Confiance et identité

La sécurité locale des identités et du poste.

TrustID v3 associe signaux comportementaux, contrôles du système, score de confiance et réponses prévues par la politique de l’exploitant. Le traitement s’effectue sur le poste protégé.

• Architecture Windows à onze couches de détection.
• Moteur CCD à huit agents spécialisés et mémoire de cas.
• Collecte, corrélation et décisions locales.

Une protection multicouche avec un score de confiance local.

L’édition Windows v1.5 corrèle les signaux du poste et applique des réponses selon ses règles. Elle est présentée séparément de v3 et ne dispose pas de son moteur CCD.

• Score de confiance pondéré.
• Surveillance et réponses locales.
• Règles adaptées au profil de déploiement.

L’édition hospitalière du moteur TrustID v3.

TrustID Hospitalier porte une couche métier de santé sur le moteur TrustID Core v3 : signaux DICOM et RIS, identités cliniques, contrôle d’accès par rôle, comportements médicaux et chaîne d’audit signée. Le traitement reste sur l’infrastructure de l’établissement.

• Détection d’accès patient anormaux, d’exports en masse et d’accès d’urgence non justifiés.
• Signature d’audit hybride RSA-4096 et ML-DSA-65 ; chiffrement au repos AES-256-GCM.
• Aucun flux sortant en configuration par défaut ; connecteurs PACS, RIS, annuaire et SIEM activés par l’établissement.

Vérifier l’authenticité d’un contenu, directement sur le téléphone.

Elyne Verify est une application Android de vérification de contenu entièrement locale : un détecteur dédié attribue un score aux images et vidéos générées par IA, qu’un modèle multimodal embarqué explique en langage clair. Le partage « Envoyer à Elyne » fonctionne depuis les autres applications.

• Détecteur ONNX et moteur Gemma arm64 exécutés sur l’appareil, sans envoi de données.
• Analyse de crédibilité des articles de presse annoncée, non livrée.
• Issue du volet mobile de TrustID, recentrée sur la vérification.

Une défense locale, complémentaire du contrôle agentique.

Elyne Cyber observe les signaux du système, les confronte à sa politique et applique des réponses bornées. Les modèles peuvent aider à l’analyse ; l’autorisation des actions reste déterministe. Le service est distinct d’EAS Défense.

• Collecte et corrélation locales.
• Réponses définies par les règles de l’exploitant.
• Signaux TrustID lorsque cette intégration est configurée.

Préparer les équipes SOC et CERT à des scénarios adversariaux.

Cyber Red propose des scénarios d’attaque réels dans un laboratoire autorisé. Il sert à exercer les équipes de défense et à observer les réponses de l’environnement testé.

• Actions réelles dans un périmètre défini.
• Exercices destinés aux équipes SOC et CERT.
• Observation des effets et revue des résultats.

Un adversaire d’exercice combinant attaque et défense.

Cyber Hybrid est la déclinaison d’entraînement qui associe comportements offensifs et défensifs. Elle vise les exercices de réponse : bloquer, contenir et reprendre l’initiative dans un environnement autorisé.

• Comportements offensifs et défensifs dans le même exercice.
• Périmètre de laboratoire défini avec l’opérateur.
• Résultats à apprécier par scénario.