Tableau de bordLIVE ?

Vision temps réel de votre posture de sécurité — centre de commandement.

Score de risque · temps réel

Posture globale

47/100

Risque modéré

−12 pts ce mois

NIS2

67%

Incidents actifs

= hier

Vulns critiques

stable

Alertes 24h

+22 vs hier

MTTR moyen

4.2h

−1.8h vs M-1

Actions prioritaires

Calculées par l'IA à partir de votre infrastructure et vos risques actuels

IA · 14:38

Patcher CVE-2024-1337 sur 3 serveurs exposés

Vulnérabilité RCE exploitée activement — prod-api-01, prod-api-02, proxy-ext

CVSS 9.8 2h Coût 0 €

Investiguer le beacon C2 DNS sur poste RH-07

Communication vers cdn-static-update.ru à 13:58 — confiance IA 94%, possible compromission active

C2 Beacon 30 min Playbook disponible

Soumettre le plan NIS2 à la Direction avant le 15/03

Score NIS2 à 67% — 3 contrôles manquants pour atteindre 75%, rapport exécutif prêt

NIS2 15 min Rapport prêt

Alertes

Distribution sur les 24 dernières heures

58 événements pic à 18:00

00:00 06:00 12:00 18:00 24:00

Risque par domaine

Posture actuelle

Endpoints Critique

Réseau Élevé

Applications Moyen

Identités Moyen

Cloud Faible

Couverture surveillance

Agents et intégrations actifs

Wazuh Agent

182 / 187

Microsoft Defender

Actif

Azure Entra ID

Partiel

MySQL Logs

Non configuré

Dark Web

3 mentions détectées

TELEGRAM votre-domaine.fr 11:05

FORUM RU credentials mail 2 j

PASTEBIN config nginx 5 j

Activité récente

Événements détectés par les agents

4 derniers

Payload PowerShell encodé

SIGMA · détection comportementale

13:55

Accès API non autorisé — 401 × 50

WAZUH · bruteforce potentiel

13:55

Nouveau compte admin créé

WAZUH · privilège critique

13:55

DLL injection tentée

WAZUH · endpoint RH-07

13:55

Mon Infrastructure ?

Déclarez vos actifs — sites, serveurs, emails, cloud — pour lancer votre première surveillance.

👋

Bienvenue — commencez ici

Renseignez votre infrastructure ci-dessous. RookGuard surveille automatiquement vos sites, serveurs, emails et comptes cloud — et vous alerte en cas de menace, fuite ou tentative d'intrusion.

Aucune installation requise

Résultats en moins de 5 minutes

Surveillance 24h/24 automatique

Profil d'infrastructure

0 / 5 sections remplies

Sites web

Serveurs

Emails

Cloud

Périmètre

Sites web & domaines

URLs, domaines principaux et sous-domaines à surveiller

Non configuré

Site principal* URL complète avec https://

Domaine(s) supplémentaire(s) Un par ligne — sous-domaines, sites annexes, APIs publiques

Technologies utilisées

WordPress

Shopify

PrestaShop

React / Next.js

Symfony / Laravel

Drupal

Magento

Autre / Inconnu

Emails & comptes

Surveillance HIBP, Dehashed, fuites de credentials

Non configuré

Domaine email principal* Tous les @monentreprise.fr seront surveillés sur 12 sources

Emails critiques à surveiller en priorité Comptes admin, direction, comptabilité — les plus ciblés

Surveillance Dark Web incluse

Vos emails seront recherchés sur HIBP, Dehashed, IntelX, Telegram et 8 autres sources. Alerte immédiate si vos credentials apparaissent.

Serveurs & réseau

IPs, plages réseau, VPN, services exposés

Non configuré

Adresses IP ou plages à surveiller IPs unitaires, CIDR (/24), ou plages (x.x.x.1-50)

Ports & services critiques

HTTP/HTTPS

SSH (22)

FTP (21)

RDP (3389)

MySQL (3306)

PostgreSQL

MongoDB

Tous les ports

Type d'hébergement

Périmètre & autorisations légales

Obligatoire pour les scans actifs — protège les deux parties

Non configuré

SIRET de l'entite*

Identifie votre entite (raison sociale, secteur, effectif reels) et calcule votre classification NIS2 sur vos donnees officielles.

Nom de l'organisation / entreprise*

Fenêtre de scan autorisée

Responsable technique (RSSI / DSI)

Exclusions (IPs / domaines à ne pas scanner) Ces actifs seront ignorés par tous les scans actifs

Autorisation légale obligatoire (art. 323-1 CP)

Je suis propriétaire ou représentant légal autorisé à soumettre cette infrastructure à des tests de sécurité

Je confirme que les IPs et domaines déclarés ci-dessus font partie du périmètre autorisé

J'accepte les conditions générales d'utilisation de RookGuard et la politique de test éthique

Cloud & plateformes SaaS

Hyperscalers, clouds européens, plateformes modernes et SaaS business

Non configuré

Intégrations & connecteurs

Connectez vos outils de ticketing, notifications, SIEM, DevOps et sécurité pour automatiser la réponse aux incidents.

🚀 Récapitulatif & lancement

Remplissez les sections ci-dessus pour voir le récapitulatif

Modules qui seront lancés

Scan DNS & sous-domaines (passif)

Immédiat

Surveillance Dark Web — 12 sources

Immédiat

Scan actif (ports, vulnérabilités)

Après validation

Audit cloud AWS / Azure / GCP

Après config

Surveillance continue & alertes email

24h/24

Complétez les champs obligatoires * pour activer le lancement. RookGuard ne lancera aucun scan actif tant que les 3 autorisations légales n'ont pas été cochées.

AlertesLIVE ?

Flux de détections — acquittez, escaladez vers le SOC IA ou marquez résolu.

Critiques non lues

Total non lues

dans votre boîte

Résolues aujourd'hui

MTTR moyen

—

15 alertes affichées

Actions groupées :

Règles d'Alertes & Notifications

Seuils & conditions · Canaux de notification · Escalade & horaires

RÈGLES ACTIVES

DÉSACTIVÉES

ALERTES ENVOYÉES

Ce mois

FAUX POSITIFS

—

⚡ CANAUX DE NOTIFICATION CONFIGURÉS

Configuré

8 règles

Slack

Configuré

7 règles

SMS

Configuré

2 règles

Webhook

Non configuré

0 règles

NOM DE LA RÈGLE CONDITION SÉVÉRITÉ CANAL DESTINATAIRES 24/7 ACTION

C2 / Ransomware NDR: score >= 95 CRITIQUE slack+email+sms RSSI + Équipe 24/7

Score risque > 80 Inventaire: risk_score > 80 CRITIQUE email+slack Proprio + RSSI 24/7

CVE critique nouvelle Vuln Mgmt: CVSS >= 9.0 CRITIQUE email+slack RSSI + Tech 24/7

Brute-force > 100 Sentinel: fails > 100 / 5min ÉLEVÉE slack Équipe sécu 24/7

Credential Dark Web Dark Web: email trouvé ÉLEVÉE email+slack RSSI + RH 24/7

CHARGEMENT DU BRIEFING SOC...

