Internet
Point d'entrée des flux à analyser selon le mode de déploiement.
Technologie
Une architecture réseau lisible.
ThreatSense surveille le trafic pris en charge par la solution et transmet des événements à une supervision automatisée. Le déploiement exact dépend de votre réseau.
Vue d'ensemble
Flux de référence.
ThreatSense
Sonde réseau, détection, filtrage DNS et blocage selon les règles configurées.
Réseau entreprise
Firewall, routeur, postes, serveurs, Wi-Fi et objets connectés restent dans l'architecture du client.
Supervision
Alertes, journaux et rapport mensuel selon les fonctions effectivement activées.
Modes de déploiement
Deux terrains, deux logiques d'installation.
L'architecture varie selon le lieu à protéger. Le mode exact (bridge, routage, réseau dédié) est validé avec votre équipe ou votre prestataire avant déploiement.
Sur site — Box
La sonde se branche sur le réseau des locaux, en mode bridge ou routage selon l'architecture existante (VLAN, Wi-Fi, IPv6, VPN).
Télétravail — Cube
Le boîtier se connecte en amont de la box internet du domicile et fournit un réseau local distinct pour les équipements professionnels.
Transparence
Technologies à documenter.
WireGuard, Suricata, Zeek, CrowdSec, DNS, Grafana, Prometheus et Loki ne doivent être présentés comme actifs qu'après validation de leur usage en production, de leur version et de leur périmètre.
Les détails d'export, de conservation des logs, de gestion des clés, de mises à jour et de sauvegarde de configuration sont à compléter.
Périmètre
Ce que ThreatSense ne fait pas.
Ne remplace pas le firewall
Le firewall professionnel et l'EDR restent dans le périmètre de votre infrastructure existante.
Ne gère pas les sauvegardes
Sauvegardes, identités et correctifs restent gérés par votre équipe ou votre prestataire habituel.
Ne certifie pas la conformité
Le rapport mensuel contribue à votre documentation de sécurité ; il ne constitue ni un certificat ni une attestation de conformité.
Aller plus loin
Une question sur l'architecture ?
Nos équipes valident avec vous le mode de déploiement adapté à votre réseau.
Nous contacter →