01
Architecture review
Cartographie commune avec votre RSSI et SOC interne s'il existe.
Paso 01
Catálogo de productos
Familia Supervision
SYLink SOC
SOC IA soberano · UniSOC · DPI + EDR + SYLink AI · 24/7
Nuestro Security Operations Center soberano, operado bajo la marca UniSOC desde Clermont-Ferrand. Combina sonda DPI, agente EDR y LLM SYLink AI on-premise (Ollama, GPU Blackwell). Detección multifuente 24/7, MTTD < 5 minutos para las técnicas MITRE cubiertas, alojamiento HDS V2 en Unitel Marsella: cero consultas salientes. Conforme con NIS2, RGPD y PSSIE.
El producto, en palabras claras
Para qué sirve SYLink SOC
Nuestro Security Operations Center soberano, operado bajo la marca UniSOC desde Clermont-Ferrand. Combina sonda DPI, agente EDR y LLM SYLink AI on-premise (Ollama, GPU Blackwell). Detección multifuente 24/7, MTTD < 5 minutos para las técnicas MITRE cubiertas, alojamiento HDS V2 en Unitel Marsella: cero consultas salientes. Conforme con NIS2, RGPD y PSSIE.
Para recordar
SYLink SOC — SOC IA soberano · UniSOC · DPI + EDR + SYLink AI · 24/7.
El manual técnico
Cómo usarlo
UniSOC soberano: DPI + EDR + SYLink AI on-premise
SYLink SOC (alias UniSOC) industrialise une approche unique : combiner la visibilité réseau d'une sonde DPI (jusqu'à 5 ans de stockage forensic), la profondeur poste de l'agent EDR, et la corrélation IA d'SYLink AI exécuté localement. Les modèles SYLink AI et 80B tournent sur GPU Blackwell hébergé chez Unitel Marseille (HDS V2) — zéro token envoyé chez OpenAI, Mistral cloud ou tout autre tiers.
L'IA augmente le triage, ne le remplace pas. Quatre leviers : UEBA (comportements anormaux), narrative (reconstitution chaîne d'attaque), hunting NL (requêtes en français), scoring (priorisation par risque réel). Toute action critique reste validée par un analyste français — habilité, basé sur le territoire national.
Là où les SOC traditionnels affichent un MTTD moyen de 194 jours, UniSOC mesure 5 minutes pour les techniques MITRE ATT&CK couvertes. Mises à jour déployées en canary 5/25/100 %, isolation tenant garantie pour les MSP.
Capacidades clave
- DPI + EDR + SYLink AI — corrélation native
- SYLink AI on-premise · GPU Blackwell
- MTTD < 5 min pour TTPs MITRE couvertes
- Hunting NL — requêtes en langage naturel
- 0 token sortant · 0 dépendance étrangère
- HDS V2 + ISO 27001:2022 chez Unitel Marseille
Dónde se sitúa el producto en su topología
Integración en su red
Plateforme SOC centrale (UniSOC) : agrège sondes DPI, agents EDR et logs SIEM, corrèle via SYLink AI on-premise (MITRE ATT&CK) et alimente les analystes 24/7. Hébergement HDS Marseille — zéro requête sortante.
Pipeline de despliegue
Esquema de implantación
Conexión de sondas y agentes EDR a UniSOC, configuración de las reglas de detección, activación de la guardia de analistas L1 franceses.
- 02
POC pilote 30 jours
Déploiement DPI + EDR sur un périmètre, métriques avant/après.
Paso 02 - 03
Intégration SIEM
Connecteurs SIEM (Splunk, Elastic, QRadar, Sentinel), runbooks partagés.
Paso 03 - 04
Formation Comex / RSSI
Learn N4 sur la stratégie cyber et la communication de crise.
Paso 04 - 05
Run & reporting
Tableau de bord trimestriel pour le RSSI et la DG, audits cycliques.
