Expertise
Comment nous construisons, comment nous défendons
Des composants ouverts, assemblés de la même façon à chaque mission — livrés avec la détection et la réponse déjà en fonctionnement.
Comment nous construisons
Notre stack d'infrastructure
Des composants ouverts, assemblés de la même façon à chaque mission, pour que la plateforme puisse être exploitée par l'équipe du client — ou par la nôtre, en service managé.
Calcul & virtualisation
Proxmox VE · KubeVirt · Talos Linux (nœuds immuables)
Orchestration
Kubernetes · Helm · packaging des charges et gestion des releases
Livraison & opérations
ArgoCD · GitOps · industrialisation des parcs docker-compose historiques
Réseau & stockage
Cilium (réseau et observabilité eBPF) · stockage bloc répliqué LINSTOR
IA & gouvernance
Inférence et RAG on-premise · inventaire et remédiation du shadow AI
Opérations managées
Cloud managé par abonnement · mises à jour, sauvegardes testées, supervision, maîtrise de la capacité et des coûts
Kubernetes
Proxmox VE
KubeVirt
Talos Linux
ArgoCD
Helm
Cilium
LINSTOR
Sauvegardes
Comment nous défendons
Détection et réponse
Nous déployons et exploitons la plateforme SecOps de Cyfox Software sur l'infrastructure que nous construisons. Bâtie sur l'open source. Déployable on-premise. La même règle de souveraineté que l'infrastructure en dessous.
Endpoint
EDR (basé sur Wazuh)
Télémétrie complète des postes avec prévention, détection et réponse, règles YARA et réponse active.
Télémétrie
SIEM avancé
Elasticsearch avec ingestion Graylog, détection par règles Sigma et stockage froid pour la rétention longue.
Réseau
Détection réseau
Des sondes Zeek alimentent le SIEM en télémétrie réseau : les mouvements latéraux apparaissent à côté des événements des postes.
Intelligence
Threat intelligence
Plus d'un million d'IoC issus de flux temps réel, enrichis automatiquement via MISP et OpenCTI.
Automatisation
Automatisation SOAR
Des playbooks et des runbooks sur mesure qui font passer la réponse à incident de plusieurs heures à quelques secondes.
Opérations
Gestion des cas
Automatisation alerte-vers-cas avec piste d'audit complète, sur des tableaux de bord Grafana enrichis MITRE ATT&CK.
Cyfox Software Ltd. est une plateforme tierce. La détection côté réseau passe par son intégration Zeek, pas par un produit NDR séparé.
Une plateforme que votre équipe peut exploiter
Des fondations standard, documentées, réversibles — exploitées par votre équipe ou par la nôtre, en service managé.