SOVEREIGN BY DESIGN
AI Matrix
Plateforme
Solutions
Passer à OS
Ressources
Partenaires
Entreprise
Defense Line 1 · En périphérie · Défense en temps réel pilotée par l'IA

Ce qui est connu
s'arrête net en périphérie.

Chaque session, chaque fichier, chaque connexion inspectés inline, au point de présence le plus proche de l'utilisateur. Janus vous dit quelle prise comptait. Et avec Argus Collective Defense, une menace vue chez un client devient connue de tous.

Inspection inline (SSE) · En serviceJanus · En serviceArgus Collective Defense · Déploiement en cours
Inspecter · Trier · Partager

Pas un boîtier de plus.
Trois éléments qui fonctionnent déjà ensemble.

Line 1 se situe là où le trafic entre dans votre organisation et en sort : en périphérie. Ce n'est pas une nouvelle appliance. Elle combine les services de sécurité inline que vous exploitez sur la plateforme Open Systems avec deux agents IA qui rendent la périphérie plus rapide et plus intelligente.

Inspecter : le Security Service Edge contrôle inline les sessions web, les fichiers, les e-mails et les connexions, à l'aide d'une threat intelligence sélectionnée qui inclut des indicateurs zero-day. Trier : Janus, le spécialiste IA du gateway web et e-mail, vous dit en une phrase si une prise comptait. Partager : Argus transforme un motif de menace vu chez un client en protection pour tous, uniquement des motifs, jamais de données client.

Inspecter

Chaque session, fichier et connexion, inline au point de présence le plus proche. En service.

Trier

Janus fait remonter la seule vraie tentative d'une journée de blocages de routine. En service.

Partager

Argus : vu chez un client, connu de tous. Déploiement en cours.

Inspecter · Security Service Edge · En service

Ce qui arrive à chaque connexion.

L'inspection se fait inline, au point de présence le plus proche de l'utilisateur, sans rapatriement du trafic vers un data center central. Tous les contrôles ci-dessous sont des services du SSE d'Open Systems déjà en service, activés et appliqués depuis un seul portail Mission Control.

Simplifié. Les contrôles exécutés dépendent des services que vous utilisez et de votre politique.

Un indicateur, tous les canaux : un indicateur repéré dans un e-mail est déjà bloqué sur le web, car les indicateurs arrivent dans une base de données centrale et l'application suit sur le web, le DNS et l'e-mail.

Trier · Janus · En service

Chaque prise répond à une question :
est-ce que ça comptait ?

Vos gateways interceptent des choses toute la journée : un téléchargement bloqué, une pièce jointe en quarantaine, une app SaaS que quelqu'un a voulu utiliser. Janus, le spécialiste IA du gateway web et e-mail, trie chaque prise et sépare la routine de l'incident.

  • Trie chaque prise du Secure Web and Email Gateway : phishing, SaaS à risque, téléchargements bloqués
  • Vous dit en une phrase si cela comptait, et pourquoi
  • Fait remonter la vraie tentative cachée dans une journée de blocages de routine
  • Renvoie directement à la preuve dans le portail, sans plonger dans les consoles

Janus est rattaché à Lucy : vous posez une seule question, dans une seule conversation. Découvrir Janus

Partager · Argus Collective Defense · Déploiement en cours

Faibles seuls.
Forts ensemble.

Un contrôle inline ne vaut que ce qu'il considère comme connu. Et un attaquant qui sonde quatre entreprises paraît inoffensif pour chacune d'elles : une connexion SSH refusée ici, une authentification échouée là, un téléchargement bloqué, une attaque web bloquée.

Argus voit les quatre. Il corrèle les signaux faibles de tous les clients en un seul verdict, et un attaquant repéré dans une entreprise est bloqué en périphérie de chaque entreprise. Uniquement des motifs, jamais de données client, et seulement là où la conformité le permet.

  1. 01 · SignauxLes signaux faibles de la périphérie, chez tous les clients, évalués en temps réel.
  2. 02 · VerdictDes juges IA pèsent les éléments comme un analyste sécurité et expliquent pourquoi.
  3. 03 · Blocage partoutMalveillant ? Bloqué en périphérie de chaque client, pas seulement de celui qui a été touché.
Illustratif.
Argus · Ce que vous obtenez

Vitesse machine.
À vous de choisir.