Chargement du Bouclier Dirigeant…

IA Prédictive EXCLUSIF ROOKGUARD MODÈLE ACTIF ?

Prédiction d'incidents à 72h · Analyse comportementale · Score de compromission probabiliste.

/100

Indice de risque · 72h

Risque élevé

Modèle mis à jour il y a 14 min

Assets à risque critique

Action requise < 24h

Probabilité incident majeur

73%

72 prochaines heures

Signaux faibles détectés

Corrélations anormales

Fenêtres de risque prédites · 72h

Faible Moyen Élevé

Faible

Moyen

Élevé · Nuit Sam

Modéré

Faible

Ven 18h Sam 00h Sam 12h Dim 00h Dim 18h

Assets · probabilité de compromission 72h

Triés par probabilité décroissante et horizon d'exposition

IA · SCORE

91%

srv-db-prod-01 Base de données PostgreSQL

< 18h 3 signaux

78%

ws-finance-07 Poste Finance — Windows 11

< 24h 3 signaux

67%

srv-app-03 Serveur applicatif Node.js

24-48h 3 signaux

58%

fw-edge-01 Pare-feu Fortinet

24-48h 3 signaux

41%

srv-backup-02 Serveur de sauvegarde

48-72h 3 signaux

34%

ad-dc-01 Active Directory — DC primaire

48-72h 2 signaux

22%

api-gateway-prod API Gateway

> 72h 1 signal

Pourquoi ce risque ?

Explications générées par Claude

Pattern comportemental similaire à l'incident de janvier 2025 (détecté 34h avant).

3 IOCs identiques à la campagne APT29 active en Europe (source CERT-FR).

Activité nocturne anormale sur assets critiques — corrélation forte avec ransomware.

Chaîne de compromission probable : poste → AD → serveurs de production.

Actions préventives

Recommandées par l'IA · validation requise

Urgent

Isoler ws-finance-07 et auditer les connexions des 48h

Alice M. · Avant 20h00

Urgent

Patcher CVE-2024-0985 sur srv-db-prod-01

Bob D. · Ce soir

Important

Forcer réauthentification MFA sur les comptes Finance

Admin IAM · Dans 2h

Important

Bloquer IP range 185.220.0.0/16 au pare-feu

Ops · Dans 1h

Précision du modèle

Métriques sur 30 et 90 jours

Prédictions correctes 30j 87%

Faux positifs 8%

Incidents prévenus 90j 23

Signaux faibles · corrélations détectées par l'IA

Anomalies sous le seuil d'alerte, mais corrélables à un risque futur

IA · COMPORTEMENTAL

il y a 2h

Corrélation anormale : 3 postes Finance actifs entre 02h et 04h (non habituel)

il y a 4h

Pattern pré-exfiltration : volume upload externe x8 vs moyenne 30j

il y a 6h

Tentative de désactivation Windows Defender sur 2 postes (bloquée)

Hier 23h12

Requête LDAP inhabituelle depuis srv-app-03 vers AD — reconnaissance potentielle

Hier 21h00

Connexion RDP depuis IP inconnue (185.220.x.x · Tor exit node)

Hier 18h00

Pic de requêtes DNS vers domaines enregistrés < 30j (indicateur C2)

Voir les menaces actives Les signaux confirmés ont alimenté 6 menaces dans le SOC IA

Copilot IA CLAUDE SONNET 4.6 ?

Expert cybersécurité connecté à votre infrastructure — analyses, remédiation guidée, OSINT.

URGENCE

Beacon C2 actif

RH-07 · Confiance 94%

CVE

CVE-2024-1337

3 serveurs · CVSS 9.8

NIS2

3 contrôles manquants

Score 67% · avant 15/03

DARK WEB

3 mentions actives

— · Telegram

RookGuard · Copilot IA

claude-sonnet-4.6

Claude Copilot · expert cybersécurité

Bonjour Antone. Je suis connecté à votre infrastructure Za Toriko avec accès à vos alertes, vulnérabilités, score NIS2 et signaux Dark Web.

Je peux analyser votre posture actuelle, expliquer une menace, rédiger un plan de remédiation ou vous guider sur un contrôle NIS2. Que voulez-vous explorer en premier ?

Entrée pour envoyer · Shift+Entrée pour saut de ligne Contexte tenant injecté automatiquement

CONTEXTE INJECTÉ

Client Za Toriko

Score risque 47 / 100

Vulnérabilités 7 critiques

Dark Web Scan actif

Incidents 4 actifs

NIS2 67%

Prompts rapides

Session actuelle

Messages 0

Modèle Sonnet 4.6

Latence ~1.2s

Compliance & Audit ?

Vue consolidée de la conformité réglementaire · Contrôles, gaps et roadmap de remédiation par framework.

Score Global

74%

↑ +4 pts ce mois

NIS2 Obligatoire

70%

NIS2 Directive

RGPD Obligatoire

80%

RGPD / GDPR

ISO 27001 Recommandé

79%

ISO 27001:2022

SOC 2 Optionnel

62%

SOC 2 Type II

Problèmes Cross-Framework

MFA non imposé

RGPD ISO 27001 NIS2

Critical

Logs insuffisants

ISO 27001 SOC 2 NIS2

High

Credential exposure (dark web)

RGPD NIS2 ISO 27001

Critical

PCA/PRA non testé

NIS2 ISO 27001 SOC 2

High

RGPD-1

Licéité du traitementArt. 6 — Base légale documentée pour chaque traitement

Medium✓ Conforme

RGPD-2

Droits des personnesArt. 15-21 — Accès, rectification, suppression, portabilité

Medium∼ Partiel

RGPD-3

Privacy by DesignArt. 25 — Protection des données dès la conception

Medium∼ Partiel

RGPD-4

Registre des traitementsArt. 30 — Registre des activités de traitement à jour

Medium✓ Conforme

RGPD-5

Analyse d'impact (DPIA)Art. 35 — AIPD pour traitements à risque élevé

Medium∼ Partiel

RGPD-6

Sécurité des donnéesArt. 32 — Chiffrement, pseudonymisation, résilience

Medium✓ Conforme

RGPD-7

Notification violationsArt. 33-34 — Notification CNIL sous 72h

Medium✓ Conforme

RGPD-8

Transferts internationauxArt. 44-49 — Clauses contractuelles types, BCR

Medium✓ Conforme

RGPD-9

DPO désignéArt. 37-39 — Délégué à la Protection des Données nommé

Medium✓ Conforme

RGPD-10

Contrats sous-traitantsArt. 28 — Contrats conformes avec garanties suffisantes

Medium∼ Partiel

A.5

Politiques de sécurité de l'informationRevue et approbation par la direction

Medium✓ Conforme

A.6

Organisation de la sécuritéRôles, responsabilités, séparation des tâches

Medium✓ Conforme

A.7

Sécurité des ressources humainesAvant, pendant et après l'emploi

Medium∼ Partiel

A.8

Gestion des actifsInventaire, propriété, classification, restitution

Medium✓ Conforme

A.9

Contrôle d'accèsPolitique, gestion des accès utilisateurs, responsabilités

Medium✓ Conforme

A.10

CryptographiePolitique d'utilisation des mesures cryptographiques

Medium✓ Conforme

A.12

Sécurité opérationnelleProcédures, protection malware, sauvegardes, journalisation

