01
Mapeamento
Identificação dos pontos de escuta críticos com o seu CISO.
Passo 01
Catálogo de produtos
Família Réseau
SYLink DPI Pro
Sonda DPI 10 G · 70.000 IPs · 5 anos de armazenamento
Sonda DPI passiva de alta capacidade para hospitais, regiões, operadores críticos e grandes grupos: 10 Gbps SFP+ ou RJ45, até 70.000 IPs, 5 anos de armazenamento comprimido. Máquina do tempo forense plurianual.
O produto, em palavras simples
Para que serve SYLink DPI Pro
Sonda DPI passiva de alta capacidade para hospitais, regiões, operadores críticos e grandes grupos: 10 Gbps SFP+ ou RJ45, até 70.000 IPs, 5 anos de armazenamento comprimido. Máquina do tempo forense plurianual.
A reter
SYLink DPI Pro — Sonda DPI 10 G · 70.000 IPs · 5 anos de armazenamento.
O manual técnico
Como utilizá-lo
Caixa-negra a 5 anos, IA soberana embarcada
Architecture identique à la DPI Mini mais dimensionnée pour les grands volumes : 10 Gbps en capture continue, jusqu'à 70 000 IPs et 5 ans de rétention. Le format de compression propriétaire 1:350 conserve l'intégralité des métadonnées et un échantillon de payload, suffisant pour reconstruire la chaîne d'attaque.
Couplage natif avec SYLink AI (déployé sur le même rack ou en cluster séparé) pour le triage des alertes, la corrélation des signaux faibles, et la rédaction automatique des rapports forensiques.
Capacidades-chave
- Captura a 10 Gbps em modo passivo TAP/SPAN
- Armazenamento a 5 anos, compressão 1:350
- SYLink AI para triagem e correlação
- Máquina do tempo sobre 5 anos de histórico
Onde se posiciona o produto na sua topologia
Integração na sua rede
Sonde DPI 10 G en passif sur SPAN cœur de SI. 70 000 IP supervisés, 5 ans de stockage compressé (ratio 1:350) pour les besoins forensiques longue durée. Idéale OIV / grands groupes.
Pipeline de implementação
Esquema de implementação
Implementação conduzida pelo seu CISO e por um arquiteto SYLink. Instalação física no núcleo do SI ou na saída WAN, integração com o SOC.
- 02
Instalação de TAPs
Instalar TAPs óticos/de cobre nas ligações estratégicas.
Passo 02 - 03
Configuração de captura
Política de retenção a 5 anos, exclusões RGPD, mapeamento MITRE.
Passo 03 - 04
Emparelhamento de IA
Ligar à SYLink AI/80B para correlação e redação de relatórios.
Passo 04 - 05
Integração SOC / UniSOC
Logs, alertas e tickets para o seu SOC interno ou UniSOC.
Passo 05
- 01
Mapeamento
Identificação dos pontos de escuta críticos com o seu CISO.
Passo 01 - 02
Instalação de TAPs
Instalar TAPs óticos/de cobre nas ligações estratégicas.
Passo 02 - 03
Configuração de captura
Política de retenção a 5 anos, exclusões RGPD, mapeamento MITRE.
Passo 03 - 04
Emparelhamento de IA
Ligar à SYLink AI/80B para correlação e redação de relatórios.
Passo 04 - 05
Integração SOC / UniSOC
Logs, alertas e tickets para o seu SOC interno ou UniSOC.
Passo 05
↓ Pipeline de integração — passo a passo, do enquadramento à entrada em produção ↓
Pré-requisitos
- Bastidor 2U com alimentação redundante
- Switches compatíveis com TAPs óticos a 10 G
- 32 a 128 TB de espaço em disco consoante o volume
- Ligação ao SIEM e ao UniSOC (ou SOC interno)
O que ganha em concreto
Vantagens
- 01
5 anos de memória forense
Mantém 5 anos de tráfego de rede comprimido. Reconstrói a cadeia de comprometimento de longo prazo.
- 02
Capacidade de 70.000 IPs
Cobre um grande grupo, um CHU, uma região inteira. Dimensionado para perímetros LPM.
- 03
Soberano on-premise
Zero saída de dados. Compatível air-gap, conforme LPM / II 901 / IGI 1300.
- 04
Deteção por IA em tempo real
Emparelhamento nativo com SYLink AI para triagem de alertas e correlação de sinais fracos.
A ficha técnica completa
Especificações
Desempenho
| Débito | 10 Gbps SFP+ ou RJ45 |
| IPs supervisionados | Jusqu'à 70 000 |
| Armazenamento | 5 ans de trafic compressé 1:350 |
| Capacidade de disco | 32 à 128 To |
Deteção
| Assinaturas | 35 000+ signatures |
| Aplicações | 2 500 reconnues |
| Protocolos | 520 décodés |
| Couplage IA | SYLink AI |
Portas e formato
| Captura | 2× SFP+ 10 G ou 4× RJ45 10 G |
| Gestão | 1× RJ45 1G + IPMI |
| Formato | Rack 2U |
| Alimentação | AC redondante hot-swap |
Conformidade
| Alvos | OTAN / Armées, LPM, II 901, IGI 1300, NIS2 |
| Modo air-gap | Disponible |
| PASSI | Format PASSI |
| MCO / MCS | Inclus dans contrat régalien |
Para quem é feito
Destinatários
Operadores críticos (LPM)
Sonda principal no núcleo do SI, máquina do tempo a 5 anos, auditorias recorrentes NATO / Forças Armadas.
Empresa: substituição de solução estrangeira
Substituir uma sonda DPI estrangeira por uma solução soberana, integrando-se com o SOC interno.
Hospital regional
Visibilidade sobre 70.000 IPs (PCs, IoT médico, servidores), conformidade HDS, forense de longo prazo.
Ministério / Defesa
Implementação on-premise air-gap em zona classificada, MCO/MCS habilitado.
Testar SYLink DPI Pro na sua infraestrutura
Demonstração guiada de 30 minutos, PoC num perímetro-piloto, acompanhamento pelas nossas equipas francesas sediadas em Clermont-Ferrand, Marselha e Rennes.