Une cybersécurité puissante, sans la complexité.
NetInsightPro réunit les couches essentielles de la sécurité moderne dans une plateforme unique, simple et intelligente — sans le coût, la complexité et la courbe d'apprentissage abrupte des outils de sécurité lourds.
Sans carte · Fonctionne aux côtés de votre antivirus · Windows / Linux / Android · Vos données restent sur votre appareil
| App | Destination | Rate | Class | Verdict |
|---|---|---|---|---|
| chrome | google.com:443TLS | ↓940K↑42K | METADATA | |
| slack | slack.com:443TLS | ↓88K↑30K | METADATA | |
| cursor | api.openai.com:443TLS | ↓22K↑310K | PII | |
| ollama | localhost:11434PLAIN | ↓1.8M↑210K | METADATA | |
| unknown | 185.220.101.x:22PLAIN | ↓12K↑68K | SENSITIVE |
Voyez vers où vos données et services se connectent. Détectez les logiciels espions, les comportements suspects et les anomalies pilotées par l'IA — et révélez l'activité réseau des logiciels malveillants et chevaux de Troie que votre antivirus ne voit pas. Bloquez les destinations indésirables d'un clic — le tout depuis une seule interface.
Voyez ce qui se passe sur vos appareils, vos données et vos connexions.
Détectez les menaces, les anomalies et les activités suspectes avant qu'elles ne deviennent un problème.
Bloquez les services, connexions et destinations indésirables d'un clic.
Le blocage s'effectue par hôte de destination sous Windows, Linux et Android, appliqué par le pare-feu du système d'exploitation — pas par application, et pas encore sous macOS.
Les assistants IA comme Claude Desktop et Cursor exécutent désormais des outils locaux via MCP (Model Context Protocol) — une surface d'attaque sur les postes en pleine expansion et le plus souvent invisible. NetInsightPro découvre chaque agent IA et serveur MCP de votre flotte, évalue le risque avec des preuves et vous permet de bloquer un élément à risque en un clic.
Repérez chaque agent IA et serveur MCP sur vos postes Windows, Linux et Android.
Chacun est noté de Faible à Critique, avec les preuves et l'analyse détaillée derrière le verdict.
Bloquez un agent ou une destination MCP à risque sur toute la flotte en un seul clic.
La découverte, l'inventaire, l'évaluation des risques et le blocage sont disponibles aujourd'hui. L'analyse des vulnérabilités est incluse et en cours de déploiement.
Plateformes et intégrations prises en charge
Les menaces de l'ère de l'IA que NetInsightPro est conçu pour révéler sont documentées dans la littérature de sécurité – démontrées par des chercheurs et confirmées sur le terrain. C'est le signal de trafic sortant par application qui les révèle.
Les logiciels malveillants augmentés par l'IA sont passés de la recherche théorique à un usage confirmé parrainé par des États en 2025. CrowdStrike a documenté une hausse de 89 % des opérations adverses assistées par l'IA dans son 2026 Global Threat Report.[5]
Premier ver auto-réplicant démontré ciblant les écosystèmes GenAI. A exploité l'empoisonnement de base de données RAG et l'intégration de prompts adversariaux pour se propager à travers ChatGPT-4, Gemini Pro et LLaVA.
Premier logiciel malveillant confirmé in the wild qui interroge un LLM en direct (Hugging Face, Qwen2.5) pendant des attaques actives pour générer des commandes de reconnaissance Windows, puis exfiltre des documents via SSH vers un C2 d'attaquant.
Porte dérobée utilisant l'OpenAI Assistants API comme canal C2. Une DLL .NET interroge un compte OpenAI contrôlé par l'attaquant pour des commandes chiffrées — le trafic est du HTTPS standard vers api.openai.com, indiscernable d'un usage légitime par un développeur via l'inspection TLS.
Nous publions notre posture de sécurité et menons un programme de divulgation responsable. Les audits SOC 2 Type II et ISO 27001 sont en cours – objectif 2026 ; nous ne revendiquons pas de certifications que nous ne détenons pas encore.
Document de posture de sécurité disponible sur demande sous NDA.
Fini la gestion de plusieurs produits, les tableaux de bord compliqués et les alertes fragmentées. NetInsightPro offre aux particuliers, aux équipes IT et aux entreprises une vue claire et unifiée — assez puissante pour l'entreprise, assez simple pour tous.
Les logiciels malveillants augmentés par l'IA interrogent désormais ChatGPT et Claude pendant les attaques en cours pour générer des commandes de reconnaissance et échapper à la détection. NetInsightPro est le premier pare-feu par application doté d'une détection dédiée aux menaces orchestrées par LLM – au niveau du réseau, sans lire vos prompts.
Vos données réseau restent sur votre appareil. L'analyse est locale. Le contrôle vous appartient.
— Principe de conception NetInsightPro
Les menaces IA exigent une défense IA – sur chaque point de terminaison, pas dans le cloud.
