VektoriumCypher Sentinel · Architecture de la plateforme
Architecture de sécurité de pointe. Une défense coordonnée.
Cypher Sentinel réunit 160 fonctionnalités exposées au travers de 90 moteurs accessibles aux clients et de 27 familles de commandes dans une plateforme souveraine de convergence en cybersécurité. Les fonctionnalités natives et les outils de sécurité connectés contribuent à un contexte opérationnel partagé. Vous définissez où la plateforme fonctionne et l’autorité dont elle dispose.
27 familles. 90 moteurs. 160 fonctionnalités.
Trois perspectives liées expliquent l’organisation de la plateforme, des grands domaines opérationnels aux fonctions disponibles pour votre équipe de sécurité.
- 27 familles de commandes
- Domaines liés des opérations de sécurité, organisés pour la navigation et l’utilisation coordonnée.
- 90 moteurs accessibles aux clients
- Les moteurs qui intègrent ces domaines à l’expérience de la plateforme.
- 160 fonctionnalités exposées
- Les fonctions disponibles dans ces moteurs et familles de commandes.
Ces chiffres décrivent l’étendue et l’organisation de la plateforme. Ils ne s’additionnent pas et n’impliquent pas de remplacer ce nombre d’outils.
Conservez votre environnement. Connectez la défense.
La convergence réunit informations et fonctionnalités dans le même processus d’enquête et de réponse. L’architecture relie quatre composantes de l’environnement opérationnel :
Environnement connecté
Vos outils de sécurité existants
Les systèmes SIEM, de terminaux, de réseau, d’identité et de cloud sélectionnés se connectent par des passerelles et des API. Les interfaces et autorisations convenues définissent les informations et actions disponibles.
Découvrir le périmètre d’intégrationFonctionnalités natives
L’étendue de la sécurité de Cypher Sentinel
Les fonctionnalités de renseignement sur les menaces, de détection, d’investigation, d’identité, de cryptographie et de réponse renforcent la protection dans tout l’environnement sélectionné.
Découvrir la plateformeContexte opérationnel partagé
Une enquête connectée
Les informations pertinentes sur les terminaux, le réseau, les identités et les menaces peuvent être examinées ensemble. Le modèle opérationnel fondé sur l’IA est conçu pour réduire la corrélation manuelle et aider les équipes à passer des signaux aux décisions.
Découvrir les opérations de sécurité assistées par l’IAAutorité définie par le client
Réponse coordonnée et encadrée
Les politiques définissent les actions recommandées, approuvées à l’avance ou déléguées pour une exécution autonome. Le client contrôle les limites de déploiement et l’autorité.
Découvrir le contrôle souverainLes outils connectés, le contexte disponible et les actions autorisées sont définis pour chaque déploiement.
D’un signal sur un terminal à une réponse coordonnée
Une enquête illustrative montre comment le modèle opérationnel prend forme. La même séquence fournit un point de départ utile pour une démonstration ou un pilote dans votre environnement.
- 01
Intégrer le signal
Un événement suspect sur un terminal entre dans l’enquête depuis une fonctionnalité native ou un outil connecté sélectionné.
- 02
Ajouter le contexte pertinent
Examinez l’activité d’identité liée, le comportement du réseau et le renseignement sur les menaces pour comprendre l’événement dans son contexte.
- 03
Construire l’enquête
Organisez les preuves et la réponse proposée pour que l’équipe de sécurité puisse évaluer la situation et les actifs affectés.
- 04
Appliquer l’autorité du client
Demandez une approbation humaine, exécutez une procédure préapprouvée ou agissez dans le cadre d’une politique déléguée. Les systèmes et autorisations sélectionnés déterminent les actions disponibles.
- 05
Examiner le résultat
Examinez le dossier d’enquête et le résultat de la réponse au regard de l’objectif de sécurité et des critères d’acceptation convenus.
Explorer la démonstration interactive
Découvrez l’interface de Cypher Sentinel, puis discutez d’une démonstration ciblée utilisant le scénario de sécurité et les connexions qui comptent pour votre organisation.
