01
Definição do âmbito
Lista de fontes a ligar, criticidade de negócio, modelo de ativos alvo.
Passo 01
Catálogo de produtos
Família Audit
SYLink Vizu
CAASM on-premise · TI, IoT e OT unificados
Solução CAASM (Cyber Asset Attack Surface Management) on-premise que agrega, em modo apenas-leitura, dados das suas ferramentas existentes (EDR, scanners, CMDB, DHCP, hipervisores, SIEM, MDM) para entregar uma visão unificada dos seus ativos TI, IoT e OT.
O produto, em palavras simples
Para que serve SYLink Vizu
Solução CAASM (Cyber Asset Attack Surface Management) on-premise que agrega, em modo apenas-leitura, dados das suas ferramentas existentes (EDR, scanners, CMDB, DHCP, hipervisores, SIEM, MDM) para entregar uma visão unificada dos seus ativos TI, IoT e OT.
A reter
SYLink Vizu — CAASM on-premise · TI, IoT e OT unificados.
O manual técnico
Como utilizá-lo
Pipeline de agregação safe-by-design
Vizu se connecte en lecture seule à chaque source via des connecteurs dédiés (token API, lecture LDAP, port mirroring, etc.). Les données sont normalisées dans un référentiel commun (modèle d'asset enrichi : MAC, IP, hostname, OS, owner métier, criticité, CVE actives, exposition).
Le moteur de requêtage permet de poser des questions du type « tous les serveurs Windows non patchés exposés en DMZ avec des CVE critiques », et de générer un rapport de remédiation priorisé.
Onde se posiciona o produto na sua topologia
Integração na sua rede
CAASM unifié : inventaire continu des actifs IT, IoT, OT et cloud via agents légers et scans agentless. Cartographie en temps réel des dépendances et des expositions, source unique pour le RSSI.
Pipeline de implementação
Esquema de implementação
Implementação on-premise numa VM ou cluster Kubernetes interno. Ligação progressiva às fontes existentes.
- 02
Instalação da plataforma
VM ou Kubernetes no seu datacenter, acesso de leitura às fontes.
Passo 02 - 03
Ligação progressiva
Uma fonte por semana, validação da qualidade dos dados.
Passo 03 - 04
Enriquecimento de negócio
Adicionar criticidade, responsável e informação aplicacional.
Passo 04 - 05
Reporting e alertas
Dashboard CISO, alertas de desvio, relatórios trimestrais.
Passo 05
- 01
Definição do âmbito
Lista de fontes a ligar, criticidade de negócio, modelo de ativos alvo.
Passo 01 - 02
Instalação da plataforma
VM ou Kubernetes no seu datacenter, acesso de leitura às fontes.
Passo 02 - 03
Ligação progressiva
Uma fonte por semana, validação da qualidade dos dados.
Passo 03 - 04
Enriquecimento de negócio
Adicionar criticidade, responsável e informação aplicacional.
Passo 04 - 05
Reporting e alertas
Dashboard CISO, alertas de desvio, relatórios trimestrais.
Passo 05
↓ Pipeline de integração — passo a passo, do enquadramento à entrada em produção ↓
Pré-requisitos
- Uma VM ou cluster Kubernetes no seu datacenter
- Acesso de leitura às fontes (token de API, LDAP, etc.)
- Mapeamento inicial das fontes desejadas
O que ganha em concreto
Vantagens
- 01
Visão unificada TI / IoT / OT
Um único inventário para servidores, postos, dispositivos industriais e objetos ligados.
- 02
Apenas-leitura, não intrusivo
O Vizu não modifica nenhuma ferramenta existente. Agrega, enriquece, contextualiza.
- 03
Priorizado pelo risco real
Cruza CVEs, exposição e criticidade de negócio — sabe o que corrigir primeiro.
- 04
On-premise para ambientes sensíveis
Implementável em zonas air-gap, conforme PSSIE / II 901 / IGI 1300.
A ficha técnica completa
Especificações
Fontes de enriquecimento
| EDR / XDR | SYLink EDR, CrowdStrike, Sentinel, Defender |
| Scanners | Tenable, Rapid7, Qualys, Acunetix, OpenVAS |
| CMDB / ITSM | ServiceNow, GLPI, Jira, EasyVista |
| Rede | DHCP, DNS, IPAM, switches/routeurs SNMP |
| Cloud / virtualisation | VMWare, Proxmox, AWS, OVH, Azure |
| Identité | AD, Entra ID, MDM Intune/Jamf |
Capacidades
| Volume | Jusqu'à 500 000 actifs |
| Modo | On-premise (recommandé) ou cloud souverain |
| Consulta | Langage CAASM / SQL-like |
| API | REST + GraphQL + webhooks |
Conformidade
| Référentiels | NIS2, ISO 27001/27032, DORA, PSSIE, HDS |
| Rapports | Auto-générés par actif et par référentiel |
| Trilho de auditoria | Complet, exportable |
Para quem é feito
Destinatários
Hospital: conformidade HDS e inventário IoT médico
Descoberta de dispositivos médicos ligados, acompanhamento de CVEs, plano de remediação.
Empresa: substituição de CAASM estrangeiro
Substituir um CAASM norte-americano por uma alternativa soberana integrável com o SI existente.
Indústria: convergência TI / OT
Inventário de PLCs, HMIs, SCADA juntamente com servidores e postos TI.
Preparação NIS2 / DORA
Mapeamento de ativos críticos, scoring de exposição, relatório de conformidade.
Testar SYLink Vizu na sua infraestrutura
Demonstração guiada de 30 minutos, PoC num perímetro-piloto, acompanhamento pelas nossas equipas francesas sediadas em Clermont-Ferrand, Marselha e Rennes.