— Principe de conception NetInsightPro
La conformité est appliquée, pas promise. Vos données restent sur votre propre matériel — avec un hébergement régional géré en option.
— Principe de conception NetInsightPro
NetInsightPro surveille en temps réel chaque poste Windows et Linux de votre flotte et signale l'instant où l'un d'eux ouvre une connexion vers une infrastructure attribuée à un logiciel espion de la classe Pegasus – toujours actif, mis à jour chaque nuit, sans analyse manuelle. Il s'appuie sur les mêmes indicateurs publiés que ceux sur lesquels comptent les chercheurs en criminalistique : les flux STIX2 de l'Amnesty International Security Lab et du Citizen Lab. Là où leurs boîtes à outils examinent un appareil après coup, Spyware Shield transforme cette recherche de premier plan en une protection continue et en temps réel, à grande échelle.
Un signalement est un indicateur, pas un diagnostic : il signifie qu'une connexion vers une infrastructure attribuée a été observée, non qu'un appareil est infecté. Spyware Shield complète les outils d'expertise criminalistique tels qu'Amnesty MVT et ne les remplace pas. Pour une confirmation criminalistique, contactez l'Amnesty Security Lab.
Chaque poste de travail, surveillé en temps réel – et non un seul appareil, analysé à la main, après coup. Spyware Shield vérifie le trafic sortant réseau en direct sur l'ensemble de votre flotte Windows et Linux dès qu'une connexion s'ouvre, si bien qu'une correspondance apparaît immédiatement plutôt que lors d'un examen criminalistique ultérieur.
Le jeu d'indicateurs se rafraîchit automatiquement chaque nuit à partir des flux publiés par les laboratoires : votre flotte est donc toujours confrontée aux attributions les plus récentes – une recherche de premier plan rendue opérationnelle en une protection permanente, sans mise à jour manuelle.
Les constats portent des niveaux de confiance, jamais un verdict binaire « infecté / sain ». Chaque rapport cite sa source d'attribution et vous oriente vers une confirmation criminalistique par des experts – Spyware Shield lève l'alerte et passe le relais aux bons spécialistes.
Priorité au poste de travail : la correspondance du trafic sortant pour Windows et Linux est disponible dès maintenant. La surveillance au niveau des destinations sur mobile nécessite un composant VPN distinct qui n'est pas encore développé, et Spyware Shield ne détecte pas les infections présentes sur les appareils iOS ou Android eux-mêmes – pour la criminalistique mobile, utilisez Amnesty MVT.
De l'attribution brute des paquets au SSO Enterprise – le tout sans envoyer vos données de flux à quiconque.
Interactive product demo: an animated cursor opens the AI Threats tab of the admin console, selects a high-severity LLM-exfiltration anomaly, and blocks its egress across the fleet. Illustrative data.
Chaque connexion sortante est associée au processus qui l'a ouverte – pas seulement à l'IP ou au port. Voyez exactement quelle application parle à quel serveur.
Comptages d'octets en temps réel, chronologies de connexion et répartitions par destination pour chaque application. Rien n'est agrégé au point de disparaître.
Blocage en un clic d'un hôte de destination, appliqué par le pare-feu du système d'exploitation lui-même. Les règles persistent sur votre appareil – aucun redémarrage, aucun redémarrage de service, aucune synchronisation cloud requise. Disponible sous Windows, Linux et Android (pas encore sous macOS) ; le blocage s'effectue par hôte de destination, non par application.
Transmettez des événements OCSF structurés à votre SIEM via webhook. Intégrez Splunk, Elastic ou tout point de terminaison compatible webhook.
Conservez la télémétrie brute sur votre propre infrastructure. Le cloud ne voit que des digests quotidiens signés Ed25519. Apportez votre propre stockage objet + KMS.
Le seul signal que nous recevons : votre clé de licence + un hash d'empreinte matérielle. Aucune donnée de flux, aucun nom d'application, aucune destination – jamais.
Des alertes se déclenchent lorsque les octets sortants d'une application s'écartent de sa ligne de base EWMA sur 7 jours. Établissement statistique d'une ligne de base par application – pas une boîte noire d'apprentissage automatique. Les seuils de détection sont aujourd'hui des valeurs par défaut du service ; un réglage par locataire figure sur la feuille de route.
La même vue de tableau de bord – admin web pour les opérations de flotte, client d'appareil pour le contrôle personnel.
| App | Bytes | Verdict |
|---|---|---|
DeepSeekcn | +3.1 MB/min | |
Qwencn | +1.8 MB/min | |
Mistraleu | +0.7 MB/min | |
Cohereus | +0.4 MB/min | |
Slack | +6.4 MB/min | |
Dropbox | +14.2 MB/h |
| Hostname | Last seen | Status |
|---|---|---|
| workstation-001 | 2 min ago | active |
| mbp-finance-04 | 5 min ago | active |
| devbox-01 | 14 min ago | active |
| pos-store-12 | 47 min ago | idle |
All installers sha256-verified · account required · Download page →
Full SHA-256 manifest at releases.netinsightpro.com/latest.json · Download page
Du signal du point de terminaison à l'alerte de l'opérateur – un pipeline unifié, entièrement sur l'hôte ou hybride.
