidationauto

Incidents24 dernières h

CRITIQUEil y a 2 min

Activité avant chiffrement sur FIN-SRV-04

FIN-SRV-04confiné

ÉLEVÉil y a 19 min

Voyage impossible — 3 connexions, 2 pays

m.dubois@en analyse

ÉLEVÉil y a 1 h

Volume sortant inhabituel vers un nouvel ASN

WEB-EDGE-01en analyse

MOYENil y a 4 h

Tentative d’élévation de privilèges bloquée

HR-WS-22clos

MOYENil y a 9 h

Jeton leurre touché

DECOY-FSclos

CRITIQUEINC-2026-0841 · préparation de rançongiciel

Activité avant chiffrement sur FIN-SRV-04

Coffre de preuvesRelire la déclaration

Le récit reconstitué par AEGIS — 14 signaux

T+0s
Tentative de suppression des clichés instantanésT1490 · vssadmin.exe
agent
T+3s
Ouverture massive de fichiers sur 3 partagesT1486 · pic d’entropie
agent
T+11s
Poste isolé du réseauconfinement · validé par l’analyste
humain
T+40s
Intégrité des sauvegardes vérifiée — saineinstantané 04:00 intact
agent
T+4m
Alerte précoce NIS2 24 h rédigéeprête à relire
agent

Chemin d’attaque

Depuis FIN-SRV-04, il y a <strong style="color:#fff;">deux sauts</strong> jusqu’à la base de paie. Le graphe a signalé cette route avant que l’attaquant ne l’emprunte.

FIN-SRV-04 → SQL-02 → PAY-DB

Horloge réglementaire

Alerte précoce NIS2 rédigée. Il reste <strong style="color:#fff;">21 h 38</strong> dans la fenêtre de 24 heures.

en attente de relecture humaine → CSIRT

Action proposée — désactiver le compte de service svc_backup

Action destructrice. Sous garde dans tous les modes, y compris automatique.