High∼ Partiel

A.17

Continuité d'activitéRedondance, PCA/PRA, tests réguliers

Critical✕ Non conforme

Art. 20

Gouvernance cybersécuritéApprobation direction, formation dirigeants

High✓ Conforme

Art. 21(a)

Analyse des risquesPolitiques d'analyse des risques SI

High∼ Partiel

Art. 21(b)

Gestion des incidentsDétection, réponse, notification

Critical✕ Non conforme

Art. 21(c)

Continuité d'activitéPCA/PRA, sauvegardes, gestion de crise

Critical✕ Non conforme

Art. 21(d)

Sécurité supply chainÉvaluation fournisseurs, clauses contractuelles

High∼ Partiel

Art. 21(h)

CryptographiePolitiques de chiffrement

Medium✓ Conforme

Art. 21(j)

Authentification multi-facteursMFA sur accès privilégiés

High✓ Conforme

Art. 23

Notification ANSSIAlerte 24h, rapport 72h, rapport final 1 mois

Critical✕ Non conforme

CC1

Environnement de contrôleIntégrité, éthique, structure organisationnelle

Medium✓ Conforme

CC2

Communication et informationQualité de l'information, communication interne/externe

Medium∼ Partiel

CC3

Évaluation des risquesIdentification et analyse des risques

Medium∼ Partiel

CC6

Contrôles d'accès logiques et physiquesRestriction, gestion des accès

High∼ Partiel

CC7

Opérations systèmeDétection d'anomalies, gestion des incidents, recovery

High✕ Non conforme

CC8

Gestion des changementsProcessus de changement documenté et contrôlé

Medium✓ Conforme

Roadmap Remédiation

Phase 1 — Immédiat (J+0 à J+7) 15 J/H

▸ Activer MFA sur tous les comptes admin

▸ Révoquer les clés compromises (dark web)

▸ Documenter la procédure de notification ANSSI 24h

Phase 2 — Court terme (J+7 à J+30) 45 J/H

▸ Déployer Privacy by Design (RGPD Art. 25)

▸ Audit complet des droits IAM

▸ Mettre en place DLP (Data Loss Prevention)

▸ Segmentation réseau systèmes critiques

Phase 3 — Moyen terme (J+30 à J+90) 123 J/H

▸ ISO 27001 gap analysis complet

▸ Formation équipes RGPD

▸ Renouveler la politique sécurité

▸ Formaliser et tester PCA/PRA cyber

▸ Certification SOC 2 Type II — préparation

Historique des audits

15 avr. 2026

Audit interne NIS2 — Q1 2026Périmètre : réseau, identités, incidents

En cours

02 mars 2026

Revue RGPD — DPO externeMise à jour registre traitements + PIA

Validé

18 janv. 2026

Pentest externe — cabinet WavestoneScope : périmètre exposé + API

Validé

10 juin 2026

Audit NIS2 — certification ANSSIPremière certification officielle

Planifié

Sept. 2026

Audit SOC 2 Type II — pré-certificationPréparation avec auditeur externe

Planifié

Wizard NIS2 / RGPD ?

Checklist interactive guidée · Preuves à constituer · Génération documentation officielle

Score global conformité : 74%

NIS2 — Directive (UE) 2022/2555 70%

14 / 20 exigences · Transposition France : oct. 2024

Gouvernance (Art.20)3/4

Approbation politique sécurité par la direction

Formation cybersécurité des dirigeants

RSSI désigné et rattaché au COMEX

Reporting cyber trimestriel au COMEX

Analyse des risques (Art.21§2a)2/3

Analyse de risques formalisée (EBIOS RM)

Cartographie des actifs critiques

Registre des risques révisé semestriellement

Gestion des incidents (Art.23)2/4

Procédure de notification ANSSI sous 24h

Procédure de notification sous 72h (rapport complet)Urgent

Log des incidents sur 12 mois minimum

Exercice de crise cyber annuel

Continuité d'activité (Art.21§2c)2/3

Plan de Continuité d'Activité (PCA) documenté

Plan de Reprise d'Activité (PRA) testé

RTO/RPO définis pour les actifs critiques

Sécurité chaîne d'approvisionnement (Art.21§2d)1/3

Inventaire des fournisseurs IT critiques

Clauses sécurité dans les contrats fournisseursUrgent

Évaluation sécurité fournisseurs cloud

Mesures techniques (Art.21§2e-j)4/4

Chiffrement des données au repos et en transit

MFA sur tous les accès privilégiés

Scan de vulnérabilités régulier

Politique de patch management

RGPD — Règlement EU 2016/679 80%

18 / 23 exigences · Applicable depuis mai 2018

Registre des traitements (Art.30)2/3

Registre des traitements tenu et à jour

Finalités et bases légales documentées

Durées de conservation définies

Droits des personnes (Art.15-22)3/4

Procédure d'accès aux données personnelles

Procédure de rectification / suppression

Procédure de portabilité des données

Délai de réponse < 30 jours documenté

Sécurité des données (Art.32)3/4

Chiffrement des données personnelles au repos

Chiffrement des données en transit (TLS 1.3)

Contrôle d'accès basé sur les rôles

Tests de sécurité réguliers

Notification violations (Art.33-34)2/3

Procédure notification CNIL sous 72h

Procédure notification personnes concernéesUrgent

Log des violations documenté

DPO & Gouvernance2/3

DPO désigné (si obligatoire)

Formation annuelle équipe au RGPD

Analyses d'impact (AIPD) pour traitements à risque

ISO 27001:2022 58%

55 / 93 exigences · Renouvellement : déc. 2026

Contexte organisationnel (Clause 4)2/3

Périmètre SMSI défini et documenté

Parties intéressées identifiées

Politique SMSI approuvée

Leadership (Clause 5)2/3

Engagement de la direction formalisé

Rôles et responsabilités sécurité définis

Objectifs sécurité mesurables fixés

Contrôles Annex A (93 contrôles)2/4

Contrôles organisationnels (37/37)

Contrôles humains (8/8)

Contrôles physiques (14/14)

Contrôles technologiques (34/34)

Score par framework

NIS2

70%

RGPD

80%

ISO 27001

58%

Documents à produire

Registre des traitementsÀ jour

Existe

Politique de confidentialitéÀ réviser

Existe

Procédure DSAR (droits personnes)Accès OK · Portabilité manquante

Partiel

Analyses d'impact (AIPD)2 sur 4 réalisées

Partiel

Contrats DPA fournisseursÀ contractualiser

Manquant

Déclaration d'applicabilité (SoA)58% des contrôles couverts

Partiel

Plan de traitement des risquesÀ rédiger

Manquant

Contacts régulateurs

ANSSI

cert-fr@ssi.gouv.fr · 01 71 75 84 68

CNIL

notifications@cnil.fr · 01 53 73 22 22

CERT-FR

cert-fr@ssi.gouv.fr · Urgence 24/7

Score ANSSI — 42 MesuresFR ?