Aucune date interdite. Rapport SOC 2 Type II disponible sur demande pour les clients Enterprise.
Exemple d'événement OCSF transmis à votre SIEM
{
"metadata": {
"version": "1.3.0",
"product": { "name": "NetInsightPro", "vendor_name": "NetInsightPro Ltd" }
},
"class_uid": 4001,
"category_name": "Network Activity",
"activity_name": "Established",
"severity_id": 3,
"time": 1717862400000,
"src_endpoint": { "ip": "10.0.4.17", "hostname": "ws-eu-014" },
"dst_endpoint": { "ip": "104.18.32.7", "hostname": "api.openai.com" },
"connection_info": { "protocol_name": "tcp", "direction": "outbound" },
"observables": [{ "name": "ai_threat_subtype", "value": "llm_exfil_suspect" }]
}Voici les outils de trafic sortant auxquels NetInsightPro est comparé ; les lignes antivirus et anti-malware en bas de tableau relèvent de la couche fichier et sont indiquées à titre de repère, non comme des alternatives. Votre antivirus demande « ce fichier est-il malveillant ? » ; NetInsightPro demande « où vont vos données, et vers qui ? », et fonctionne à ses côtés plutôt que de le remplacer. Wireshark montre les paquets mais ne peut pas bloquer. Les pare-feu bloquent des ports mais ne voient pas quelle application se trouve derrière. Seul NetInsightPro vous offre une visibilité du trafic sortant par application sous Windows, Linux et Android – ainsi que le SSO d'entreprise.
| Product | Granularité par application | Sécurité des agents IA & MCP | Analyse des vulnérabilités | Windows | Linux | macOS | Android | Blocage en temps réel | SSO Enterprise | Les données restent locales | Détection du trafic sortant de logiciels espions | Détection de vers IA |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| NetInsightPro | Soon | |||||||||||
| Wireshark | ||||||||||||
| Little Snitch | ||||||||||||
| PortMaster | ||||||||||||
| OpenSnitch | ||||||||||||
| Antivirus | ||||||||||||
| Anti-malware tools |
Scroll to compare →
Blocage en temps réel = blocage en un clic d'un hôte de destination, appliqué par le pare-feu du système d'exploitation sous Windows, Linux et Android ; le blocage s'effectue par hôte de destination, non par application, et le blocage macOS n'est pas encore disponible. La prise en charge de macOS est en développement (notarisation en attente). SSO d'entreprise = SAML 2.0 / OIDC intégré. Détection du trafic sortant de logiciels espions : formule Pro, postes Windows/Linux – signale les connexions vers une infrastructure attribuée à des logiciels espions mercenaires par Amnesty/Citizen Lab (indicateurs réseau, pas de criminalistique sur l'appareil). Détection de vers IA : accès anticipé. Sécurité des agents IA & MCP : formule Pro – découverte multiplateforme, inventaire et évaluation du risque (Low→Critical, avec preuves) des agents IA et serveurs MCP, avec blocage en un clic ; blocage automatique à l'échelle de la flotte en Enterprise. Analyse des vulnérabilités : formule Pro – repère les CVE connues, les dépendances vulnérables et les paquets malveillants dans les agents IA et serveurs MCP que NetInsightPro inventorie, à partir de données d'avis publics ; en cours de déploiement. Les lignes antivirus / anti-malware analysent les fichiers à la recherche de logiciels malveillants – une autre couche – et n'analysent pas les dépendances des agents IA ou MCP. Les lignes antivirus / anti-malware décrivent des capacités typiques de leur catégorie – les produits varient – et couvrent une autre couche de protection (les fichiers) ; voir les cartes ci-dessous. NetInsightPro les complète et ne les remplace pas.
Votre antivirus et NetInsightPro répondent à deux questions différentes. NetInsightPro fonctionne aux côtés de votre antivirus, jamais à sa place.
« Ce fichier est-il malveillant ? »
Gardez-les en fonctionnement. NetInsightPro n'analyse pas les fichiers, ne met rien en quarantaine et n'assure pas de protection contre les rançongiciels.
« Où vont mes données, et vers qui ? »
La couche réseau que votre scanner de fichiers n'a jamais été conçu pour surveiller.
Le blocage s'effectue par hôte de destination, appliqué par le pare-feu du système d'exploitation sous Windows, Linux et Android – non par application, et pas encore disponible sous macOS. Les indicateurs de logiciels espions sont des signaux réseau, pas de la criminalistique sur l'appareil.
Formule gratuite – aucun compte nécessaire. Installez et voyez le trafic de vos applications en quelques minutes.
Aucune carte requise · Windows / Linux / Android · Vos données restent sur votre appareil
Only strictly-necessary cookies for login. No third-party tracking. Read our Cookie Policy or Privacy Policy.