01
Architecture review
Cartographie commune avec votre RSSI et SOC interne s'il existe.
Fase 01
Catalogo prodotti
Famiglia Supervision
SYLink SOC
SOC AI sovrano · UniSOC · DPI + EDR + SYLink AI · 24/7
Il nostro Security Operations Center sovrano, operato sotto il marchio UniSOC da Clermont-Ferrand. Combina sonda DPI, agente EDR e LLM SYLink AI on-premise (Ollama, GPU Blackwell). Rilevamento multi-sorgente 24/7, MTTD < 5 minuti per le tecniche MITRE coperte, hosting HDS V2 a Unitel Marsiglia — zero query in uscita. Conforme NIS2, GDPR, PSSIE.
Il prodotto, in parole semplici
A cosa serve SYLink SOC
Il nostro Security Operations Center sovrano, operato sotto il marchio UniSOC da Clermont-Ferrand. Combina sonda DPI, agente EDR e LLM SYLink AI on-premise (Ollama, GPU Blackwell). Rilevamento multi-sorgente 24/7, MTTD < 5 minuti per le tecniche MITRE coperte, hosting HDS V2 a Unitel Marsiglia — zero query in uscita. Conforme NIS2, GDPR, PSSIE.
Da ricordare
SYLink SOC — SOC AI sovrano · UniSOC · DPI + EDR + SYLink AI · 24/7.
Il manuale tecnico
Come utilizzarlo
UniSOC sovrano: DPI + EDR + SYLink AI on-premise
SYLink SOC (alias UniSOC) industrialise une approche unique : combiner la visibilité réseau d'une sonde DPI (jusqu'à 5 ans de stockage forensic), la profondeur poste de l'agent EDR, et la corrélation IA d'SYLink AI exécuté localement. Les modèles SYLink AI et 80B tournent sur GPU Blackwell hébergé chez Unitel Marseille (HDS V2) — zéro token envoyé chez OpenAI, Mistral cloud ou tout autre tiers.
L'IA augmente le triage, ne le remplace pas. Quatre leviers : UEBA (comportements anormaux), narrative (reconstitution chaîne d'attaque), hunting NL (requêtes en français), scoring (priorisation par risque réel). Toute action critique reste validée par un analyste français — habilité, basé sur le territoire national.
Là où les SOC traditionnels affichent un MTTD moyen de 194 jours, UniSOC mesure 5 minutes pour les techniques MITRE ATT&CK couvertes. Mises à jour déployées en canary 5/25/100 %, isolation tenant garantie pour les MSP.
Funzionalità chiave
- DPI + EDR + SYLink AI — corrélation native
- SYLink AI on-premise · GPU Blackwell
- MTTD < 5 min pour TTPs MITRE couvertes
- Hunting NL — requêtes en langage naturel
- 0 token sortant · 0 dépendance étrangère
- HDS V2 + ISO 27001:2022 chez Unitel Marseille
Dove si colloca il prodotto nella vostra topologia
Integrazione nella vostra rete
Plateforme SOC centrale (UniSOC) : agrège sondes DPI, agents EDR et logs SIEM, corrèle via SYLink AI on-premise (MITRE ATT&CK) et alimente les analystes 24/7. Hébergement HDS Marseille — zéro requête sortante.
Pipeline di deployment
Schema di implementazione
Connessione delle sonde e degli agenti EDR a UniSOC, configurazione delle regole di rilevamento, attivazione della reperibilità degli analisti francesi L1.
- 02
POC pilote 30 jours
Déploiement DPI + EDR sur un périmètre, métriques avant/après.
Fase 02 - 03
Intégration SIEM
Connecteurs SIEM (Splunk, Elastic, QRadar, Sentinel), runbooks partagés.
Fase 03 - 04
Formation Comex / RSSI
Learn N4 sur la stratégie cyber et la communication de crise.
Fase 04 - 05
Run & reporting
Tableau de bord trimestriel pour le RSSI et la DG, audits cycliques.