Guide d'hygiène informatique · 42 mesures essentielles · Référentiel n°1 France · Calcul automatique

Score global

sur 100 points

Conformes

0 / 42

mesures validées

Partielles

en cours

Non conformes

à traiter

Progression globale — 0/100 — Insuffisant

Conforme Partiel Non conforme

Référence : Guide d'hygiène informatique ANSSI — v2 — 42 mesures Dernière mise à jour : 21/04/2026

Sensibiliser et former

4 mesures · 0 conformes · 0 partielles

01 Former les équipes à la sécurité informatique

02 Sensibiliser aux risques de l'ingénierie sociale (phishing, vishing)

03 Mettre en place une charte informatique signée par les utilisateurs

04 Maîtriser les accès physiques aux locaux et équipements sensibles

Connaître le SI

4 mesures · 0 conformes · 0 partielles

05 Identifier et classer les actifs critiques du système d'information

06 Cartographier le réseau et maintenir un schéma à jour

07 Inventorier les logiciels et licences installés

08 Documenter et contrôler les flux réseaux autorisés

Authentification

5 mesures · 0 conformes · 0 partielles

09 Définir et appliquer une politique de mots de passe robuste (12+ car., complexité)

10 Protéger les mots de passe stockés (hachage bcrypt/argon2, coffre-fort)

11 Activer le MFA sur tous les accès sensibles (VPN, admin, cloud)

12 Privilégier l'authentification forte pour les ressources critiques

13 Révoquer immédiatement les accès des personnes qui quittent l'organisation

Sécuriser les postes

5 mesures · 0 conformes · 0 partielles

14 Chiffrer les disques durs des postes de travail et laptops (BitLocker/FileVault)

15 Configurer un pare-feu local sur chaque poste

16 Déployer et maintenir un antivirus/EDR à jour sur tous les postes

17 Activer les mises à jour automatiques du système d'exploitation

18 Limiter les droits utilisateurs au strict nécessaire (principe du moindre privilège)

Sécuriser le réseau

4 mesures · 0 conformes · 0 partielles

19 Segmenter le réseau (VLAN, DMZ) pour isoler les environnements sensibles

20 Sécuriser le WiFi d'entreprise (WPA3, réseau invité séparé, 802.1X)

21 Imposer un VPN pour tous les accès distants au SI

22 Filtrer les flux entrants et sortants via un pare-feu périmétrique

Sécuriser l'administration

5 mesures · 0 conformes · 0 partielles

23 Dédier des postes et comptes spécifiques aux tâches d'administration

24 Limiter au strict minimum le nombre de comptes à privilèges

25 Journaliser toutes les actions d'administration (qui, quoi, quand)

26 Utiliser un bastion ou solution PAM pour les accès privilégiés

27 Changer impérativement les mots de passe par défaut des équipements

Gérer le nomadisme

3 mesures · 0 conformes · 0 partielles

28 Appliquer une politique de sécurité sur les appareils mobiles (MDM)

29 Interdire l'utilisation de clés USB non autorisées ou non chiffrées

30 Chiffrer toutes les communications mobiles (VPN, TLS, messagerie sécurisée)

Maintenir à jour

4 mesures · 0 conformes · 0 partielles

31 Définir et respecter une politique de mise à jour (patch management)

32 Anticiper les fins de support des logiciels et OS (fin de vie)

33 Tester les mises à jour critiques en environnement de test avant déploiement

34 Isoler du réseau les systèmes qui ne peuvent pas être mis à jour

Superviser et réagir

4 mesures · 0 conformes · 0 partielles

35 Activer la journalisation centralisée (SIEM) sur tous les équipements critiques

36 Définir une politique de rétention des logs (minimum 1 an pour NIS2)

37 Corréler les événements de sécurité pour détecter les attaques

38 Détecter et alerter sur les comportements anormaux (UEBA, NDR)

Préparer les incidents

4 mesures · 0 conformes · 0 partielles

39 Définir et documenter un plan de réponse aux incidents (PRI)

40 Organiser des exercices de crise réguliers (tabletop, simulation)

41 Effectuer des sauvegardes régulières selon la règle 3-2-1

42 Tester régulièrement les procédures de restauration des sauvegardes

Le "Guide d'hygiène informatique" ANSSI recense 42 mesures organisées en 10 thèmes. Publié par l'Agence Nationale de la Sécurité des Systèmes d'Information (ssi.gouv.fr). Non prescriptif mais fortement recommandé pour toute organisation française.

ssi.gouv.fr ↗

Journal d'activité ?

Traçabilité complète des actions réalisées sur la plateforme — NIS2 Art. 21 §2(b).

Charger les 30 jours précédents

Gestion des IncidentsLIVE ?

Suivi des incidents de sécurité — de la détection à la clôture post-mortem.

Incidents ouverts

En investigation

SOC IA assigné

Résolus ce mois

MTTR —

Notifiés ANSSI

NIS2 Art. 23

Nouveau 0

INC-2026-0091

C2 Beacon détecté — RH-07

P1 il y a 35min

Investigation 0

INC-2026-0089

Kill chain multi-étapes — phishing → lateral movement → C2

P1 depuis 2h

INC-2026-0090

Brute force SSH externe — 550 tentatives

P2 depuis 4h

Containment 0

INC-2026-0087

Fuite credentials dark web — 3 comptes

P2 depuis 1j

Résolu 0

INC-2026-0086

Anomalie accès S3 bucket

P3 clos hier

INC-2026-0085

Certificat TLS expiré

P4 clos il y a 2j

INC-2026-0084

Payload PowerShell encodé — FIN-PC-14

P2 clos il y a 3j

War RoomCRISE ACTIVE ?

Centre de commandement incident — coordination temps réel de l'équipe de réponse.

—

Chronologie de l'incident

—

Cellule de crise

A. Scanvic

Directeur · Décideur

RookGuard SOC IA

Analyste IA · Lead technique

J. Dupont

Victime · Poste RH-07

Actions rapides

MITRE ATT&CK · Kill Chain

T1566.001 · Spearphishing Attachment

T1055.001 · DLL Injection

T1071.004 · DNS C2 Channel

T1003.001 · LSASS Memory (suspected)

Simulateur de CriseNIS2 ?

