La plateforme Pharelis
Tous les modules offerts aujourd’hui dans la console, regroupés selon les cinq volets de la plateforme. Chaque module est accessible aux rôles qui en ont besoin.
Cette page ne présente que des modules offerts. Les travaux prévus figurent sous « À venir » sur la page d’accueil.
Surveillance de la sécurité
Des données brutes au dossier fermé, chaque étape est consignée et vérifiable.
Sources et réception
Passerelle syslog, connexions de flux, agents Pharelis Collector avec suivi de pulsation et de tampon disque, téléversements et connecteurs planifiés. Un atelier de formats de journaux et un concepteur visuel de pipelines, testés sur des échantillons avant usage.
Reçus et quarantaine
Un reçu pour chaque lot, le résultat de chaque enregistrement, des contrats d’analyse et une quarantaine qui conserve chaque enregistrement rejeté avec son motif.
Règles de détection
Registre des règles, modèles, éditeur visuel de conditions, aperçu sur échantillon, mode fantôme, évaluations historiques et promotion par deux personnes.
Catalogue des menaces et couverture vérifiée
Scénarios de menace publiés avec leurs variantes de règles et l’état des champs dans vos données. La couverture distingue les détections installées de celles dont le fonctionnement est démontré, et montre les lacunes.
Constats, incidents et dossiers
Constats avec historique des versions et échantillons de preuves bornés, incidents qui regroupent les constats liés, dossiers avec responsables et plans d’intervention, dossiers d’enquête exportables.
Événements, chasse et tableaux de bord
Recherche exacte dans les événements, langage de requête Pharelis sur les événements, constats, incidents, dossiers et l’archive, et tableaux de bord de requêtes enregistrées.
Entités et chemins d’attaque
Utilisateurs, comptes de service, hôtes, adresses et applications vus dans les événements ou importés d’un inventaire, leur graphe, les actifs silencieux et les chemins d’attaque vers vos actifs critiques.
Anomalies de comportement
Les journées où un compte ou un hôte se comporte autrement que d’habitude ou que ses pairs, avec l’explication du pointage et des réglages.
Identités non humaines et leurres
Comptes de service, identités gérées, clés, applications OAuth et agents d’IA, avec leur comportement normal et leur dérive; comptes, clés, balises de documents et sentinelles DNS factices qui déclenchent une règle intégrée.
Renseignement sur les menaces
Flux de partenaires, de serveurs TAXII ou téléversés, listes de refus, d’autorisation, de personnes clés et d’actifs critiques, correspondances et recherches rétroactives qui ne modifient rien sans votre accord.
Actions d’intervention et guides
Actions du catalogue par le courtier d’actions, échelle de confiance de politiques avec mode fantôme, approbations dans la console ou par lien signé, guides d’intervention versionnés et questions « Était-ce vous? » aux utilisateurs.
Migration de la détection
Téléversez des exportations IBM QRadar ou Microsoft Sentinel, examinez la correspondance de chaque règle et installez les propositions retenues comme brouillons.
Centre de commande TI
Un seul inventaire de ce que vous exploitez, de qui en est responsable et de ce qui a changé — sur place comme dans le nuage, en lecture seule par conception.
Carte du parc et fiche de ressource
Chaque ressource de vos périmètres avec son responsable, ses sources, sa fraîcheur, ses attributs, les ressources liées et l’historique de ses changements, alertes et situations.
Kubernetes et OpenShift
Grappes, nœuds, espaces de noms, charges de travail et machines virtuelles KubeVirt et, sur OpenShift, ses opérateurs et groupes de machines.
Virtualisation
Machines virtuelles, hôtes, grappes et stockage de Proxmox VE, vSphere et KubeVirt, avec la couverture Proxmox Backup Server de chaque invité. Proxmox Datacenter Manager peut aussi servir de source.
Infonuagique
Abonnements Azure, comptes AWS et projets Google Cloud avec leurs ressources. Les connecteurs infonuagiques s’authentifient par identité de charge de travail fédérée plutôt que par des clés stockées.