Ouvrir la démonstration Cypher Sentinel · Ouvrir la démonstration mobile
La cryptographie au sein de l’architecture de sécurité
Cypher Sentinel intègre cryptographie post-quantique et chiffrement homomorphe à la même plateforme que la détection, l’investigation et la réponse. Ces technologies répondent à des besoins différents : les fonctionnalités post-quantiques soutiennent la résilience cryptographique, tandis que le chiffrement homomorphe permet de calculer sur des données chiffrées pour les charges de travail auxquelles il s’applique.
La conception du déploiement relie ces fonctionnalités aux données, processus et frontières cryptographiques à protéger. La présentation de la sécurité post-quantique explique les rôles des algorithmes et la planification de la migration ; l’architecture Zero Trust explique comment les contextes d’identité, d’appareil et de politique contribuent aux décisions d’accès.
Opérations pilotées par l’IA. Votre autorité.
Le client définit le modèle opérationnel de chaque processus. L’autorité peut être déléguée à différents niveaux selon la mission et les besoins opérationnels.
- Recommander : enquêter, corréler et proposer une réponse soumise à approbation humaine.
- Exécuter des procédures approuvées : réaliser des processus déjà autorisés dans les conditions et limites spécifiées.
- Agir de manière autonome dans le cadre des politiques : coordonner les actions permises dans le périmètre défini par le client, en soumettant les actions ayant un impact plus important à approbation.
Les choix de déploiement comprennent l’infrastructure sur site, le cloud privé contrôlé par le client et les environnements isolés. La revue d’architecture définit les sources de données disponibles, les outils connectés, le fonctionnement des modèles, les mises à jour et les procédures de transfert approuvées pour cet environnement.
Évaluez l’architecture au regard de votre mission
Un pilote ciblé rend la valeur concrète. Commencez par un processus prioritaire et l’environnement de sécurité que vous exploitez déjà, puis convenez des systèmes connectés, de l’autorité du client et des preuves nécessaires pour évaluer le résultat.
- Périmètre de sécurité : les actifs, le scénario de menace et les fonctionnalités natives à évaluer.
- Périmètre d’intégration : les produits externes précis, les interfaces, les autorisations et les flux de données.
- Contrôle opérationnel : la frontière de déploiement, les règles d’approbation et les actions de réponse permises.
- Éléments d’acceptation : le processus observé, le dossier d’enquête et les résultats au regard des critères convenus.
Les évaluations gouvernementales et de défense et les évaluations d’infrastructures critiques apportent à ce processus leurs propres exigences de mission et d’exploitation.
Questions d’architecture
Que représentent les 27 familles de commandes, 90 moteurs et 160 fonctionnalités ?
Les familles de commandes regroupent des domaines opérationnels liés. Les moteurs accessibles aux clients intègrent ces domaines à l’expérience de la plateforme. Les fonctionnalités exposées décrivent les fonctions qui y sont disponibles. Il s’agit de trois perspectives sur la même plateforme, et non de totaux à additionner ou d’un nombre de produits à remplacer.
Comment Cypher Sentinel fonctionne-t-il avec un environnement de sécurité existant ?
Les passerelles d’intégration et les API relient les produits de sécurité sélectionnés aux fonctionnalités natives de Cypher Sentinel. Le déploiement définit les systèmes, les signaux disponibles, les flux de données autorisés et les actions de réponse. Les outils existants de SIEM, de terminaux, de réseau et d’identité peuvent rester dans l’environnement opérationnel.
Qui décide si l’IA peut agir ?
Le client définit l’autorité déléguée à chaque processus. Le modèle opérationnel permet des recommandations soumises à approbation humaine, l’exécution de procédures préapprouvées et l’action autonome dans le cadre de politiques définies. Les actions ayant un impact plus important sont soumises à approbation.
Que doit démontrer une évaluation d’architecture ?
Une évaluation doit montrer un processus convenu couvrant les fonctionnalités natives et les connexions externes sélectionnées. Examinez les informations utilisées, la politique du client appliquée, l’approbation ou l’action effectuée et le dossier d’enquête obtenu. Évaluez ces résultats au regard des critères d’acceptation convenus pour l’environnement.
Découvrez ce que la convergence apporte à votre environnement.
Explorez la démonstration, puis échangez avec Vektorium sur votre environnement de sécurité, vos besoins de déploiement et votre processus prioritaire.