SWISS POST GROUP · SOUVERAINETÉ PAR CONCEPTION
AI Matrix
Plateforme
Solutions
Passer à OS
Ressources
Partenaires
Entreprise
Spécialiste IA · Trafic & chemins · Déploiement en cours

HeHermes

Suit n'importe quel paquet, partout. Pourquoi est-ce bloqué, où cette IP est-elle utilisée, cette connexion est-elle autorisée - répondu depuis le chemin réel, pas d'après une supposition sur la configuration. Et quand le réseau lui-même déraille, Hermes remonte à la cause racine, au plus profond du SD-WAN et du backbone.

L'éclaireur

Le chemin réel, pas une supposition de config.

La plupart des incidents réseau sont analysés en lisant des configurations et en espérant qu'elles décrivent la réalité. Hermes part de la réalité elle-même. Il suit le paquet le long du chemin qu'il a réellement emprunté, à travers pare-feu, tunnel, SD-WAN et backbone, et montre ce qui lui est arrivé à chaque saut.

Cela couvre les questions du quotidien, pourquoi est-ce bloqué, où cette IP est-elle utilisée, cette connexion est-elle autorisée, et les questions difficiles : quand un site est lent ou qu'un lien se dégrade, Hermes mène l'analyse root-cause au plus profond du SD-WAN et du backbone, jusqu'à un battement de route côté opérateur.

Chemin réel

Le vrai chemin de transfert, saut par saut, pas une supposition tirée de la config.

Cause racine

Au plus profond du SD-WAN et du backbone, jusqu'à l'événement côté opérateur.

Une question

Remplace une journée à sauter entre consoles et journaux.

Formé sur 35 ans

Ce que Hermes apprend.

  • Vos chemins en temps réel : flux, tunnels, routage et décisions de politique, tels qu'ils se produisent vraiment
  • 35 ans d'incidents réseau et la manière dont leurs causes racines ont réellement été trouvées
  • À quoi ressemblent les pannes de SD-WAN et de backbone avant, pendant et après, d'après la télémétrie, pas la théorie
Capacités

Suivre n'importe quel paquet, partout.

  • Répond à « pourquoi est-ce bloqué ? », « où cette IP est-elle utilisée ? », « cette connexion est-elle autorisée ? » depuis le chemin réel
  • Analyse root-cause en profondeur dans le SD-WAN et le backbone, jusqu'à l'événement côté opérateur
  • Relie chaque réponse directement à la preuve dans le portail
  • Transforme une journée à sauter entre consoles en une seule question
« Pourquoi est-ce bloqué ? »« Où cette IP est-elle utilisée ? »« Cette connexion est-elle autorisée ? »« Pourquoi le site était-il lent hier ? »
Comment ça marche

D'un 5-tuple au chemin réel.

Donnez à Hermes un flux, une IP, un objet ou une question en langage clair. Il reconstruit le chemin que le trafic a réellement emprunté à partir de l'état réel, pas de la config, et montre la décision à chaque saut.

1 - Cerner la cible

Traduit votre question en un 5-tuple concret et une fenêtre de temps : source, destination, port, protocole, et les sites ou utilisateurs concernés.

2 - Reconstruire le chemin

Rejoue les enregistrements de flux, les sessions pare-feu et la télémétrie des tunnels pour rebâtir le chemin de transfert saut par saut, avec la décision d'autoriser ou de refuser à chaque pare-feu et passerelle.

3 - Corréler l'underlay

Aligne la sélection de chemin SD-WAN, l'état des liens montants, BGP et les événements opérateur sur la même fenêtre, pour qu'un battement ou un changement de politique coïncide avec le symptôme.

4 - Localiser la cause

Sépare votre configuration du réseau : une règle masquée, un lien montant saturé ou un changement de route côté opérateur. Chaque verdict renvoie à la preuve brute.

En action

Une question, une trace complète.

Vous demandez« Pourquoi le bureau de Munich n'atteint-il plus l'API de paie depuis 14 h ? »
# hermes · path trace · site-DE-MUC -> payroll-api:443 trace 10.42.6.0/24 -> 203.0.113.20:443 window=14:00-now hop 1 swg-muc allow rule "SaaS-allow" 0.4 ms hop 2 fw-edge-muc allow session established 1.1 ms hop 3 sdwan uplink-A degraded loss 22% jitter 140 ms hop 3' sdwan uplink-B healthy path not selected ! cause traffic pinned to uplink-A; carrier flap since 13:58, seven route changes ✓ verdict not your policy. Failover to uplink-B stages the fix; carrier ticket drafted.

Trace représentative. Chaque ligne renvoie aux enregistrements de flux, de session et de sélection de chemin sous-jacents dans le portail.

Sources de données

Ancré dans votre télémétrie en temps réel.

Flux & sessionsNetFlow / IPFIX, journaux de session pare-feu et proxy, état des connexions sur chaque passerelle.
Chemin & underlaySélection de chemin SD-WAN, pertes sur les liens montants, latence et gigue, état des tunnels, événements BGP et opérateur.
Contexte de politiqueRègles pare-feu, ZTNA et SWG, objets et leurs références, pour que chaque autorisation ou refus soit expliqué.
Historique35 ans d'incidents réseau et leurs résolutions, pour reconnaître un mode de panne à ses premiers symptômes.
Une seule porte

Rattaché à Lucy. C'est à elle que vous parlez.

Vous ne vous adressez jamais directement à Hermes. Demandez à Lucy « pourquoi le site de Francfort était-il lent hier après-midi ? », et elle le consulte en coulisses, puis répond d'une seule voix, en citant Hermes comme source. Il travaille aux côtés du reste de l'équipe :

  • Lex explique la politique derrière une décision de blocage
  • Argus trie ce que les passerelles ont intercepté en chemin
  • Prometheus utilise la même télémétrie pour voir la panne arriver
Autonomie encadrée

Autonome, pas d'autonomie de façade.

Fondé

Chaque réponse cite le chemin réel et une télémétrie réelle, pas une génération libre.

Autonomie encadrée

Hermes diagnostique et explique ; toute modification passe toujours par proposer, approuver, agir.

Responsabilité humaine

Des ingénieurs de niveau 3 assument chaque décision critique. Pas de L1, pas de L2.

Souveraineté intégrée

Limité à votre tenant, ancré à la région, avec les preuves à l'appui.

Maturité & équipe

Aller plus loin.

Maturité : déploiement en cours. Hermes arrive avec Lucy : pas d'outil supplémentaire, pas de console séparée, pas de contrat en plus. Le réseau prend la parole dans la conversation que vous avez déjà.

Voyez les opérateurs piloter votre SASE.

Regardez les agents diagnostiquer, décider et agir, pendant que des ingénieurs de niveau 3 assument chaque décision critique.

Réserver une démo
Déjà clientTout ce que vous utilisez aujourd'hui continue de fonctionner.