SYLink
Diagnosi gratuita
Catalogo prodotti
Famiglia Réseau

SYLink DPI Pro

Sonda DPI 10 G · 70.000 IP · 5 anni di storage

Sonda DPI passiva ad alta capacità per ospedali, regioni, operatori critici e grandi gruppi: 10 Gbps SFP+ o RJ45, fino a 70.000 IP, 5 anni di archiviazione compressa. Time machine forense pluriennale.

Il prodotto, in parole semplici

A cosa serve SYLink DPI Pro

Sonda DPI passiva ad alta capacità per ospedali, regioni, operatori critici e grandi gruppi: 10 Gbps SFP+ o RJ45, fino a 70.000 IP, 5 anni di archiviazione compressa. Time machine forense pluriennale.

Da ricordare

SYLink DPI ProSonda DPI 10 G · 70.000 IP · 5 anni di storage.

Il manuale tecnico

Come utilizzarlo

Black box di 5 anni, AI sovrana embedded

Architecture identique à la DPI Mini mais dimensionnée pour les grands volumes : 10 Gbps en capture continue, jusqu'à 70 000 IPs et 5 ans de rétention. Le format de compression propriétaire 1:350 conserve l'intégralité des métadonnées et un échantillon de payload, suffisant pour reconstruire la chaîne d'attaque.

Couplage natif avec SYLink AI (déployé sur le même rack ou en cluster séparé) pour le triage des alertes, la corrélation des signaux faibles, et la rédaction automatique des rapports forensiques.

Funzionalità chiave
  • Cattura a 10 Gbps in modalità passiva TAP/SPAN
  • Storage di 5 anni, compressione 1:350
  • SYLink AI per triage e correlazione
  • Time machine su 5 anni di storico
Dove si colloca il prodotto nella vostra topologia

Integrazione nella vostra rete

Sonde DPI 10 G en passif sur SPAN cœur de SI. 70 000 IP supervisés, 5 ans de stockage compressé (ratio 1:350) pour les besoins forensiques longue durée. Idéale OIV / grands groupes.

Périmètre InternetInternetPare-feuNGFW existantSwitch coeurport SPAN/mirrorSPAN / mirrorSYLink DPI Propassif · time machine↳ Sonde déployée passivement sur un port miroir — aucune coupure du trafic
Pipeline di deployment

Schema di implementazione

Rollout guidato dal vostro CISO e da un architetto SYLink. Installazione fisica al core del SI o all'uscita WAN, integrazione SOC.

  1. 01

    Mappatura

    Identificazione dei punti di ascolto critici insieme al vostro CISO.

    Fase 01
  2. 02

    Installazione TAP

    Installate TAP ottici/in rame sui link strategici.

    Fase 02
  3. 03

    Configurazione cattura

    Policy di ritenzione a 5 anni, esclusioni GDPR, mappatura MITRE.

    Fase 03
  4. 04

    Abbinamento AI

    Connessione a SYLink AI/80B per correlazione e redazione dei report.

    Fase 04
  5. 05

    Integrazione SOC / UniSOC

    Log, alert e ticket verso il vostro SOC interno o UniSOC.

    Fase 05

↓ Pipeline di integrazione — passo dopo passo, dal framing alla messa in produzione ↓

Prerequisiti

  • Rack 2U con alimentazione ridondata
  • Switch compatibili con TAP ottici 10 G
  • Spazio disco da 32 a 128 TB in funzione del volume
  • Collegamento a SIEM e UniSOC (o SOC interno)
Ciò che ottenete concretamente

Vantaggi

  • 01

    5 anni di memoria forense

    Conserva 5 anni di traffico di rete compresso. Ricostruite la catena di compromissione di lungo periodo.

  • 02

    Capacità da 70.000 IP

    Copre un grande gruppo, un CHU, un'intera regione. Dimensionata per perimetri LPM.

  • 03

    Sovrana on-premise

    Zero data egress. Compatibile air-gap, conforme LPM / II 901 / IGI 1300.

  • 04

    Rilevamento AI in tempo reale

    Abbinamento nativo con SYLink AI per il triage degli alert e la correlazione dei segnali deboli.

La scheda tecnica completa

Specifiche

Prestazioni

Throughput10 Gbps SFP+ ou RJ45
IP supervisionatiJusqu'à 70 000
Storage5 ans de trafic compressé 1:350
Capacità disco32 à 128 To

Rilevamento

Firme35 000+ signatures
Applicazioni2 500 reconnues
Protocolli520 décodés
Couplage IASYLink AI

Connettività e form factor

Cattura2× SFP+ 10 G ou 4× RJ45 10 G
Management1× RJ45 1G + IPMI
Form factorRack 2U
AlimentazioneAC redondante hot-swap

Conformità

TargetOTAN / Armées, LPM, II 901, IGI 1300, NIS2
Modalità air-gapDisponible
PASSIFormat PASSI
MCO / MCSInclus dans contrat régalien
Per chi è pensato

Destinatari

  • Operatori critici (LPM)

    Sonda principale al core del SI, time machine di 5 anni, audit ricorrenti NATO / Forze Armate.

  • Enterprise: sostituzione estera

    Sostituzione di una sonda DPI estera con una soluzione sovrana, integrandola con il SOC interno.

  • Ospedale regionale

    Visibilità su 70.000 IP (PC, IoT medicale, server), conformità HDS, forensica di lungo periodo.

  • Ministero / Difesa

    Deployment on-premise air-gap in zona classificata, MCO/MCS abilitato.

Provate SYLink DPI Pro sulla vostra infrastruttura

Demo guidata di 30 minuti, PoC su un perimetro pilota, accompagnamento dai nostri team francesi con sede a Clermont-Ferrand, Marsiglia e Rennes.