Posture
Vérifications de configuration des fournisseurs infonuagiques et rapports de politiques Kubernetes, ramenés à un seul référentiel de contrôles.
Dérive et infrastructure en tant que code
Les ressources gérées par Terraform, Argo CD, Helm, CloudFormation, les déploiements ARM ou Deployment Manager, celles qui ne le sont pas, et une synchronisation de l’état Terraform.
Situations
Alertes regroupées par ressource, avec responsable, changements récents sur la ressource et ses voisines, journal des événements et diagnostic IA facultatif. Prenez-en acte ou résolvez-les au même endroit.
Récepteurs Alertmanager
Des récepteurs webhook, chacun avec son jeton, pour que les alertes Prometheus deviennent des signaux liés aux ressources de la carte du parc.
Propriété
Responsables déduits des étiquettes, libellés, espaces de noms, piles d’infrastructure en tant que code et groupes d’annuaire, avec saisie manuelle et taux de couverture par rapport à une cible.
Relais
Inscrivez des relais avec des jetons à usage unique, suivez leur état et révoquez-les. Les relais gardent l’inventaire à jour par surveillance des changements et relectures périodiques.
Manifestes et santé des connecteurs
Téléchargez chaque manifeste signé et remettez les définitions de rôles exactes au responsable du système; suivez la fraîcheur, le dernier succès et le résultat des tâches de chaque connecteur.
Exportation du parc
Vos ressources, leurs liens et l’historique de leurs attributs en un paquet signé, en JSON Lines et CSV, à conserver ou à transférer ailleurs.
Tableau de bord de direction
À quel point le parc est complet, attribué, sécurisé et à jour, avec la requête derrière chaque chiffre pour la vérifier.
Mes TI
Une page d’accueil pour tous : décrivez ce dont vous avez besoin dans vos propres mots, relisez la demande avant de l’envoyer, et suivez vos demandes et les décisions qui vous attendent.
File des demandes
La vue du centre de services sur toutes les demandes de ses périmètres : tri, attribution, commentaires, liens et exécution, avec cibles de service, sondage sur le temps perdu à la fermeture et historique complet.
Approbations
Toutes les approbations qui vous attendent — actions d’intervention, demandes TI, changements ou accès — tranchées dans la console, par courriel, dans Teams ou dans Slack. Chaque décision, quel que soit le canal, passe par une même vérification de l’état, de l’échéance, de la séparation des tâches, de l’autorisation et de la politique.
Espaces de travail, recherche et boîte de réception
Chaque rôle voit un menu court pour son travail, avec une recherche dans les pages et les enregistrements, une boîte de réception de ce qui vous attend et une barre de questions.
IA privée
Une IA qui aide les gens à décider, sur l’infrastructure de votre choix. Elle ne modifie jamais rien d’elle-même.
Assistant de sécurité
Une conversation sur un constat, un dossier ou un pipeline de journaux; chaque message lance une nouvelle analyse de ses preuves actuelles.
Enquêter avec l’IA
Analyse guidée et évaluations consultatives des constats, incidents et dossiers, avec l’historique des analyses examinées.
Diagnostic des situations
Un diagnostic facultatif, en lecture seule, d’une situation TI, qui cite ses preuves et ce qui a changé juste avant.
Copilote de détection
Décrivez un comportement en français ou en anglais; obtenez une ébauche de règle avec des événements fictifs qui doivent ou ne doivent pas correspondre, passés dans le véritable moteur.
Relier des journaux avec l’IA
Un assistant guidé qui propose la correspondance d’un nouveau format de journaux; vous la vérifiez et la corrigez sur un petit échantillon.
Assistant des avis
Collez un avis de sécurité; l’IA en dresse les techniques ATT&CK et les indicateurs, et la page les compare au catalogue et à vos données.
Bibliothèque de connaissances
Guides et références versionnés que l’IA peut citer, utilisés seulement après approbation, avec groupes de lecteurs, conservation et retenues légales.
