01
Cadrage
Périmètre, plage horaire, exclusions, type de test (boîte noire, grise, blanche).
Fase 01
Catalogo prodotti
Famiglia Audit
SYLink Pentest
Pentesting continuo guidato dall'AI · on-premise
Piattaforma di penetration testing automatizzato guidato dall'AI, eseguita sulla vostra infrastruttura (on-premise). Uno sciame di agenti autonomi orchestra ricognizione, exploitation e validazione delle proof-of-concept sui vostri perimetri esterni e interni (AD, rete, IoT, OT).
Il prodotto, in parole semplici
A cosa serve SYLink Pentest
Piattaforma di penetration testing automatizzato guidato dall'AI, eseguita sulla vostra infrastruttura (on-premise). Uno sciame di agenti autonomi orchestra ricognizione, exploitation e validazione delle proof-of-concept sui vostri perimetri esterni e interni (AD, rete, IoT, OT).
Da ricordare
SYLink Pentest — Pentesting continuo guidato dall'AI · on-premise.
Il manuale tecnico
Come utilizzarlo
Agenti autonomi guidati dall'AI, on-premise
SYLink Pentest déploie une équipe d'agents IA spécialisés (recon, fuzzing, exploitation, lateral movement, reporting) coordonnés par un agent maître basé sur SYLink AI/80B. Chaque agent est sandboxé et limité à son périmètre.
Les exploits utilisés sont des modules signés et validés par notre équipe rouge. Aucune action destructive n'est exécutée sans validation explicite. Les POC sont reproductibles : commande exacte, timestamp, hash de la réponse cible.
Dove si colloca il prodotto nella vostra topologia
Integrazione nella vostra rete
Pentest piloté par IA, exécuté on-premise sur le SI cible ou son périmètre web. Tests d'intrusion continus, génération de rapport opposable — code et IA souverains, aucune télémétrie sortante.
Pipeline di deployment
Schema di implementazione
Piattaforma on-premise distribuita su un server dedicato. Configurazione dei perimetri e orchestrazione tramite la dashboard.
- 02
Pose plateforme
VM ou cluster GPU dans votre datacenter, accès au périmètre cible.
Fase 02 - 03
Premier scan
Reconnaissance + cartographie, durée 4 à 24 h selon volumétrie.
Fase 03 - 04
Pentest itératif
Cycles de tests automatisés, validation des findings critiques par votre équipe.
Fase 04 - 05
Rapport & remédiation
Génération automatique du rapport COMEX + technique, suivi des remédiations.
Fase 05
- 01
Cadrage
Périmètre, plage horaire, exclusions, type de test (boîte noire, grise, blanche).
Fase 01 - 02
Pose plateforme
VM ou cluster GPU dans votre datacenter, accès au périmètre cible.
Fase 02 - 03
Premier scan
Reconnaissance + cartographie, durée 4 à 24 h selon volumétrie.
Fase 03 - 04
Pentest itératif
Cycles de tests automatisés, validation des findings critiques par votre équipe.
Fase 04 - 05
Rapport & remédiation
Génération automatique du rapport COMEX + technique, suivi des remédiations.
Fase 05
↓ Pipeline di integrazione — passo dopo passo, dal framing alla messa in produzione ↓
Prerequisiti
- VM (CPU) pour la version standard, cluster GPU pour la version IA 80B
- Accès réseau au périmètre cible
- Validation écrite RSSI / DG sur le scope (engagement de tests d'intrusion)
Ciò che ottenete concretamente
Vantaggi
- 01
Pentesting continuo, non annuale
Le vostre superfici sono auditate in continuo, non una volta l'anno. Le nuove falle emergono immediatamente.
- 02
On-premise: pronto per settore pubblico e Gigalis Lotto 2
Gira sulla vostra infrastruttura. Nessuna fuga di dati, conforme LPM / PSSIE / II 901.
- 03
Report per dirigenti e tecnici
Vengono generate due versioni: sintesi executive + dettaglio tecnico con PoC riproducibile.
- 04
Prioritizzato in base al rischio reale
L'AI incrocia CVE, sfruttabilità, esposizione e impatto di business per far emergere solo ciò che conta davvero.
La scheda tecnica completa
Specifiche
Perimetri testati
| Externe | Web, API, DNS, mail, VPN |
| Interne | AD, partages, services, lateral movement |
| IoT / OT | ICS, SCADA, automates, IHM |
| Code & secrets | SAST / DAST, secrets exposés, dépendances |
Metodologia
| Framework | MITRE ATT&CK + PTES |
| Reconnaissance | OSINT + scan actif |
| Exploitation | POC validés (zero-false-positive) |
| Persistence | Test optionnel selon engagement |
Abbinamento AI
| Modèle | SYLink AI |
| Génération payloads | Adaptés au contexte |
| Rédaction rapport | Automatique en français/anglais |
| Mode safe | Pas d'action destructive |
Conformità
| Target | Lot 2 Gigalis, OTAN / Armées, PASSI |
| Modalità | On-premise (recommandé) ou SaaS souverain |
| Habilitations | Équipes habilitables sur demande |
Per chi è pensato
Destinatari
Operatori critici: pentesting LPM continuo
Monitoraggio permanente del perimetro esposto, conformità con audit ricorrenti NATO / Forze Armate.
ESN: servizio Gigalis Lotto 2
Pentest esterni per enti pubblici, deliverable PASSI, report white-label.
Enterprise: pentest interno prima dell'audit annuale
Preparazione agli audit PASSI / ISO, identificazione precoce dei gap.
Industria della difesa: red team automatizzato
Test continui sul SI sensibile, senza necessità di esternalizzare a terzi.
Provate SYLink Pentest sulla vostra infrastruttura
Demo guidata di 30 minuti, PoC su un perimetro pilota, accompagnamento dai nostri team francesi con sede a Clermont-Ferrand, Marsiglia e Rennes.