Surveillance des événements de sécurité · sur place d’abord
Voyez chaque signal. Justifiez chaque décision.
Pharelis recueille les événements de vos sources, détecte les menaces au moyen de règles révisées par votre équipe et transforme les constats en dossiers dont la preuve reste vérifiable — entièrement dans votre propre environnement.
- service externe requis à l’exécution
- 0
- pour approuver les règles de détection et la disposition des preuves
- 2 personnes
- console bilingue
- FR · EN
Tout ce dont une équipe des opérations de sécurité a besoin, au même endroit
Des données brutes au dossier fermé, chaque étape est consignée et vérifiable.
Réception fiable
Des collecteurs authentifiés et des connecteurs livrent les lots; un lot transmis de nouveau est reconnu et n’est jamais enregistré deux fois. Chaque enregistrement est analysé, dédoublonné ou mis en quarantaine avec un motif — rien n’est perdu en silence.
Détection révisée
Règles de seuil et de séquence avec révision par deux personnes, mode fantôme pour un réglage sans risque et évaluation historique avant la mise en service.
Des constats aux dossiers
Regroupez les constats en dossiers, attribuez des responsables, suivez des plans d’intervention et exportez des dossiers d’enquête avec leurs preuves.
Enquêtes rapides
Recherche exacte de sous-chaînes parmi les acteurs, hôtes, adresses et actions, avec filtres de temps et de source, limitée à votre application.
Preuves inaltérables
Les lots d’origine sont chiffrés, vérifiés par empreinte et soumis à des audits d’intégrité. Les événements enregistrés ne peuvent pas être modifiés — pas même par le propriétaire de la base de données.
Opérations visibles
Métriques, règles d’alerte, diagnostics des travailleurs, suivi des livraisons et rapports de rapprochement montrent l’état de toute la chaîne.
Fonctionnement
Quatre étapes, toutes vérifiables.
Recueillir
Les sources poussent des lots authentifiés ou les connecteurs les tirent selon un horaire. Les points de reprise rendent les pannes et les reprises sûres.
Normaliser
Les enregistrements sont validés selon un modèle d’événement canonique. Les mauvais enregistrements sont isolés un à un, jamais tout le lot.
Détecter
Les règles évaluent des fenêtres de temps par groupe. Les constats conservent un échantillon de preuves exact et borné, ainsi qu’un historique des versions.
Intervenir
Les analystes trient les constats en dossiers, appliquent des retenues légales et livrent des avis signés à vos autres systèmes.
S’exécute là où vivent vos données
Conçu pour Kubernetes et PostgreSQL sur place, sans aucune communication vers l’extérieur.
Sur place d’abord
Déploiements API et travailleurs séparés, mises à jour progressives, budgets d’interruption et politiques réseau restrictives par défaut. Une image d’exécution minimale et signée, sans interpréteur de commandes.
Votre PostgreSQL
Des migrations versionnées exécutées par un rôle de migration restreint. Le rôle d’exécution a le moindre privilège — sans superutilisateur ni extension à installer.
Nuage privé ou public
Les mêmes images et manifestes s’exécutent sur tout Kubernetes conforme. La configuration est propre à chaque environnement; les secrets proviennent de votre coffre.
Déploiements éprouvés
Les mises à jour et retours arrière sont répétés sous trafic réel, et chaque version passe un pipeline automatisé de construction, d’essais, d’analyse et de vérification.
Sécurité et conformité dès la conception
Les contrôles sont appliqués par la plateforme, pas seulement décrits dans des politiques.
Conçu pour Protégé B
Conçu selon les pratiques Protégé B du gouvernement du Canada : moindre privilège, chiffrement, séparation des tâches et pistes d’audit complètes.
Preuves chiffrées
Les preuves sont chiffrées en AES-256-GCM, et les noms de fichiers et les journaux sont protégés par clé, de sorte que les sauvegardes ne révèlent pas le contenu. Les connexions à la base de données et au fournisseur d’identité utilisent TLS.
Isolement imposé par la base de données
La sécurité au niveau des lignes, imposée, sépare les données de chaque application, même en cas d’erreur du code applicatif.
Retenues légales et disposition
Politiques de conservation, retenues légales et disposition approuvée par deux personnes, avec des certificats d’achèvement réappliqués et vérifiés après une restauration.
Sécurité stricte du navigateur
Politique de sécurité du contenu stricte, Trusted Types, aucun script tiers et aucun pistage — dans la console comme sur ce site.
Audit complet
Chaque modification, par une personne ou par le système, est consignée dans un journal d’audit en ajout seul, avec le motif et l’auteur.
Protégé B décrit la conception du produit. L’accréditation d’un déploiement précis relève de votre organisation.
S’intègre à votre identité et à vos outils
Utilisez l’annuaire que vous avez déjà et reliez les systèmes que vous exploitez.
Microsoft Entra ID
Connexion à locataire unique, droits par application gérés par le serveur et prise en charge des défis de revendications de l’accès conditionnel.
Active Directory et Keycloak
Fédérez votre Active Directory sur place au moyen de Keycloak ou d’un autre fournisseur OpenID Connect, avec correspondance des groupes aux rôles.
Tout fournisseur OpenID Connect
Code d’autorisation avec PKCE, liste de clients approuvés et droits par application. Aucun mot de passe n’est jamais conservé.
Webhooks signés
Les constats et les événements de dossier sont livrés au moins une fois, avec des identifiants stables et des signatures horodatées que les récepteurs peuvent vérifier.
Questions fréquentes
Pharelis a-t-il besoin d’accès à Internet?
Non. Il s’exécute entièrement dans votre réseau et ne se connecte qu’aux sources, au fournisseur d’identité et aux récepteurs de webhooks que vous configurez.
Quels fournisseurs d’identité sont pris en charge?
Microsoft Entra ID directement, Active Directory sur place par fédération Keycloak, et tout fournisseur OpenID Connect conforme aux normes.
Que faut-il pour l’exécuter?
Une grappe Kubernetes, une base de données PostgreSQL 17, un stockage partagé pour les preuves chiffrées et un fournisseur d’identité. Aucun superutilisateur de base de données n’est requis.
Comment les preuves sont-elles protégées contre la falsification?
Les preuves sont chiffrées et vérifiées par empreinte, les événements enregistrés ne peuvent être ni modifiés ni supprimés hors de la fonction d’expiration encadrée, et chaque action est auditée.
La console est-elle offerte en français?
Oui. La console et ce site sont entièrement bilingues, en français et en anglais.
Peut-on tester les règles de détection sans risque?
Oui. Les nouvelles règles s’exécutent en mode fantôme et peuvent être évaluées sur des données historiques avant qu’une deuxième personne les approuve pour la production.
Prêt à le voir avec vos propres données?
Connectez-vous avec le compte de votre organisation, ou communiquez avec nous pour planifier un déploiement sur place.