  • Apprend de toute notre base clients : un signal suspect vu chez un client protège tous les autres.
  • Vous voyez votre propre trafic en direct : IP, chemins, trace complète.
  • Réagit en temps réel : riposte automatiquement ou attend une validation humaine. À vous de choisir.
  • Notifications push incluses.
  • Conçu pour limiter les faux positifs, pour que chaque alerte compte.
  • Chaque verdict expliqué : les éléments de preuve et le raisonnement l'accompagnent, pas seulement un score.
  • Rien ne reste bloqué par erreur : les blocages expirent automatiquement et peuvent être annulés.

Argus est une offre distincte que vous choisissez d'activer, disponible avec les modèles d'exploitation AIOps et Mission Control. Le déploiement est en cours ; renseignez-vous sur le périmètre actuel. Comparer les modèles d'exploitation

La défense collective a une histoire chez nous

Nous partageons ce que nous bloquons depuis des années.

Argus est l'étape IA native d'une pratique qu'Open Systems applique depuis longtemps. Depuis 2018, le blocage d'un domaine malveillant est automatiquement appliqué sur l'e-mail, le web et le DNS. Les indicateurs de compromission, y compris zero-day, zero-hour et zero-minute, sont distribués en périphérie de chaque client dès leur arrivée.

Un avantage clé réside dans notre capacité à agréger et à anonymiser les données de plusieurs clients. Cela nous permet de détecter les menaces tôt et de mettre en place des mesures préventives pour les autres, formant ainsi une défense collective qui s'améliore en continu à chaque nouvel enseignement.
Markus Ehrenmann, CTO, Open Systems
Line 1 et Line 2

La périphérie arrête le connu.
L'intérieur piège le reste.

Aucune périphérie n'arrête tout. C'est pourquoi il existe une deuxième ligne : Apate remplit votre réseau de leurres crédibles, et le moindre contact avec un leurre démasque l'intrus qui est passé.

Line 1 · Défense en temps réel
Line 2 · Tromperie active
Où
En périphérie : chaque session, fichier et connexion, inline
Dans votre réseau : des leurres parmi vos systèmes réels
Arrête
Ce qui est connu, de vous ou de n'importe quel autre client
L'intrus qui est passé malgré tout
Signal
Un verdict sur chaque contrôle, trié par Janus
Chaque contact avec un leurre est un vrai signal, pas du bruit
Réponse
Bloque automatiquement ou attend une validation humaine
Argus bloque l'attaquant en périphérie de chaque client, au niveau que vous choisissez
Agents
Janus (En service) · Argus (Déploiement en cours)
Apate (Déploiement en cours)

Découvrir Apate, Line 2

Le statut, sans détour

Ce qui est en service, ce qui est en déploiement.

Nous préférons perdre une affaire sur cette réponse plutôt que d'en gagner une avec la démo d'un produit qui n'est pas livré.

Réponses sans détour

Vos questions, nos réponses.

Chaque connexion est-elle vraiment inspectée ?

Chaque session, fichier et connexion passe inline par la périphérie. Ce qui est contrôlé dépend des services et de la politique que vous choisissez. Les catégories qui ne doivent pas être inspectées, comme la banque ou la santé, sont exclues de l'inspection TLS par politique, et certaines applications refusent légitimement l'inspection.

Collective Defense partage-t-elle mes données avec d'autres clients ?

Non. Argus partage des motifs de menace, jamais de données client, et l'apprentissage entre clients n'a lieu que là où la conformité le permet.

Argus bloque-t-il automatiquement ?

C'est vous qui décidez. Argus riposte automatiquement ou attend une validation humaine, et les notifications push sont incluses dans les deux cas.

Un blocage peut-il être annulé ?

Oui. Les blocages expirent automatiquement, et vous pouvez en annuler un à tout moment. Vous décidez aussi si Argus bloque de lui-même ou se contente de vous donner son verdict.

Quelle est la différence entre Janus et Argus ?

Janus trie ce que vos propres gateways ont intercepté et vous dit si cela comptait. Argus observe toute la base clients et transforme un motif vu ailleurs en protection pour vous. Janus est en service, Argus est en cours de déploiement.

De quel modèle d'exploitation ai-je besoin ?

Les services de sécurité inline font partie de la plateforme. Argus est une offre distincte, disponible avec les modèles d'exploitation AIOps et Mission Control.

Voyez ce que votre périphérie aurait intercepté.

Trente minutes avec un ingénieur de niveau 3. Pas un appel commercial.

Réserver la session →
Déjà clientTout ce que vous utilisez aujourd'hui continue de fonctionner.