Registre de preuves, évaluation et bulletin de l’IA
Chaque exécution consignée avec ses empreintes; des évaluations sur des cas synthétiques étiquetés; un bulletin qui compare les résultats de l’IA aux décisions consignées par les personnes.
Orientation des demandes et notes d’approbation
Indique si ce qu’une personne a écrit est une question, une demande, un problème, un changement ou un signalement, et où l’acheminer; une note facultative aide l’approbateur à décider. L’IA ne crée ni ne tranche rien.
Assistant d’aide
Répond aux questions sur la console à partir de son aide bilingue seulement, jamais de vos enregistrements.
Confiance et preuves
Les contrôles sont appliqués par la plateforme, pas seulement décrits dans des politiques.
Journal d’audit et révisions
Qui a changé quoi, quand et pourquoi, avec l’historique de chaque enregistrement révisé. Le contenu des preuves n’apparaît jamais dans le journal.
Audits et rapprochement des preuves
Des audits d’intégrité planifiés des preuves conservées et des rapports de rapprochement entre ce qui a été reçu et ce qui a été conservé.
Conservation et archive
Politiques de conservation, catégories de documents, retenues légales et plans de disposition; une archive en stockage objet à écriture unique avec manifestes signés, interrogeable par la chasse et réhydratée au besoin.
Preuves de contrôle
Les faits consignés par le produit — vérification de la chaîne d’audit, conservation et retenues, état des sources, séparation des révisions, délais de traitement des dossiers, intégralité du registre de l’IA — mis en correspondance avec des référentiels de contrôle reconnus, avec des dossiers de preuves signés pour les auditeurs.
Couverture de la journalisation
Compare les événements réellement conservés aux catégories d’événements recommandées et présente les lacunes comme des tâches, avec les actifs silencieux qui devraient transmettre des événements.
Centre de rapports
Rapports de direction, d’exploitation, de détection, d’intervention, de conformité et d’IA calculés à partir des enregistrements conservés, planifiés ou sur demande, en français et en anglais.
Notes à la direction
Un résumé hebdomadaire de l’activité, des incidents, des délais d’intervention, des familles de menaces, de l’état des sources, de la couverture et des décisions attendues.
Ces contrôles décrivent la conception du produit. La certification ou l’accréditation d’un déploiement précis relève de votre organisation.
Déploiement et identité
Conçu pour votre Kubernetes et votre PostgreSQL, sans aucune communication vers l’extérieur.
Fournisseurs d’identité
Microsoft Entra ID à locataire unique avec prise en charge des défis de l’accès conditionnel, Active Directory fédéré par Keycloak, ou tout fournisseur OpenID Connect, avec correspondance des groupes aux rôles.
Autorisations et espaces de travail
Droits par application gérés par le serveur, modèles de rôles et droits par périmètre; espaces Sécurité, Exploitation, Infonuagique, Direction, Gouvernance et administration de la plateforme.
Avis et webhooks
Courriel, Microsoft Teams, Slack ou webhooks signés, en français, en anglais ou les deux, par des canaux approuvés par un opérateur. Les webhooks sont livrés au moins une fois avec des signatures vérifiables.
Clients d’IA par MCP
Reliez un client d’IA au moyen du Model Context Protocol; il agit en votre nom, avec votre connexion, votre application et vos autorisations.
Exploitation de la plateforme
Tâches, travailleurs, livraisons, diagnostics, performance de l’API et métriques montrent l’état de toute la chaîne; connexions d’annuaire et sauvegardes protégées du registre des suppressions, avec la preuve que les restaurations fonctionnent.
Services partagés
Des groupes de locataires pour les organisations qui servent plusieurs applications : console de groupe, bibliothèque de contenu révisé déployé sous forme de brouillons, et utilisation avec budgets et refacturation.
Prérequis
Kubernetes, PostgreSQL 17, un stockage partagé pour les preuves chiffrées et un fournisseur d’identité OpenID Connect; un hôte de modèles si vous utilisez l’IA.
Prêt à le voir avec vos propres données?
Connectez-vous avec le compte de votre organisation, ou communiquez avec nous pour planifier un déploiement dans votre environnement.