Exercices de simulation tabletop — testez votre capacité de réponse face à des scénarios réalistes.

Ransomware LockBit

Un ransomware chiffre le DC principal et se propage sur le réseau. Les sauvegardes sont partiellement compromises.

⏱ 2h-3h👥 4-8 pers.Difficulté élevée

Fuite de données clients

Une base de données clients est exfiltrée. Notification CNIL/ANSSI obligatoire. Gestion médias et clients.

⏱ 1h30-2h👥 3-6 pers.Difficulté moyenne

DDoS sur infrastructure

Attaque DDoS volumétrique sur les services web. Indisponibilité totale pendant les heures de pointe.

⏱ 1h-1h30👥 2-4 pers.Difficulté standard

Compromission fournisseur

Votre fournisseur cloud est compromis (type SolarWinds). Évaluation de l'impact et déconnexion d'urgence.

⏱ 2h-3h👥 4-6 pers.Difficulté élevée

Menace interne

Un employé avec accès privilégié exfiltre des données sensibles avant son départ. Détection et confinement.

⏱ 1h30👥 3-5 pers.Difficulté moyenne

APT État-nation

Intrusion persistante sophistiquée. L'attaquant est présent depuis 6 mois. Investigation forensique avancée.

⏱ 3h-4h👥 5-10 pers.Difficulté expert

Exercices réalisés

19 avr. 2026

Ransomware LockBit — exercice tabletop4 participants · Durée 2h15 · Score réponse : 72/100

Terminé

12 mars 2026

Fuite de données — notification CNIL3 participants · Durée 1h40 · Score réponse : 85/100

Terminé

15 mai 2026

APT État-nation — exercice grandeur natureExercice planifié avec équipe élargie

Planifié

Playbooks & Workflow ?

Procédures automatisées de réponse aux incidents — déclenchement manuel ou automatique via SOC IA.

Playbooks actifs

Exécutions ce mois

Temps moyen saved

4.2h

Taux succès

94%

🔒 Ransomware Response

Actif

Isolation réseau → Snapshot forensique → Kill process → Scan IOC → Restauration backup → Post-mortem

123456 6 étapes · Dernière exéc. il y a 2j

🎣 Phishing Containment

Actif

Quarantaine email → Reset password → Scan pièce jointe → Blocage IOC → Alerte utilisateurs → Rapport

123456 6 étapes · Dernière exéc. hier

🌐 Brute Force Mitigation

Actif

Détection seuil → Blocage IP fail2ban → Alerte SOC → Vérification comptes → Rapport d'activité

12345 5 étapes · 12 exéc. ce mois

🔑 Credential Leak Response

Actif

Détection dark web → Reset passwords → Vérification MFA → Audit sessions actives → Notification utilisateur

12345 5 étapes · Dernière exéc. aujourd'hui

📡 C2 Detection & Kill

Actif

Détection beacon → Blocage DNS/IP → Isolation host → Analyse mémoire → Scan réseau latéral → Éradication

123456 6 étapes · Dernière exéc. il y a 1h

📋 NIS2 Notification ANSSI

Actif

Qualification incident → Alerte initiale 24h → Rapport intermédiaire 72h → Rapport final 1 mois → Archivage

12345 5 étapes · 1 exéc. ce mois

🛡️ DDoS Mitigation

Brouillon

Détection volumétrique → Activation WAF → Redirection Cloudflare → Monitoring → Post-analyse

12345 5 étapes · Jamais exécuté

📊 Insider Threat

Désactivé

Détection anomalie comportementale → Audit accès → Restriction droits → Investigation RH → Rapport

12345 5 étapes · En attente validation

Plan de Remédiation ?

Actions correctives priorisées — issues des audits, du Wizard NIS2, et des recommandations SOC IA.

Actions totales

Plan de remédiation

Critiques ouvertes

Action immédiate

En cours

En traitement

Terminées

Complétées

#ActionSourcePrioritéStatutÉchéanceAction

R-01

Formaliser PCA/PRA cyber avec tests annuelsNIS2 Art. 21 §2(c) · Aucun plan existant

Wizard NIS2 Critique Non démarré 15 mai 2026

R-02

Notification ANSSI sous 24h — procédure documentéeNIS2 Art. 23 §4 · Processus inexistant

Score ANSSI Critique Non démarré 20 mai 2026

R-03

Segmentation réseau systèmes critiquesANSSI · Serveurs prod et postes sur même VLAN

Score ANSSI Critique En cours 30 mai 2026

R-04

Déployer Wazuh sur 100% des endpointsCouverture actuelle : 40% · Objectif : 100%

SOC IA Critique En cours 15 juin 2026

R-05

Évaluation sécurité des 3 fournisseurs cloud non auditésNIS2 Art. 21 §2(d) · Supply chain

Wizard NIS2 Critique En cours 01 juin 2026

R-06

Exercice de gestion de crise cyber annuelNIS2 Art. 21 §2(b) · Dernier exercice : 19 avr.

Wizard NIS2 Moyen En cours 30 juin 2026

R-07

AIPD pour traitements sensibles (vidéosurveillance, RH)RGPD Art. 35 · 2 traitements non évalués

Wizard NIS2 Moyen En cours 15 juil. 2026

R-08

MFA déployé sur tous les accès privilégiésNIS2 Art. 21 §2(j) · 100% des comptes admin

Wizard NIS2 Faible Terminé ✓ 02 mars

R-09

Chiffrement données au repos (AES-256)NIS2 Art. 21 §2(h) · Toutes bases de données

Score ANSSI Faible Terminé ✓ 18 janv.

NIS2 — Tableau de bord conformité ?

Directive (UE) 2022/2555 · 13 exigences · Suivi temps réel de votre conformité NIS2

Chargement du dashboard NIS2…

Équipe & Accès ?

Gestion des membres et permissions RBAC — Chargement...

Membre	Rôle	Audits	Dernière activité	Statut	Actions

Rôle actif : Administrateur

Gestion des utilisateurs

Lancer des audits

Voir les résultats

Exporter les rapports

Modifier la configuration

Accès Dark Web Monitor

Accès Ransomware Feed

Gérer les playbooks

Supprimer des données

Accès API complète

Gestion des utilisateurs

Lancer des audits

Voir les résultats

Exporter les rapports

Modifier la configuration

Accès Dark Web Monitor

Accès Ransomware Feed

Gérer les playbooks

Supprimer des données

Accès API complète

Gestion des utilisateurs

Lancer des audits

Voir les résultats

Exporter les rapports

Modifier la configuration

Accès Dark Web Monitor

Accès Ransomware Feed

Gérer les playbooks

Supprimer des données

Accès API complète

Voir les résultats

Exporter les rapports

Lancer des audits

Modifier la configuration

Accès Dark Web Monitor

Accès Ransomware Feed

Gérer les playbooks

Gestion des utilisateurs

Supprimer des données

Accès API complète

Voir les résultats

Exporter les rapports

Lancer des audits

Modifier la configuration

Accès Dark Web Monitor

Accès Ransomware Feed

Gérer les playbooks

Gestion des utilisateurs

Supprimer des données

Accès API complète

Matrice des permissions

Rôle	Audits	Dark Web	Cloud	SOC	Admin
ADMIN	✓	✓	✓	✓	✓
AUDITEUR	✓	✓	✓	—	✗
ANALYSTE	◉	◉	◉	—	✗
RAPPORTEUR	◻	✗	✗	✗	✗
OBSERVATEUR	◉	✗	✗	✗	✗

