Chargement...
Collecte native sur Linux et Windows. macOS : feuille de route. Visibilité continue, exécution maîtrisée - seules les actions autorisées s'exécutent.
Le défi
Sans connectivité, la détection et la réponse s'arrêtent. Les sites distants sont aveugles.
Learn moreLes actions nécessitant un aller-retour vers le cloud introduisent de la latence et un point de défaillance unique.
Learn moreLes données des endpoints doivent quitter le site pour analyse, ce qui viole les exigences de souveraineté des données.
Learn moreLes opérations de sécurité doivent continuer partout - pas seulement là où le cloud arrive.
Les capacités de détection et d'automatisation s'exécutent localement. L'autorité de décision reste centralisée. L'endpoint ne décide jamais seul.
Les moteurs de détection s'exécutent localement sur l'endpoint. Analyse comportementale, correspondance de signatures et corrélation se font là où se trouvent les données.
Le contexte et les preuves sont collectés localement. Traçabilité complète préservée même hors ligne.
Les playbooks pré-approuvés s'exécutent localement. Toute nouvelle décision exige une connectivité avec la couche de décision gouvernée.
Lorsque la connectivité revient, les preuves sont synchronisées avec la chaîne de preuve.
Observation locale. Gouvernance centrale. Continuité de la chaîne de preuve.
Déploiement
Un runtime léger s'exécute sur Linux et Windows - sites distants, réseaux industriels ou environnements isolés.
Stockage
Tous les résultats de détection et les preuves sont stockés localement avec des hachages cryptographiques.
Résilience
Les playbooks pré-approuvés s'exécutent en cas de perte de connectivité. Aucune nouvelle décision sans la couche de décision gouvernée.
Continuité
Les preuves se synchronisent automatiquement au retour de la connectivité. La continuité de la chaîne de preuve est vérifiée.
Continuité de la chaîne de preuve de bout en bout - en ligne ou hors ligne.
L'endpoint ne détient jamais d'autorité de décision. Il exécute des playbooks pré-approuvés et la détection locale en cas de perte de connectivité. Toute nouvelle décision exige une connectivité. Lorsque l'endpoint se reconnecte, les preuves sont synchronisées avec la chaîne de preuve et leur continuité est contrôlée - même en mode dégradé, les actions gouvernées restent contrôlées et vérifiables.
Présence sur le terrain, gouvernance au centre.
Runtime léger, apte au hors ligne, pour endpoints et environnements distants.
Les moteurs de détection cœur s'exécutent localement. Analyse comportementale, signatures et IOC.
Les playbooks pré-approuvés s'exécutent en cas de perte de connectivité. Aucun composant externe ne détient d'autorité de décision.
Les preuves et résultats se synchronisent avec vérification d'intégrité. La continuité de la chaîne de preuve est contrôlée.
Conçu pour les connectivités intermittentes. Les opérations continuent pendant les coupures réseau.
Prévu : gestion centralisée, distribution des stratégies et supervision de l'état de santé des instances d'endpoints.
Evidence cycle
From context to outcome, each stage is connected only through the records that are actually available. Observation, execution, and effect are kept distinct.
Signals and assets associated with the situation
Applicable policy and authorization context
Operational record associated with the authorized action
Execution and observed effect distinguished
L'endpoint observe et exécute les actions autorisées. Il ne décide jamais.
Les opérations de sécurité continuent pendant les coupures réseau, les maintenances ou face aux exigences d'environnements isolés.
Les preuves restent locales jusqu'à la synchronisation sécurisée. Aucune dépendance forcée au cloud.
L'endpoint s'exécute sans jamais acquérir d'autorité de décision. Supervision humaine maintenue.
Prévu : gérer centralement les instances d'endpoints avec distribution des stratégies et supervision de la santé.
Commencez par un essai ou parlez à notre équipe de vos besoins de déploiement.