Paso 05
- 01
Architecture review
Cartographie commune avec votre RSSI et SOC interne s'il existe.
Paso 01 - 02
POC pilote 30 jours
Déploiement DPI + EDR sur un périmètre, métriques avant/après.
Paso 02 - 03
Intégration SIEM
Connecteurs SIEM (Splunk, Elastic, QRadar, Sentinel), runbooks partagés.
Paso 03 - 04
Formation Comex / RSSI
Learn N4 sur la stratégie cyber et la communication de crise.
Paso 04 - 05
Run & reporting
Tableau de bord trimestriel pour le RSSI et la DG, audits cycliques.
Paso 05
↓ Pipeline de integración — paso a paso, del encuadre a la puesta en producción ↓
Requisitos previos
- Sonde SYLink DPI déployée (Mini, Pro ou VM)
- Agent SYLink EDR sur les postes critiques
- Accès réseau au portail UniSOC
- RSSI ou point de contact technique côté client
Lo que gana en concreto
Ventajas
- 01
SOC IA 100 % soberano
Código, datacenters, equipos, modelos: Francia. Sin llamadas a OpenAI, sin logs enviados fuera de la UE.
- 02
MTTD < 5 minutos
Detección en minutos (no en meses) para las técnicas MITRE ATT&CK cubiertas por nuestra pila.
- 03
Describa en francés, la IA construye
NL hunting: formule su pregunta en lenguaje natural, el LLM 27B/80B genera el cuadro de mando.
- 04
Analistas humanos franceses
La IA propone, el humano decide. Cada acción crítica es validada por un analista francés.
La ficha técnica completa
Especificaciones
Stack técnico
| Sonde réseau | SYLink DPI Mini / Pro / VM |
| Agent endpoint | SYLink EDR (Windows / macOS / Linux) |
| Moteur IA | SYLink AI (MoE) · on-premise |
| Hébergement | Unitel Marseille HDS V2 · ISO 27001:2022 |
| GPU | NVIDIA Blackwell |
Detección
| Fuentes | Logs SIEM, EDR, sondes DPI, darkweb, Activity, Wi-Fi |
| Règles | Sigma + YARA + 100k+ règles SYLink CTI |
| TTPs MITRE | 80+ techniques couvertes |
| Stockage forensic | 5 ans (DPI Pro) · 2 ans (DPI Mini) |
Respuesta a incidentes
| Confinement | Isolement réseau, comptes désactivés |
| Forensic | Mémoire, disque, réseau, multi-étapes |
| Délai | < 15 min entre détection critique et action |
| Reporting CNIL | Inclus, accompagnement communication |
Servicio y SLA
| Couverture | 24/7/365 |
| Localisation | Clermont-Ferrand + Marseille |
| Disponibilité | 99,99 % |
| Conformité | NIS2, RGPD, HDS, PSSIE, LPM (option) |
Para quién está hecho
Destinatarios
Hospital — continuidad de cuidados
Detección y respuesta sobre los perímetros críticos, registro conforme con HDS, bloqueo respetuoso con las prioridades médicas.
Operadores críticos — cumplimiento LPM
SOC on-premise con MCO/MCS habilitado, auditorías OTAN / Fuerzas Armadas, integración con CERT-FR.
Mediana empresa multisede con SOC interno
Apoyo L3 UniSOC al SOC interno, escalado en incidentes complejos, threat intel soberana.
MSP / MSSP marca blanca
SOC multi-tenant operado bajo su marca, su cliente sigue siendo su cliente, nuestros analistas permanecen invisibles.
Despacho de abogados VIP
Supervisión VIP reforzada, vigilancia de marca, reporting al CISO en tiempo real.
Probar SYLink SOC en su infraestructura
Demo guiada de 30 minutos, PoC en un perímetro piloto, acompañamiento por nuestros equipos franceses con sede en Clermont-Ferrand, Marsella y Rennes.