✓ Accès complet ◉ Lecture seule ◻ Limité ✗ Aucun accès

Licence & Facturation

Plan actif · Consommation temps réel · Simulateur de tarifs

RookGuard

—

Forfait endpoints

—

Connectés

—

Rétention logs

∞

Coût mensuel

—

Consommation temps réel Mise à jour en direct

0 endpoints actifs

sur 0 de votre forfait · 0 disponibles

0255075100

Simulateur de tarifs

Ajustez votre forfait

Déplacez le curseur pour ajuster votre nombre d'endpoints ou changer d'offre

Endpoints souhaités 80

10750150022503000

Essentiel

15€ / endpoint / mois

1 200€ /mois

14 400€ / an

✓ EDR + SIEM + SOC IA 24/7

✓ XDR + NDR + Dark Web

○ Aperçu conformité NIS2

◆ RECOMMANDÉ

Sovereign

25€ / endpoint / mois

2 000€ /mois

24 000€ / an

✓ Tout Essentiel, plus :

★ Conformité NIS2 complète + audits

✓ Analyste dédié · SLA 5 min

—

Historique des factures

RookGuard

app.rookguard.fr/onboarding

Mon profil ?

Informations personnelles · Sécurité du compte · Notifications

Informations personnelles

A. Scanvic

Administrateur · Depuis mars 2026

Nom complet

Téléphone

Rôle

Administrateur (modifiable dans Équipe & Accès)

Sécurité du compte

Mot de passe

Dernière modification : il y a 28 jours

Authentification 2FA

Activée · TOTP (Google Authenticator)

ACTIF

Sessions actives

Chargement…

Clés API personnelles

Chargement…

Journal de connexion

Chargement…

Préférences ?

Notifications · Affichage · Langue · Intégrations

Notifications

Alertes critiques

Email + SMS immédiat

Alertes hautes

Email uniquement

Rapport hebdomadaire

Résumé chaque lundi 8h

Alertes Slack

Canal #security-alerts

Notifications navigateur

Push en temps réel

Affichage & Langue

Langue de l'interface

Fuseau horaire

Format de date

Thème

Mode Expert par défaut

Afficher toutes les vues techniques au démarrage

Comment fonctionne RookGuard ? ?

Ce qui est installé · Ce qui est collecté · Hébergement France

🔒

Aucune donnée métier ne quitte votre SI

Seules les métadonnées de sécurité (hashes, IOCs, scores) sont transmises.

Hébergement 100% France

OVHcloud Paris · AES-256 · SecNumCloud.

⚡

Agent léger — zéro impact

<1% CPU · <50 MB RAM · Installation 15 min.

✓ Ce qui est installé

✓

Agent Wazuh (open-source, auditable)

Code source public GitHub. Logs système + détection comportementale.

✓

Service Windows / daemon Linux (15 MB)

Priorité basse. Invisible pour l'utilisateur.

✓

Certificat TLS client

Chaque agent est authentifié cryptographiquement.

✗ Ce qui n'est jamais collecté

✗

Contenu des fichiers

Seulement les hashes SHA-256. Jamais le contenu.

✗

Emails, messages, données perso

Zéro accès aux communications. RGPD by design.

✗

Keylogging ou captures d'écran

Impossible techniquement par architecture.

Flux de données

Votre infrastructure

🖥 Agent Wazuh

☁ API Cloud

🔗 Syslog

→

RookGuard Cloud FR

🤖 IA Détection

🔍 Threat Intel

🏛 NIS2 Engine

→

Vous — DSI

📊 Alertes 24h/24

🤖 3 actions IA/jour

📋 Rapports Board

Attack · Simulation

Simulation & Red Team IA ?

⚔ Attack · Breach Simulator · Attacker's Eye · Red Team IA 24/7 · Drift Detection

Breach Simulator IA Exclusive

Simule une attaque réelle sur votre infrastructure sans risque. Mesure l'impact réel et génère le rapport.

✓ Simulation Ransomware Bloqué 94%

▲ Simulation Lateral Movement Passé 3 couches

▲ Exfiltration données Détecté en 4.2min

Attacker's Eye View IA Exclusive

Vous voyez votre infrastructure exactement comme un attaquant depuis internet. Temps réel.

$ recon --target votre-domaine.fr --mode attacker

▲ Port 8080 admin panel accessible sans auth

● S3 bucket backup-2023 exposé — données lisibles

▲ SQLi non patchée — pivot possible vers DB

▲ 3 sous-domaines oubliés détectés

Red Team IA 24/7 Continu

Agent IA qui joue le rôle d'un attaquant sophistiqué en continu. Rapport chaque matin.

Rapport Red Team — Ce matin 07:00

· Port 8080 admin panel accessible sans auth

· S3 bucket backup-2023 exposé — données lisibles

· SQLi non patchée — pivot possible vers DB

· 3 sous-domaines oubliés détectés

Drift Detection Post-Deploy

Détecte automatiquement si un déploiement a dégradé votre posture de sécurité.

Deploy v2.4.1 — 09:30 ✓ Stable

Deploy v2.4.0 — hier 14:20 ▲ Drift +12pts

Deploy v2.3.9 — lundi ✓ Stable

SUPPLY CHAIN · CYBER · TIERS

Vendor Risk Score ?

MONITORING ACTIF Scoring cyber automatique de vos fournisseurs · Alertes compromission · Supply chain risk

Fournisseurs suivis

Tiers évalués

Critique

Action immédiate

Risque élevé

Surveillance renforcée

Moyen

Risque acceptable

Sains

Conformes

ALERTE — Fournisseur compromis détecté

Fournisseur EMEA · Brèche signalée il y a 2h sur HaveIBeenPwned · 3 400 credentials exposés · Votre accès VPN utilise ce fournisseur

Tous les fournisseurs — Score cyber

SÉLECTIONNEZ UN FOURNISSEUR

Cliquez sur un fournisseur pour voir le détail de son score cyber et les recommandations.

🔴 ANALYSE IA SUPPLY CHAIN

Analyse en cours...

CONFORMITÉ · CONTINUITÉ · NIS2 ART.21

PCA / PRA Cyber ?

