Les applications de confiance ouvrent des connexions en arrière-plan – vers des serveurs que vous n'avez pas choisis, dans des pays que vous n'avez jamais approuvés. NetInsightPro nomme chaque application, montre où elle envoie des données et vous permet de couper la connexion en un clic.
Sans carte · Windows / Linux / Android · Vos données restent sur votre appareil
| App | Destination | Bytes | Verdict |
|---|---|---|---|
| chrome | google.com | 4.2 MB | |
| slack | slack.com | 423 KB | |
| cursor | openai.com | 25 KB | |
| ollama | localhost | 1.8 MB | |
| unknown | 185.220.101.x | 73 KB |
Plateformes et intégrations prises en charge
Les logiciels malveillants augmentés par l'IA interrogent désormais ChatGPT et Claude pendant les attaques en cours pour générer des commandes de reconnaissance et échapper à la détection. NetInsightPro est le premier pare-feu par application doté d'une détection dédiée aux menaces orchestrées par LLM – au niveau du réseau, sans lire vos prompts.
Vos données réseau restent sur votre appareil. L'analyse est locale. Le contrôle vous appartient.
— Principe de conception NetInsightPro
Les menaces IA exigent une défense IA – sur chaque point de terminaison, pas dans le cloud.
— Principe de conception NetInsightPro
La conformité est appliquée, pas promise. Résidence des données UE/UK par défaut.
— Principe de conception NetInsightPro
NetInsightPro rapproche le trafic sortant de vos postes de travail Windows et Linux d'indicateurs issus de laboratoires, publiés par l'Amnesty International Security Lab et le Citizen Lab – les mêmes flux STIX2 qui alimentent le Mobile Verification Toolkit d'Amnesty. Lorsque votre appareil ouvre une connexion vers une infrastructure précédemment attribuée à un logiciel espion de type Pegasus, Spyware Shield la signale – comme un indicateur, pas comme une infection confirmée.
Il s'agit d'une surveillance du trafic sortant réseau sur poste de travail. Elle complète, sans les remplacer, les outils d'analyse forensique experts tels qu'Amnesty MVT. Un résultat signifie qu'une connexion vers une infrastructure attribuée a été observée – il ne diagnostique pas une infection. Pour confirmation, contactez l'Amnesty Security Lab.
Flux d'indicateurs provenant de bundles STIX2 publiés par l'Amnesty International Security Lab et le Citizen Lab – les mêmes données d'attribution utilisées par les chercheurs en forensique enquêtant sur les logiciels espions mercenaires de type Pegasus.
Les indicateurs se mettent à jour automatiquement à partir des publications amont des laboratoires. Les nouvelles attributions d'infrastructure sont intégrées selon une cadence nocturne, de sorte que votre trafic sortant est vérifié par rapport à des renseignements sur les menaces actuels et publiés, sans mises à jour manuelles.
Les résultats sont présentés avec des paliers de confiance – pas un verdict binaire infecté/sain. Chaque rapport d'indicateur cite l'attribution source et vous oriente vers l'Amnesty Security Lab pour une confirmation forensique experte. Spyware Shield lève un signalement et pointe vers les bons experts.
Poste de travail d'abord : le rapprochement du trafic sortant pour Windows et Linux est disponible dès maintenant. La surveillance au niveau des destinations sur mobile nécessite un composant de couche VPN distinct, pas encore développé. Spyware Shield ne détecte pas les infections iOS ou Android présentes sur l'appareil – pour la forensique mobile, utilisez Amnesty MVT.
De l'attribution brute des paquets au SSO Enterprise – le tout sans envoyer vos données de flux à quiconque.
Chaque connexion sortante est associée au processus qui l'a ouverte – pas seulement à l'IP ou au port. Voyez exactement quelle application parle à quel serveur.
Comptages d'octets en temps réel, chronologies de connexion et répartitions par destination pour chaque application. Rien n'est agrégé au point de disparaître.
Bloquez n'importe quelle application en un clic au niveau du noyau. Les règles persistent sur votre appareil – pas de redémarrage, pas de relance de service, pas de synchronisation cloud requise.
Transmettez des événements OCSF structurés à votre SIEM via webhook. Intégrez Splunk, Elastic ou tout point de terminaison compatible webhook.
Conservez la télémétrie brute sur votre propre infrastructure. Le cloud ne voit que des digests quotidiens signés Ed25519. Apportez votre propre stockage objet + KMS.
Le seul signal que nous recevons : votre clé de licence + un hash d'empreinte matérielle. Aucune donnée de flux, aucun nom d'application, aucune destination – jamais.
Du signal du point de terminaison à l'alerte de l'opérateur – un pipeline unifié, entièrement sur l'hôte ou hybride.
Des alertes intelligentes se déclenchent lorsque les octets sortants s'écartent de votre ligne de base EWMA sur 7 jours. Réglage fin des seuils par locataire via politique.
La même vue de tableau de bord – admin web pour les opérations de flotte, client d'appareil pour le contrôle personnel.
All installers sha256-verified · account required · Download page →
Full SHA-256 manifest at releases.netinsightpro.com/latest.json · Download page
Aucune date interdite. Rapport SOC 2 Type II disponible sur demande pour les clients Enterprise.
Exemple d'événement OCSF transmis à votre SIEM
{
"metadata": {
"version": "1.3.0",
"product": { "name": "NetInsightPro", "vendor_name": "NetInsightPro Ltd" }
},
"class_uid": 4001,
"category_name": "Network Activity",
"activity_name": "Established",
"severity_id": 3,
"time": 1717862400000,
"src_endpoint": { "ip": "10.0.4.17", "hostname": "ws-eu-014" },
"dst_endpoint": { "ip": "104.18.32.7", "hostname": "api.openai.com" },
"connection_info": { "protocol_name": "tcp", "direction": "outbound" },
"observables": [{ "name": "ai_threat_subtype", "value": "llm_exfil_suspect" }]
}Wireshark montre les paquets mais ne peut pas bloquer. Les pare-feu bloquent les ports mais ne voient pas quelle application se cache derrière. Seul NetInsightPro vous donne un contrôle par application sous Windows, Linux, Android – plus le SSO Enterprise.
| Product | Granularité par application | Windows | Linux | macOS | Android | Blocage en temps réel | SSO Enterprise | Les données restent locales | Détection du trafic sortant de logiciels espions | Détection de vers IA |
|---|---|---|---|---|---|---|---|---|---|---|
| NetInsightPro | Soon | |||||||||
| Wireshark | ||||||||||
| Little Snitch | ||||||||||
| PortMaster | ||||||||||
| OpenSnitch |
Scroll to compare →
La prise en charge de macOS est en développement (notarisation en attente). SSO Enterprise = SAML 2.0 / OIDC intégré. Détection du trafic sortant de logiciels espions : formule Pro, poste de travail Windows/Linux – signale les connexions vers une infrastructure attribuée à des logiciels espions mercenaires par Amnesty/Citizen Lab (indicateurs réseau, pas de forensique sur l'appareil). Détection de vers IA : accès anticipé.
Formule gratuite – aucun compte nécessaire. Installez et voyez le trafic de vos applications en quelques minutes.
Aucune carte requise · Windows / Linux / Android · Vos données restent sur votre appareil
Only strictly-necessary cookies for login. No third-party tracking. Read our Cookie Policy or Privacy Policy.