Fase 05
- 01
Architecture review
Cartographie commune avec votre RSSI et SOC interne s'il existe.
Fase 01 - 02
POC pilote 30 jours
Déploiement DPI + EDR sur un périmètre, métriques avant/après.
Fase 02 - 03
Intégration SIEM
Connecteurs SIEM (Splunk, Elastic, QRadar, Sentinel), runbooks partagés.
Fase 03 - 04
Formation Comex / RSSI
Learn N4 sur la stratégie cyber et la communication de crise.
Fase 04 - 05
Run & reporting
Tableau de bord trimestriel pour le RSSI et la DG, audits cycliques.
Fase 05
↓ Pipeline di integrazione — passo dopo passo, dal framing alla messa in produzione ↓
Prerequisiti
- Sonde SYLink DPI déployée (Mini, Pro ou VM)
- Agent SYLink EDR sur les postes critiques
- Accès réseau au portail UniSOC
- RSSI ou point de contact technique côté client
Ciò che ottenete concretamente
Vantaggi
- 01
SOC AI 100% sovrano
Codice, datacenter, team, modelli — Francia. Nessuna chiamata a OpenAI, nessun log inviato fuori dall'UE.
- 02
MTTD < 5 minuti
Rilevamento in pochi minuti (non in mesi) per le tecniche MITRE ATT&CK coperte dal nostro stack.
- 03
Descrivete in lingua naturale, l'AI costruisce
NL hunting: ponete la vostra domanda in linguaggio naturale, l'LLM 27B/80B genera la dashboard.
- 04
Analisti umani francesi
L'AI propone, l'umano decide. Ogni azione critica è validata da un analista francese.
La scheda tecnica completa
Specifiche
Stack tecnico
| Sonde réseau | SYLink DPI Mini / Pro / VM |
| Agent endpoint | SYLink EDR (Windows / macOS / Linux) |
| Moteur IA | SYLink AI (MoE) · on-premise |
| Hébergement | Unitel Marseille HDS V2 · ISO 27001:2022 |
| GPU | NVIDIA Blackwell |
Rilevamento
| Fonti | Logs SIEM, EDR, sondes DPI, darkweb, Activity, Wi-Fi |
| Règles | Sigma + YARA + 100k+ règles SYLink CTI |
| TTPs MITRE | 80+ techniques couvertes |
| Stockage forensic | 5 ans (DPI Pro) · 2 ans (DPI Mini) |
Risposta agli incidenti
| Confinement | Isolement réseau, comptes désactivés |
| Forensic | Mémoire, disque, réseau, multi-étapes |
| Délai | < 15 min entre détection critique et action |
| Reporting CNIL | Inclus, accompagnement communication |
Servizio e SLA
| Couverture | 24/7/365 |
| Localisation | Clermont-Ferrand + Marseille |
| Disponibilité | 99,99 % |
| Conformité | NIS2, RGPD, HDS, PSSIE, LPM (option) |
Per chi è pensato
Destinatari
Ospedale — continuità delle cure
Rilevamento e risposta sui perimetri critici, logging conforme HDS, blocchi che rispettano le priorità mediche.
Operatori critici — conformità LPM
SOC on-premise con MCO/MCS abilitato, audit NATO / Forze Armate, integrazione con CERT-FR.
Media impresa multi-sede con SOC interno
Backup L3 UniSOC del SOC interno, escalation sugli incidenti complessi, threat intel sovrana.
MSP / MSSP white-label
SOC multi-tenant operato sotto il vostro brand, il vostro cliente resta vostro, i nostri analisti restano invisibili.
Studio legale VIP
Supervisione VIP rinforzata, watch sul brand, reporting CISO in tempo reale.
Provate SYLink SOC sulla vostra infrastruttura
Demo guidata di 30 minuti, PoC su un perimetro pilota, accompagnamento dai nostri team francesi con sede a Clermont-Ferrand, Marsiglia e Rennes.