Plan de Continuité & Reprise d'Activité · Génération automatique · NIS2 Article 21 obligatoire

ACTIFS CRITIQUES

→ voir Inventaire Assets

RTO MOYEN

—

Recovery Time Objective

RPO MOYEN

—

Recovery Point Objective

DERNIER TEST

Mar 2026

✓ Succès — 82%

NIS2 Article 21 — Mesures de gestion des risques

Le PCA/PRA est obligatoire. 80% des PME/ETI n'en disposent pas. Ce module génère automatiquement votre plan complet.

Section 1 — Actifs & Services critiques

Service	Criticité	RTO	RPO	Responsable	Dépendances
ERP (SAP)	Critique	4h	1h	DSI	AD, DB Oracle, Réseau
Messagerie (M365)	Élevé	2h	15min	IT	Azure AD, Internet
Site web / E-commerce	Moyen	24h	4h	Web	CDN, BDD, API paiement
Système de Paie	Critique	8h	24h	RH / DSI	ERP, BDD RH, URSSAF

Section 2 — Procédures de reprise par scénario

Section 3 — Cellule de crise

Rôle	Nom	Téléphone	Email	Backup

Section 4 — Historique des tests

Calendrier des prochains tests

Section 5 — Génération automatique du PCA/PRA

Document professionnel 20-30 pages — Conforme NIS2 Art.21 · ANSSI · ISO 22301

📄

PDF Complet

20-30 pages · Signable

📝

Word Éditable

.docx · Personnalisable

🎯

PCA Complet

Analyse + Procédures + Fiches

📋

✓ Analyse des risques et impacts (BIA)

✓ Procédures de reprise par scénario

✓ RTO/RPO détails et priorités

✓ Historique des tests de restauration

📋

✓ Inventaire des actifs critiques

✓ Cellule de crise et contacts d'urgence

✓ Fiches réflexes opérationnelles

✓ Conformité NIS2 Art.21 & ISO 22301

— N° —

Posture cyber

—

● Système nominal 4 min de lecture

Bonjour, Antone.

Tout est sous contrôle. Voici ce qui mérite votre attention aujourd’hui.

Alertes 24h —

Vulnérabilités —

Conformité NIS2 —

01 — Cette nuit · 00h–08h

Chargement…

Alertes traitées

—

Critiques

—

remontées au SOC

Agents en ligne

—/ —

Wazuh actifs

Uptime SOC

99.9%

● nominal

02 — Tendance · 7 derniers jours

« — »

— Analyse RookGuard

Score risque · 7j

— — —

03 — Plan d'action

Aucune urgence opérationnelle

Votre posture cyber est stable. Voici les actions à plus long terme qui auront le plus d'impact sur votre score.

04 — Météo cyber mondiale

Synthèse du jour

Analyse en cours…

— Synthèse IA RookGuard

05 — Veille du jour

Actualités cyber

Chargement…

Briefing généré par RookGuard

REPORTING · DIRECTION · BUDGET

Preuve de Valeur ?

Depuis la mise en service de RookGuard · Arguments pour le CODIR · ROI calculé et sourcé

RISQUE FINANCIER ÉVITÉ

2,4M€

Depuis 12 mois

ROI DE L'INVESTISSEMENT

1:14

INCIDENTS BLOQUÉS

847

HEURES DSI ÉCONOMISÉES

312h

Automatisation RookGuard

INCIDENTS DÉTECTÉS & BLOQUÉS — 12 DERNIERS MOIS

2026-04Test Incidentcritical

2026-03Ransomware détecté — srv-prod-03P1

2026-03Exfiltration données clients via APIP1

2026-03Compromission compte admin VPNP2

2026-03DDoS sur infrastructure publiqueP2

POSITION SECTORIELLE

Top 28%

des entreprises similaires en France

↑ Top 35% il y a 6 mois

BUDGET ANNUEL ROOKGUARD

Coût abonnement annuel172K€

Risque évité estimé2,4M€

ROI net×13,9

🚀 ARGUMENTS PRÊTS POUR LE CODIR

📊

En 12 mois, RookGuard a bloqué l'équivalent de 2,4M€ de dommages potentiels pour un coût annuel de 172K€. ROI : ×14.

REPORTING · DIRECTION · EXCLUSIF ROOKGUARD

Cyber Risk Board ? ★ EXCLUSIF

Sources : IBM Cost of Data Breach 2024 · ANSSI Panorama 2024 · CESIN Baromètre 2024 · Alertes RookGuard live

SOURCES OFFICIELLES IBM Cost of a Data Breach 2024 ANSSI Panorama 2024 CESIN Baromètre 2024 —

🏢 Votre organisation Chargement du profil… Modifier

IMPACT MÉDIAN ESTIMÉ

—

Coûts directs + indirects

WORST CASE (RANSOMWARE)

—

Rançon + arrêt + amendes

VOTRE IRF VS SECTEUR

—

Calcul en cours…

PRIME ASSURANCE ESTIMÉE

—

📊 Vue DSI — Analyse détaillée 📋 Vue DG — Synthèse exécutive 🎛 Simulateur de scénarios

DÉCOMPOSITION FINANCIÈRE DE L'IMPACT MÉDIAN —

Chargement…

BENCHMARK SECTORIEL

Chargement…

SYNTHÈSE EXÉCUTIVE

Chargement…

MATRICE PROBABILITÉ × IMPACT

Chargement de la matrice…

SCÉNARIOS DÉTAILLÉS

Chargement…

Configurer votre organisation

SECTEUR

NOMBRE D'EMPLOYÉS

CHIFFRE D'AFFAIRES ANNUEL (€)

PRIME ASSURANCE CYBER (€/AN)

COUVERTURE ASSURANCE (€)

SURVEILLANCE · AGENT · DÉTECTION

Agent RookGuard & Détection ?

Chargement…

COUVERTURE MENACES PME

—%

Chargement…

Comment ce chiffre est calculé ↗

SCORE MATURITÉ EDR

—

Chargement…

AGENTS DÉPLOYÉS

—

Chargement…

RÈGLES ACTIVES

—

Chargement…

MODULES WAZUH ACTIFS

—

🏷 COUVERTURE MITRE ATT&CK

14 tactiques · données live

VOTRE CLÉ TENANT — À INCLURE DANS CHAQUE DÉPLOIEMENT

—

Endpoints déployés / quota

— / —

📊 SCORE MATURITÉ EDR — DÉTAIL DES 4 COMPOSANTS PONDÉRÉS

🖥 AGENTS DÉPLOYÉS — INVENTAIRE COMPLET

Données live · Wazuh fleet

GUIDES DE DÉPLOIEMENT EN MASSE

Les endpoints s'enregistrent automatiquement dans Mon Infrastructure

Installation en une commande — idéal pour tests et petits parcs

Chargement de la cle tenant...

Le script détecte l'OS, télécharge le bon package, installe l'agent, et l'enregistre avec votre clé tenant. Temps d'installation : ~30 secondes.

Déploiement via GPO — pour les parcs Windows sous Active Directory

Méthode recommandée pour 50+ postes Windows. Les machines installent l'agent automatiquement au prochain redémarrage.

