Console preview
Essayez la console
Essayez la console
sans vous connecter
Nous avons reproduit avec des données d'exemple l'écran qu'un analyste consulte chaque jour.
Ouvrez un incident, examinez les preuves du verdict, puis approuvez ou refusez une demande d'isolement.
Aperçu construit avec des données d'exemple. Il ne s'agit pas de données clients réelles et les boutons ne déclenchent aucune action.
Incidents ouverts
214 alertes regroupées en 3 incidents (exemple)Exécution de rançongiciel suspectée · CASE-2611-0412
- Preuve Après ouverture de la pièce jointe invoice_1103.docm, création d'un processus enfant PowerShell (T1566.001, T1059.001)
- Preuve Exécution de vssadmin.exe delete shadows /all /quiet (T1490)
- Preuve Extension de 412 fichiers modifiée en 6 secondes
- Raisonnement Les trois actions se suivent sur le même hôte en moins de 7 minutes, dans le même ordre que la phase d'exécution d'un rançongiciel
- Verdict Exécution de rançongiciel suspectée · confiance 0,94
- Recommandation Isoler l'hôte du réseau (approbation du responsable requise) · vérifier les 4 boîtes aux lettres qui ont reçu la même pièce jointe
Trace : hash d'entrée 9f3a…c21e · modèle v3.2 · politique P-07 · Lire la trace d'un verdict
Tentative d'envoi externe par le chatbot interne · CASE-2611-0381
- Preuve Instruction cachée dans un document téléversé (« Ignore les instructions précédentes… »)
- Preuve Le chatbot appelle l'outil de consultation client 12 fois plus que d'habitude
- Preuve Tentative d'envoi vers une adresse externe avec l'outil mail.send (bloquée par la politique)
- Raisonnement L'ordre des appels d'outils suit les instructions du document. C'est le schéma d'une injection de prompt indirecte (OWASP LLM01)
- Verdict Détournement d'outils par injection de prompt · confiance 0,88
- Recommandation Fermer la session · bloquer la source du document · retirer au chatbot le droit d'envoi externe
Téléchargement massif en pleine nuit · CASE-2611-0377
- Preuve Connexion VPN à 02:14, en dehors de la plage horaire habituelle (de 9 h à 19 h)
- Preuve 1 820 fichiers téléchargés en 40 minutes depuis le dépôt de documents de conception (30 par jour en moyenne d'habitude)
- Preuve Le même compte figure sur la liste des départs prévus (intégration RH)
- Raisonnement Fort écart par rapport au comportement de référence du compte. Il peut toutefois s'agir d'une période de passation, une vérification humaine est donc nécessaire
- Verdict Fuite d'informations internes possible · confiance 0,71
- Recommandation Limiter les téléchargements du compte · faire vérifier par le responsable du service
Actions en attente d'approbation humaine
L'IA n'exécute pas seule les actions à fort impactIsolement réseau de FIN-PC-0412CASE-2611-0412 · demandé à 09:42 · raisonnement en 6 étapes
Limitation des téléchargements du compte kim.***CASE-2611-0377 · demandé à 02:58 · confiance 0,71
Chaque approbation ou refus est journalisé avec son auteur, l'heure et les preuves consultées.
Carte de couverture défensive
Résultats des tests de la red team et de la blue team (exemple)Initial AccessTA0001
ExecutionTA0002
PersistenceTA0003
Privilege EscalationTA0004
Defense EvasionTA0005
Credential AccessTA0006
DiscoveryTA0007
Lateral MovementTA0008
CollectionTA0009
Command and ControlTA0011
ExfiltrationTA0010
ImpactTA0040
Cliquez sur une case pour voir le résultat de la technique.
Rapport d'exploitation d'octobre
Valeurs d'exempleAlertes reçues8 412Regroupées en 61 incidents
Incidents dont l'analyste a modifié le verdict4Cause et règle corrigée jointes
Verdicts rendus sans preuve0Pas de preuve, pas de verdict
- Incidents confirmés comme faux positifs, leur cause et la règle de détection corrigée
- Incidents manqués puis retrouvés plus tard, avec l'explication
- Liste des actions approuvées ou refusées par une personne
- Techniques d'attaque à intégrer aux tests de la red team du mois suivant
Les indicateurs du rapport et leur méthode de mesure sont décrits dans Comment nous mesurons la qualité des verdicts de l'IA.