Elyne Corp / sécurité des systèmes agentiques

EAS Défense

L’agent propose. EAS vérifie les droits, décide avant l’action et conserve la preuve.

Un plan de contrôle local pour les agents IA : identités, capacités, politique signée, exécution sous contrôle et journal vérifiable. Elyne Red Unifiée est fournie pour éprouver le dispositif dans un périmètre autorisé.

Demander une évaluation Comprendre l’architecture

Décision déterministePolitique signéeConfinement OS qualifié en laboratoireRed Unifiée fournie

Architecture

Comment EAS protège un système agentique

Cette animation montre cinq états successifs : l’agent seul, les flux exposés, puis l’ajout d’EAS, de Cyber et du confinement OS. Chaque étape dure cinq secondes ; la dernière reste affichée.

Entrées

Prompt utilisateur

Document fourni ou récupéré

Autre agent

Réponses API et MCP

EAS · sas de contrôle

Identité vérifiée · appels tracés

Confinement OS · processus géré

Agent IAraisonne et propose

Action vérifiée avant l’effet

Ressources de l’agent

MémoireContexteRAGFichiers

Lectures et écritures contrôlées

Sorties

Outils, API, MCP

Fichiers et code

Décisions

Messages aux agents

Action hors politique refusée

▤ Journal de preuve signé

Système surveillé par Elyne CyberMITRE ATT&CK · système

EAS audite et décide.Les actions sont vérifiées avant leur effet ; les décisions et preuves sont conservées.MITRE ATLAS · attaques contre l’IA

Elyne Cyber · défense complémentaire.Service local séparé, encore actif si EAS est arrêté.

Confinement OS en laboratoire.Profil Windows signé : une sonde et son enfant vérifiés. Un agent complet reste à qualifier.

1/5 · Agent seul

Mécanismes

Une autorité séparée de l’agent

EAS articule la décision, l’exécution et la preuve. Les modèles peuvent analyser ou proposer ; la politique de l’exploitant fixe ce qui est autorisé.

01 / POLITIQUE

Une règle vérifiable avant l’effet

Identités et capacités sont évaluées selon une SecurityPolicy signée. Le moteur déterministe peut autoriser, contraindre, soumettre à revue ou refuser l’action.

02 / MÉDIATION

Des outils sous contrôle

Le ToolBroker examine les demandes d’outils et leurs paramètres. Les actions sensibles raccordées passent par les autorisations d’EAS avant leur exécution.

03 / FRONTIÈRE OS

Un confinement Windows natif

Pour les processus qu’EAS lance et gère, un profil signé peut imposer une identité AppContainer et des permissions OS limitées.

04 / PREUVE

Un journal qui se vérifie

Les décisions et événements sont conservés dans un ledger chaîné. La qualification recoupe reçus, effets observés et état du système.

Mise en œuvre

Deux niveaux d’intégration

EAS peut commencer par les actions d’un agent existant, puis ajouter une frontière OS lorsque son processus est lancé et géré par EAS.

Agent raccordé

L’agent conserve son mode d’exécution. EAS décide et audite les actions qui passent par ses interfaces ; les autres chemins doivent être raccordés ou limités par l’environnement.

Intégration progressive des outils sensibles
Politique et traces centralisées dans EAS

Processus géré

EAS démarre un processus prévu par une politique signée dans un contexte Windows restreint. Le laboratoire a vérifié des refus OS et l’identité d’un processus enfant.

Profil de permissions défini à l’avance
Qualification du logiciel cible avant déploiement

Validation

Des effets observés en laboratoire

Les essais sur le clone Windows relient une demande, la décision d’EAS, le refus effectif et les traces correspondantes. Les preuves restent rattachées à la version testée.

Accès fichier

Refus direct observé

Une sonde confinée a tenté l’accès à un canari interdit. Le refus Windows et l’intégrité du canari ont été contrôlés.

Réseau

Sortie ciblée refusée

Un essai de connexion a été refusé depuis le processus confiné, avec un contrôle positif pour distinguer le confinement d’une panne réseau.

Processus enfant

Identité conservée

Un enfant a conservé le jeton AppContainer et son arrêt a été vérifié lors de l’arrêt piloté par EAS.

Exploitation

Services et journal vérifiés

Après les essais, le laboratoire a contrôlé l’état d’EAS, celui d’Elyne Cyber et la vérification du ledger.

Périmètre de preuve : essais distincts sur le clone Windows, documentés dans les qualifications R43, R44, R45 et R48. Le confinement intégral d’un agent tiers complet reste à qualifier selon son intégration et ses besoins.

Validation adversariale

Elyne Red Unifiée est fournie avec EAS

La défense est accompagnée de son outil d’épreuve. Red exécute des scénarios autorisés et documente les observations pour rejouer une campagne après chaque évolution. Elyne Lab Director peut piloter et consolider ces évaluations.

Découvrir les trois produits

Scénarios alignés sur MITRE ATT&CK et ATLAS
Attaques réelles dans un périmètre autorisé
Résultats et preuves séparés des simples intentions de test

Disponibilité

Évaluer EAS sur ton environnement

La version Windows R45 est proposée en évaluation technique accompagnée. Le port Linux poursuit sa qualification de laboratoire. L’intégration commence par les capacités et les ressources qu’il faut réellement protéger.

Parler à l’équipe Elyne Corp