1 Téléchargez l'installeur MSI

RookGuard-Agent-1.0.msi (8.2 Mo)

2 Placez-le sur un partage réseau accessible

\\dc01\Software\RookGuard\RookGuard-Agent-1.0.msi

3 Créez la GPO de déploiement

gpmc.msc → Nouvelle GPO → Computer Configuration → Policies → Scripts → Startup

@echo off
msiexec /i "\\dc01\Software\RookGuard\RookGuard-Agent-1.0.msi" /quiet /norestart TENANT_KEY=VOTRE_TOKEN_TENANT

4 Liez la GPO à votre OU cible

Les machines du domaine installeront l'agent au prochain reboot. Elles apparaîtront dans Mon Infrastructure sous 5 minutes.

Microsoft Intune / SCCM — pour les environnements hybrides et cloud

Idéal pour les postes nomades et les parcs gérés via Azure AD / Entra ID.

1 Intune → Apps → Windows → Line-of-business app

Uploadez RookGuard-Agent-1.0.msi comme application métier.

2 Paramètres d'installation silencieuse

msiexec /i "RookGuard-Agent-1.0.msi" /quiet TENANT_KEY=VOTRE_TOKEN_TENANT

3 Assignez à vos groupes d'appareils

Assignment → Required → All devices (ou groupe spécifique). Intune pousse l'agent automatiquement.

SCCM : même principe via Software Center → Applications → Deploy. Utilisez la détection MSI ProductCode pour éviter les réinstallations.

Ansible — pour les parcs Linux et les équipes DevOps/SRE

Playbook prêt à l'emploi. Supporte Debian, Ubuntu, RHEL, CentOS, Rocky, AlmaLinux.

rookguard-deploy.yml

---
- name: Deploy RookGuard Agent
  hosts: all
  become: yes
  vars:
    tenant_key: "VOTRE_TOKEN_TENANT"
  tasks:
    - name: Download agent
      get_url:
        url: "https://app.rookguard.fr/agent/{{ tenant_key }}/latest.deb"
        dest: /tmp/rookguard-agent.deb
    - name: Install agent
      apt:
        deb: /tmp/rookguard-agent.deb
      when: ansible_os_family == "Debian"
    - name: Configure tenant
      command: /opt/rookguard/rgctl configure --key {{ tenant_key }}
    - name: Start agent
      systemd:
        name: rookguard-agent
        state: started
        enabled: yes

Exécution : ansible-playbook -i inventory.ini rookguard-deploy.yml
L'agent se connecte automatiquement et apparaît dans Mon Infrastructure sous 2 minutes.

Packages à télécharger — installation manuelle ou via vos outils

Windows MSI

RookGuard-Agent-1.0.msi · 8.2 Mo

Debian / Ubuntu DEB

rookguard-agent-1.0.deb · 6.8 Mo

RHEL / CentOS RPM

rookguard-agent-1.0.rpm · 7.1 Mo

macOS PKG

RookGuard-Agent-1.0.pkg · 9.4 Mo

Après installation manuelle, configurez la clé tenant : /opt/rookguard/rgctl configure --key VOTRE_TOKEN_TENANT

Docker / Cloud — pour AWS, Azure, GCP et les architectures conteneurisées

Intégrez l'agent dans vos images de base ou déployez via sidecar container.

Dockerfile — intégration dans gold image

FROM ubuntu:24.04
RUN curl -sL https://app.rookguard.fr/agent/install/VOTRE_TOKEN_TENANT | bash
CMD ["/opt/rookguard/rgctl", "start", "--foreground"]

AWS User Data — pour les EC2 / ASG

#!/bin/bash
curl -sL https://app.rookguard.fr/agent/install/VOTRE_TOKEN_TENANT | sudo bash
systemctl enable rookguard-agent

Terraform / Pulumi : ajoutez le script dans user_data de vos instances. Chaque VM naît protégée dès le premier boot.

EMPREINTE AGENT — moyenne sur la flotte

NIVEAUX DE PROTECTION

DÉFENSE · SENTINEL · BOUCLIER ACTIF · BROADCAST 24/7

Bouclier Actif.

LIVE

Chargement…

01 — BRIEFING OPÉRATIONNEL

0 millisecondes.

Pour patcher tout le parc.

Chargement…

« On patche avant que l'attaque arrive. »

02 — POSTURE · SCORE LIVE

DÉPLOIEMENTS 24H

depuis le dernier cycle cron

TENANTS PROTÉGÉS

protections cumulées

DERNIER PATCH

—

BROADCAST MÉDIAN

0ms

—

03 — TIMELINE DÉPLOIEMENTS10 dernières · feed live

Chargement…

04 — CRON STATUS · SCHEDULE

Dernier déploiement

—

Prochain scan cron

—

Fréquence

Toutes les 30 minutes (*/30 * * * *)

Mode

LIVE · broadcast réel

SURVEILLANCE · LOGS EXPERT

Log Sentinel LIVE ?

SIEM intégré · Corrélation IA · Anomalie détection · Rétention 12 mois.

ANOMALIES / 24H

↑ 12 vs hier

ÉVÉNEMENTS / MIN

2 840

EPS moyen

RÈGLES ACTIVES

dont 6 IA

FAUX POSITIFS

3.2%

↓ 0.8% ce mois

SCORE IA DÉTECTION

96%

précision modèle

Sentinel — Flux temps réel

[INIT] Sentinel IA démarré — 38 règles chargées · EPS cible : 2 840

[12:14:20] [INFO] [FIREWALL] Connexion acceptée — 192.168.1.42:443 → api.votre-domaine.fr

[12:14:20] [INFO] DarkWeb scheduler: next scan in 5h58m [12:14:21] [WARN] [WAF] Requête suspecte bloquée — User-Agent: sqlmap/1.7

[12:14:22] [ALERT] [AUTH] Brute force détecté — 185.220.x.x → /auth/login · 1 847 req/h

[12:14:23] [INFO] [SYSLOG] SSH session opened — user admin@srv-prod-01

[12:14:24] [CRIT] [DNS] C2 Beacon DNS détecté → cdn-static-update.ru · IA confiance 94%

[12:14:25] [WARN] [FIM] Modification /etc/passwd — hash SHA256 changé · utilisateur: www-data

[12:14:26] [INFO] [CLOUD] AWS CloudTrail: ConsoleLogin from 91.134.x.x — MFA: true

[12:14:27] [WARN] [NGINX] Rate limit triggered — 10.0.0.42 → /api/v1/users · 429 Too Many Requests

[12:14:28] [INFO] [OSINT] Domaine client mentionné — canal Telegram threat actor « NoName057 »

[12:14:29] [ALERT] [SCAN] Scan SYN détecté — 10.0.0.42 → 1 024 ports en 8 secondes

▌

ANOMALIES DÉTECTÉES

BRUTE FORCE CRITIQUE