Des alertes isolées à une image unique de l'attaque
Un moteur de corrélation qui relie quatre flux de signaux, par entité et par temps, en un incident unique doté d'une chaîne d'attaque — au lieu d'un déluge d'alertes. Escalade automatique et un rapport SOC quotidien.
Honeytokens : une détection d'intrusion certaine à 100 %
Un leurre qu'un attaquant touche = une intrusion vérifiée, zéro fausse alerte. 100 % sans agent — une balise cloud qui détecte, enrichit et alerte, puis renvoie un GIF innocent.
Détecter le déplacement latéral avant qu'il n'atteigne les joyaux de la couronne
Détection du déplacement est-ouest (un nouveau pair interne sur SMB/RDP = T1021) et ADN de connexion pour les serveurs (un nouveau compte / une connexion admin depuis une source inconnue = détournement de compte).
Corriger avec consentement : remédier sans franchir la ligne
Chaque problème devient un bouton approuver/rejeter qui déclenche une action nommée, réversible et encadrée sur un canal de contrôle TOFU signé — sans shell libre, avec un audit complet.
Attraper le secret avant le commit
Un moteur unique local-first qui attrape mots de passe et vulnérabilités à mesure que vous tapez — dans l'éditeur, dans l'agent IA et dans git — sans que le code ne quitte la machine. Les agents IA aussi sont bloqués avant d'écrire un secret.
S'attaquer soi-même pour prouver que la défense fonctionne
Des campagnes d'attaque contrôlées (cible×méthode) avec une barrière d'autorisation signée, et chaque détection projetée sur MITRE ATT&CK — pour prouver que l'alerte se déclenche réellement, en quelques secondes.
Amendement 13 — une liste de contrôle pratique pour les entreprises
Ce que la loi exige et comment satisfaire chaque exigence en pratique — cartographie, contrôles, gestion des accès, piste d'audit, sauvegarde, signalement d'incidents, et un rapport de conformité en un clic.
UEBA : apprendre le normal, attraper l'étrange
Comment le moteur apprend le comportement ordinaire de chaque appareil et alerte sur la déviation — un nouveau pair, un C2, un processus non signé, une connexion hors heures — avec étiquetage MITRE.
Surveiller le cloud sans voler les clés
Pourquoi les autres outils réclament vos clés cloud, et comment nous analysons AWS/Azure/GCP/M365/Google en lecture seule — les clés restent chez vous.
Propriété, partage d'appareils et API par locataire
Chaque utilisateur est un locataire distinct avec ses propres appareils. Partage explicite par appareil, suppression réservée au propriétaire, API et MCP par locataire, et une carte de connexions 3D.
Ce que nous avons construit jusqu'ici — et pourquoi de cette manière
Une plateforme unique qui unifie contrôle à distance, sécurité des terminaux, sauvegarde et coffre-fort. La philosophie : un agent, un panneau, les clés chez le client, et ~95 % de marges.
Sauvegarde à l'épreuve des rançongiciels : pourquoi nous avons choisi Kopia et Backblaze B2
Une sauvegarde qu'un attaquant peut supprimer ne vaut rien. Nous avons comparé 11 moteurs OSS et 4 fournisseurs de stockage, et abouti à une conclusion sans équivoque sur un véritable Object-Lock.
Le cerveau défensif : pourquoi Claude + Foundation-Sec-8B + RAG
Nous avons choisi les modèles selon de vrais benchmarks — pas selon le battage médiatique. Et nous avons appris un enseignement contre-intuitif : le raisonnement coûteux n'améliore pas l'analyse cyber.
Un canal de contrôle infalsifiable : TOFU + signature asymétrique
Pourquoi un « mot de passe interne à rotation » ne suffit pas, et pourquoi la signature asymétrique + l'épinglage de clé est plus solide — même si notre cloud est compromis.
Ce blog est vivant — nous ajouterons des articles sur chaque nouvelle capacité (UEBA, conformité Amendement 13, purple-team, la « prison »/quarantaine, et plus encore). Chaque article dévoile le raisonnement et la comparaison, mais jamais de secrets, de clés ou de détails susceptibles d'aider un attaquant.