L’auditeur vérifie chaque décision. Sans accès à la plateforme.
En finance, il ne suffit pas de dire ce qui s’est passé : il faut le prouver. SENTINEL AI conserve le raisonnement et chaque décision avec une signature, et le journal se vérifie hors de la plateforme avec la clé publique.
Ce qui bloque aujourd’hui
Le régulateur demandera pourquoi
Une décision sur un incident doit être justifiée et reproductible.
Pour l’auditeur : le fondement de la conclusion, l’empreinte de la décision et la version des règles. Rejouer les mêmes indices donne la même empreinte.
Deviner et pulvériser les mots de passe
Les attaques sur les comptes se noient parmi des milliers d’échecs de connexion.
Force brute, pulvérisation de mots de passe, connexion après une série d’échecs et déplacement impossible sont liés en un seul dossier.
Exfiltration
Une fuite est repérée trop tard.
La collecte de fichiers sensibles, un gros envoi vers l’extérieur et un tunnel DNS sont des indices pondérés, pas des événements épars.
Conçue pour un secteur où tout est audité
Signature Ed25519
Chaîne de hachage SHA-256 ; le journal se vérifie de l’extérieur avec la clé publique.
Déterministes
Le même enregistrement donne les mêmes mots des années plus tard, dans chacune des six langues.
Rôles au moindre privilège
Jetons de 15 minutes liés à l’appareil ; les actions perturbatrices uniquement après une nouvelle authentification.
Profil UE
Un rappel des délais de notification, avec la source citée.
Du mot de passe deviné aux données volées
Pulvérisation de mots de passe, connexion réussie, fichiers rassemblés puis envoyés dehors. Quatre indices qui se noient dans le bruit isolément et forment un dossier ensemble.
- Un mot de passe essayé sur de nombreux comptesT1110.003 · Brute Force×26020,7 %
- La devinette a réussiT1110 · Brute Force×34098,9 %
- Fichiers sensibles regroupésT1074.001 · Data Staged×190>99,9 %
- Grand volume de données envoyé vers l'extérieurT1041 · Exfiltration Over C2 Channel×170>99,9 %
Ce que proposera la plateforme
- Isoler l'ordinateur
Coupe l'ordinateur du réseau tout en le laissant allumé pour l'investigation. Son utilisateur perdra l'accès aux ressources partagées.
- Restreindre l'accès à la ressource
Réduit qui peut atteindre ce dossier ou service partagé.
- Collecter les preuves
Rassemble journaux et artefacts pour l'enquête. Ne modifie rien.
Testez-la sur vos propres données
Le pilote s’installe sur un seul serveur, au sein de votre réseau. Vous verrez ce que la plateforme y détecte et combien d’alertes n’atteignent plus vos analystes.
Demander un pilote →