Enterprise · déploiement on-prem · secteurs réglementés

Gardez votre télémétrie brute
on-prem.

Le plan de contrôle cloud ne voit jamais le moindre octet des données réseau de votre parc. Seuls des digests signés avec Ed25519 remontent, à des fins de facturation et de suivi de l'état du parc. Conçu pour les services financiers, la santé, la défense et le secteur public.

Demander un devis →

Aucune donnée brute ne quitte votre réseauLa capture au niveau du noyau reste on-prem. Seuls des digests agrégés et signés franchissent la frontière.

Vos clés. Toujours.AWS KMS, Azure Key Vault, GCP Cloud KMS ou HashiCorp Vault. Nous ne détenons ni ne demandons jamais vos clés.

Collecteur compatible air-gapLa capture locale continue même en cas de panne cloud. Seul l'envoi des digests nécessite une connectivité sortante.

Détection d'altération intégréeChaque digest quotidien est signé avec Ed25519. Les digests modifiés sont rejetés, ce qui vous fournit une preuve de chaîne de possession.

Aligné conformitéUK GDPR, art. 44DORABSI C5NIS2ISO 27001 — audit en cours 2027SOC 2 Type II — audit en cours 2026

Comment fonctionne Hybrid

Quatre composants. Une seule frontière.

Seule la dernière flèche franchit le périmètre de votre réseau, et elle ne transporte qu'un digest agrégé et signé, jamais de télémétrie brute.

01 · VOTRE RÉSEAUApplication clienteL'agent installé sur chaque appareil envoie les événements bruts au collecteur via un canal local chiffré, jamais directement vers Internet.

02 · VOTRE RÉSEAUCollecteurUn conteneur situé dans votre périmètre. Il normalise les événements, les écrit dans votre stockage et signe un digest quotidien.

03 · VOTRE RÉSEAUVotre stockage objetUn stockage compatible S3 que vous contrôlez, chiffré avec vos clés KMS.

04 · NOTRE CLOUDIngestion des digestsUn point de terminaison unique et restreint. Il n'accepte que des digests JSON signés avec Ed25519, à des fins de facturation et de suivi de l'état du parc.

▲ La ligne violette représente le périmètre de votre réseau.

Sécurité & résidence des données

Que contient un digest ?

Un document JSON compact, signé avec la clé Ed25519 du collecteur, ne contenant que des compteurs agrégés. Aucun identifiant d'hôte, adresse IP, nom de processus, nom d'utilisateur ou payload.

Schéma du digest — champs, types et statut DCP
Champ	Type	Description	PII
event_count	integer	Événements capturés sur la fenêtre de 24 heures	Non
bytes_up	integer	Octets envoyés par l'ensemble des appareils	Non
bytes_down	integer	Octets téléchargés par l'ensemble des appareils	Non
top_providers	string[]	5 principaux fournisseurs cloud — aucune IP	Non
anomaly_markers	integer	Déclenchements d'anomalies EWMA sur la fenêtre	Non
tenant_id	uuid	Identifiant opaque de votre locataire	Non
date	ISO 8601	Date UTC de la période du digest	Non
signature	Ed25519	Signature du collecteur sur les champs ci-dessus	Non

Conçu pour les contraintes réglementées.

UK GDPR, art. 44La télémétrie brute des appareils ne quitte jamais votre périmètre : aucune décision d'adéquation ni clause contractuelle type (CCT) n'est donc nécessaire pour le plan de données.

DORACollecteur compatible air-gap : une panne cloud n'interrompt ni la capture locale ni l'intégrité des journaux.

BSI C5Les clés KMS gérées par le client ou un HSM on-prem satisfont aux critères OPS-10 et OPS-11.

NIS2Maintient la télémétrie critique dans le cadre des contrôles de la chaîne d'approvisionnement prévus à l'article 21, paragraphe 2, point j).

Déploiement le plus rapideVotre VM — conteneur uniqueUne seule VM ou un serveur bare-metal exécute le collecteur et un stockage objet local.

Recommandé pour la productionVotre Kubernetes — chart HelmChart Helm signé ; votre StorageClass et votre fournisseur KMS. Compatible avec Istio ou Cilium.

Natif dans le cloud du clientVotre compte AWS — TerraformBucket avec SSE + votre CMK, rôle IAM et définition de tâche, tout dans votre compte.

Prêt pour votre équipe achats.

Disponible pour les responsables achats qualifiés sous accord de confidentialité (NDA). Délai habituel : deux jours ouvrés.

Parler aux ventes

MSA avec annexe plan de données Hybrid
DPA — GDPR, art. 28, versions UE et Royaume-Uni
Questionnaire SIG-Lite / CAIQ (pré-rempli)
Tableau de correspondance des contrôles ISO 27001 (Annexe A)
SOC 2 Type II — audit en cours, objectif 2026
Synthèse exécutive du test d'intrusion
Ensemble de clés publiques Ed25519