Plan de contrôle Enterprise

Contrôle du trafic sortant par application
à l'échelle de l'entreprise.

Chaque appareil exécute le même agent NetInsightPro. Ce qui change selon la formule, c'est l'endroit où résident votre surface d'administration et vos données d'audit — notre cloud, votre VPC ou entièrement isolé (air-gapped). Choisissez la limite de confiance qui correspond à votre modèle de sécurité.

Réserver un appel de cadrage Aperçu de la console d'administration

From £25,000/yr · 100 seats included · scoped to fleet

Toutes les formules exécutent le même binaire client bit à bit identique.

Conformité et prise en charge des plateformesSCIM 2.0SAML SSOOIDCBYOKAudit OCSFWindows Server 2022Ubuntu LTSRHEL / RockymTLSDigests signés Ed25519TLS 1.3

Ce que les outils existants ne voient pas à grande échelle

Le problème

Les pare-feu bloquent des ports — pas 10 000 applications sur une flotte

Le SIEM montre le bruit réseau ; l'attribution par application exige un DPI coûteux

Les exigences BYOK multi-locataire et d'isolation exclues par les fournisseurs 100 % cloud

Les exigences sur site impliquent un build personnalisé ou un compromis sur la visibilité

Comment NetInsightPro la comble

Étiquetage par application au niveau du noyau : WFP sous Windows, Netfilter sous Linux, VpnService sous Android

La console d'administration + le moteur de politiques évolue jusqu'à 10 000+ appareils sans infrastructure personnalisée

BYOK sur Hybrid / Private — votre KMS, vos clés, vos données

Formule Private : plan de contrôle complet dans votre VPC ou votre réseau isolé

Fonctionnalités de la plateforme

Huit capacités d'entreprise. Un agent.

Console d'administration

Interface d'administration de locataire pour le provisionnement de clés en masse, la configuration SSO, la diffusion de politiques de flotte et la révocation à distance par siège — le tout derrière votre IdP existant.

Gestion des locataires

Isolation multi-locataire avec ciblage de politiques par OU. Désinscrivez un utilisateur de votre annuaire ; la licence de l'appareil est révoquée automatiquement via SCIM.

Moteur de politiques

Règles de trafic sortant signées distribuées à la flotte. Autoriser/bloquer par application, par CIDR de destination, par port — ou définissez un seuil d'octets sortants avant signalement.

Journal d'audit en temps réel

Journal d'audit immuable : 90 jours sur Cloud, 2 ans d'audit administrateur sur Cloud, 7 ans sur Hybrid, rétention personnalisée sur Private. Exportable en JSON OCSF.

Transmetteur SIEM

Transmettez des événements au format OCSF à Splunk, Sentinel, Elastic, Chronicle ou QRadar via webhook (Cloud) ou syslog-TLS vers votre collecteur sur site (Hybrid/Private).

Chiffrement BYOK

Clés de chiffrement gérées par le client pour les données d'audit au repos. Fournissez votre ARN AWS KMS, Azure Key Vault ou GCP KMS — nous ne détenons jamais la clé.

Télémétrie Hybrid

Les enregistrements de flux bruts sont diffusés vers votre collecteur sur site via mTLS. Le cloud ne voit que des digests quotidiens signés Ed25519. Votre SIEM reçoit les événements bruts ; nous, jamais.

Auto-provisionnement SCIM

Provisionnement et déprovisionnement automatisés des sièges depuis Okta, Azure AD, Google Workspace ou tout fournisseur d'identité conforme SCIM 2.0.

Options de déploiement

Trois formes. Un binaire client.

Choisissez la limite de confiance qui correspond à votre modèle de sécurité. Le binaire de l'agent est bit à bit identique sur les trois formules — les licences viennent du serveur, pas du client.

CloudSaaS entièrement géréConsole d'administration et plan de contrôle des licences hébergés par NetInsightPro. Le même binaire client que Pro. Aucune infrastructure à exploiter.From £25,000/yr · 100 seats included · scoped to fleet— Console d'administration hébergée— SSO via SAML 2.0 ou OIDC— Webhook SIEM + provisionnement en masse— Installation MDM silencieuse (Windows / Linux / Android)— SLA de disponibilité 99,9 % + CSM dédié— Rétention des événements bruts sur 90 joursHybridRecommandéAdmin SaaS · plan de données privéLe plan de contrôle est le nôtre ; les données d'événements brutes ne quittent jamais votre VPC. Le collecteur sur site s'exécute comme un conteneur au sein de votre infrastructure.Devis personnalisé · Volume de sièges + collecteur— Tout ce qui est dans Cloud— Collecteur d'événements sur site dans votre VPC— Événements bruts directement vers votre SIEM— BYOK — clés de chiffrement gérées par le client— Liste d'autorisation CIDR privée sur le plan de contrôle— Rétention d'audit administrateur sur 7 ansPrivéIsolé · entièrement souverainLe plan de contrôle est livré sous forme de conteneurs dans votre VPC ou votre réseau air-gap. Aucune dépendance cloud tierce à l'exécution. Le binaire client est identique au bit près.Devis personnalisé · Sièges illimités— Tout ce qui est dans Hybrid— Plan de contrôle dans votre VPC ou en isolation— Pile open source — aucune dépendance cloud— Versions de correctifs de sécurité trimestrielles— Ingénieur d'implémentation dédié— SLA, rétention d'audit et niveau de support personnalisés

Parcours d'achat

Du premier appel au déploiement.

01Appel de cadragePrésentation technique de 30 min. Nous faisons correspondre la taille de votre flotte, votre SIEM, votre IdP et votre exigence de rétention à l'une des trois formes de déploiement.
02Preuve de valeurPilote de 30 jours sur jusqu'à 50 sièges. Ensemble complet de capacités ; nous co-construisons une politique + une intégration SIEM avec votre équipe.
03Devis + contratPrix annuel fixe lié au nombre de sièges, au niveau de rétention et au niveau de SLA. DPA + MSA standard — révisions bienvenues.
04DéploiementL'installation MDM silencieuse pousse l'agent + la licence sur chaque appareil. Le SSO + le moteur de politiques entrent en service le jour même.
05En continuCSM dédié. Revues d'activité trimestrielles. Dossier de conformité disponible à la demande.

Exemple d'événement OCSF transmis à votre SIEMActivité réseau · Établie (class_uid 4001)

{
  "class_uid": 4001,
  "activity_name": "Established",
  "time": "2026-10-02T09:41:07Z",
  "device": { "hostname": "ACME-WS-0142" },
  "actor": { "process": { "name": "updater.exe" } },
  "dst_endpoint": {
    "hostname": "cdn-dl.example.net",
    "location": { "country": "RU" }
  },
  "traffic": { "bytes_out": 8601230 },
  "unmapped": { "nip.anomaly": "ewma_11.4x" }
}

Illustratif · données simulées

Parlez au commercial Enterprise.

Dites-nous votre nombre approximatif de sièges, votre SIEM et votre IdP. Nous répondrons sous un jour ouvré avec une forme de déploiement et un prix. Pas de spam. Aucun filtre au premier appel.

Ou par e-mail direct : sales@netinsightpro.com