01
Cartografía
Identificación de los puntos de escucha críticos con su CISO.
Paso 01
Catálogo de productos
Familia Réseau
SYLink DPI Pro
Sonda DPI 10 G · 70.000 IPs · 5 años de almacenamiento
Sonda DPI pasiva de alta capacidad para hospitales, regiones, operadores críticos y grandes grupos: 10 Gbps SFP+ o RJ45, hasta 70.000 IPs, 5 años de almacenamiento comprimido. Máquina del tiempo forense plurianual.
El producto, en palabras claras
Para qué sirve SYLink DPI Pro
Sonda DPI pasiva de alta capacidad para hospitales, regiones, operadores críticos y grandes grupos: 10 Gbps SFP+ o RJ45, hasta 70.000 IPs, 5 años de almacenamiento comprimido. Máquina del tiempo forense plurianual.
Para recordar
SYLink DPI Pro — Sonda DPI 10 G · 70.000 IPs · 5 años de almacenamiento.
El manual técnico
Cómo usarlo
Caja negra de 5 años, IA soberana embebida
Architecture identique à la DPI Mini mais dimensionnée pour les grands volumes : 10 Gbps en capture continue, jusqu'à 70 000 IPs et 5 ans de rétention. Le format de compression propriétaire 1:350 conserve l'intégralité des métadonnées et un échantillon de payload, suffisant pour reconstruire la chaîne d'attaque.
Couplage natif avec SYLink AI (déployé sur le même rack ou en cluster séparé) pour le triage des alertes, la corrélation des signaux faibles, et la rédaction automatique des rapports forensiques.
Capacidades clave
- Captura 10 Gbps en modo pasivo TAP/SPAN
- Almacenamiento 5 años, compresión 1:350
- SYLink AI para el triaje y la correlación
- Máquina del tiempo sobre 5 años de histórico
Dónde se sitúa el producto en su topología
Integración en su red
Sonde DPI 10 G en passif sur SPAN cœur de SI. 70 000 IP supervisés, 5 ans de stockage compressé (ratio 1:350) pour les besoins forensiques longue durée. Idéale OIV / grands groupes.
Pipeline de despliegue
Esquema de implantación
Despliegue conducido por su CISO y un arquitecto SYLink. Instalación física en el núcleo del SI o en la salida WAN, integración SOC.
- 02
Instalación TAP
Instalar TAPs ópticos/cobre en los enlaces estratégicos.
Paso 02 - 03
Configuración de captura
Política de retención de 5 años, exclusiones RGPD, mapeo MITRE.
Paso 03 - 04
Acoplamiento IA
Conectar a SYLink AI/80B para la correlación y la redacción de informes.
Paso 04 - 05
Integración SOC / UniSOC
Logs, alertas y tickets a su SOC interno o a UniSOC.
Paso 05
- 01
Cartografía
Identificación de los puntos de escucha críticos con su CISO.
Paso 01 - 02
Instalación TAP
Instalar TAPs ópticos/cobre en los enlaces estratégicos.
Paso 02 - 03
Configuración de captura
Política de retención de 5 años, exclusiones RGPD, mapeo MITRE.
Paso 03 - 04
Acoplamiento IA
Conectar a SYLink AI/80B para la correlación y la redacción de informes.
Paso 04 - 05
Integración SOC / UniSOC
Logs, alertas y tickets a su SOC interno o a UniSOC.
Paso 05
↓ Pipeline de integración — paso a paso, del encuadre a la puesta en producción ↓
Requisitos previos
- Rack 2U con alimentación redundante
- Switches compatibles con TAPs ópticos 10 G
- De 32 a 128 TB de espacio de disco según volumen
- Enlace al SIEM y a UniSOC (o SOC interno)
Lo que gana en concreto
Ventajas
- 01
5 años de memoria forense
Conserva 5 años de tráfico de red comprimido. Reconstruya la cadena de compromiso a largo plazo.
- 02
Capacidad de 70.000 IPs
Cubre un gran grupo, un CHU, una región entera. Dimensionada para perímetros LPM.
- 03
Soberana on-premise
Cero salida de datos. Compatible air-gap, conforme con LPM / II 901 / IGI 1300.
- 04
Detección IA en tiempo real
Acoplamiento nativo con SYLink AI para el triaje de alertas y la correlación de señales débiles.
La ficha técnica completa
Especificaciones
Rendimiento
| Caudal | 10 Gbps SFP+ ou RJ45 |
| IPs supervisadas | Jusqu'à 70 000 |
| Almacenamiento | 5 ans de trafic compressé 1:350 |
| Capacidad de disco | 32 à 128 To |
Detección
| Firmas | 35 000+ signatures |
| Aplicaciones | 2 500 reconnues |
| Protocolos | 520 décodés |
| Couplage IA | SYLink AI |
Puertos y factor de forma
| Captura | 2× SFP+ 10 G ou 4× RJ45 10 G |
| Gestión | 1× RJ45 1G + IPMI |
| Factor de forma | Rack 2U |
| Alimentación | AC redondante hot-swap |
Cumplimiento
| Objetivos | OTAN / Armées, LPM, II 901, IGI 1300, NIS2 |
| Modo air-gap | Disponible |
| PASSI | Format PASSI |
| MCO / MCS | Inclus dans contrat régalien |
Para quién está hecho
Destinatarios
Operadores críticos (LPM)
Sonda principal en el núcleo del SI, máquina del tiempo de 5 años, auditorías OTAN / Fuerzas Armadas recurrentes.
Empresa: sustitución de proveedor extranjero
Sustituir una sonda DPI extranjera por una solución soberana, integrándose en el SOC interno.
Hospital regional
Visibilidad sobre 70.000 IPs (PCs, IoT médico, servidores), cumplimiento HDS, análisis forense a largo plazo.
Ministerio / Defensa
Despliegue on-premise air-gap en zona clasificada, MCO/MCS habilitado.
Probar SYLink DPI Pro en su infraestructura
Demo guiada de 30 minutos, PoC en un perímetro piloto, acompañamiento por nuestros equipos franceses con sede en Clermont-Ferrand, Marsella y Rennes.