URAEUS · Gamme de sécurité d'infrastructureURAEUS — la sécurité qui résiste à la brèche.
Une gamme de solutions d'infrastructure conçues autour d'un principe simple : protéger vos données même quand la première ligne de défense est franchie.
La question n'est plus « va-t-on être attaqué ? » mais « qu'est-ce que l'attaquant peut faire avec ce qu'il obtient ? ». URAEUS répond à cette question.
Defense in Depth
Plusieurs couches de protection indépendantes. Si l'une tombe, les autres tiennent : chaque couche part du principe que la précédente a été compromise.
Pare-feu et isolation réseau
Serveurs séparés par rôle
Chiffrement applicatif des données
Zero Trust
Aucun composant ne fait confiance à un autre par défaut. Chaque accès est explicitement autorisé, journalisé et révocable.
Authentification par jeton unique
Accès réseau sur liste blanche
Journal de chaque opération
Moindre privilège
Chaque service n'accède qu'à ce dont il a strictement besoin. Un compte dédié par rôle, jamais de super-utilisateur partagé.
Identifiants dédiés par service
Aucun accès administrateur exposé
Séparation code / clés / données
Isolation réseau
Les composants sensibles n'ont aucune connexion Internet : ils sont injoignables depuis l'extérieur.
Serveurs sensibles sans accès Internet
Règles de pare-feu explicites uniquement
Trafic interne sur réseau privé
02 — Les produits
Les solutions de la gamme.
Chaque produit répond à un besoin de sécurité précis. Ils peuvent être déployés indépendamment ou combinés.
● Disponible
CITADEL
Infrastructure Defense in Depth
Architecture multi-serveurs isolée avec chiffrement applicatif des données au repos. Si quelqu'un accède à votre base de données, il ne voit que des données illisibles.
Surveillance en temps réel de votre infrastructure : détection des comportements anormaux, alertes et réponse automatisée aux menaces connues.
Surveillance continue des événements système
Corrélation d'alertes (SIEM léger)
Tableaux de bord temps réel
Bientôt disponible
○ En développement
AEGIS
Protection des postes et serveurs
Agent léger sur chaque poste ou serveur : détection des fichiers malveillants, surveillance des processus suspects, blocage des comportements de rançongiciel.