01
Policy scoping
Define DLP rules, per-group exceptions, criticality levels.
ขั้น 01
แคตตาล็อกผลิตภัณฑ์
ตระกูล Réseau
SYLink EDR
Endpoint Detection & Response · Windows / macOS / Linux
Sovereign EDR agent for endpoints and servers: Windows, Windows Server, macOS, Linux. Batch management, zero trust, automatic quarantine, anti-shadow-IT DLP. Deployable on-premise with no outbound telemetry.
ผลิตภัณฑ์, ชัดเจน
ใช้ทำอะไร SYLink EDR
Sovereign EDR agent for endpoints and servers: Windows, Windows Server, macOS, Linux. Batch management, zero trust, automatic quarantine, anti-shadow-IT DLP. Deployable on-premise with no outbound telemetry.
จุดสำคัญ
SYLink EDR — Endpoint Detection & Response · Windows / macOS / Linux.
คู่มือทางเทคนิค
ใช้อย่างไร
Multi-OS agent, kernel-level control
SYLink EDR utilise des hooks au niveau noyau pour observer les processus, les accès fichiers, les connexions réseau et les manipulations de mémoire. Sur Linux, l'agent s'appuie sur eBPF — performant et sans patch noyau. Sur macOS, sur les Endpoint Security APIs. Sur Windows, sur les Kernel Callbacks et ETW.
Le moteur de décision peut tourner en local (politique précompilée) ou faire appel à un SYLink AI local pour le triage des comportements ambigus. La quarantaine est immédiate, la restauration en un clic depuis la console.
ความสามารถสำคัญ
- Kernel hooks (Linux eBPF, macOS ESF, Windows Kernel Callbacks)
- Local decision + optional SYLink AI call
- Unified quarantine and restoration
- DLP configurable per AD / Entra group
ผลิตภัณฑ์อยู่ตรงไหนใน topology ของคุณ
การผสานในเครือข่ายของคุณ
Agent installé sur chaque poste et serveur (Windows, Linux, macOS). Détection comportementale, isolement automatique, télémétrie chiffrée vers la console SYLink centrale. Compatible avec votre SIEM existant.
Pipeline การติดตั้ง
แผนผังการติดตั้ง
Deployed via GPO (Windows), MDM (macOS / mobile), Ansible/Salt (Linux), or your RMM. Centrally configured from the console.
- 02
50-endpoint pilot
Deploy on a sample, calibrate rules in monitor-only for 14 days.
ขั้น 02 - 03
Switch to blocking
Activate quarantine and DLP in production.
ขั้น 03 - 04
Global rollout
Deploy across the fleet via GPO/MDM/Ansible.
ขั้น 04 - 05
SOC integration
Logs to SIEM or UniSOC, shared response runbooks.
ขั้น 05
- 01
Policy scoping
Define DLP rules, per-group exceptions, criticality levels.
ขั้น 01 - 02
50-endpoint pilot
Deploy on a sample, calibrate rules in monitor-only for 14 days.
ขั้น 02 - 03
Switch to blocking
Activate quarantine and DLP in production.
ขั้น 03 - 04
Global rollout
Deploy across the fleet via GPO/MDM/Ansible.
ขั้น 04 - 05
SOC integration
Logs to SIEM or UniSOC, shared response runbooks.
ขั้น 05
↓ Pipeline การผสาน — ทีละขั้นตอน, จาก scoping ถึงการผลิต ↓
เงื่อนไขเบื้องต้น
- AD / Entra ID / LDAP directory for targeting
- SYLink console (SaaS or on-premise)
- Mass deployment tool (GPO, MDM, Ansible, Salt, RMM)
สิ่งที่คุณได้รับอย่างเป็นรูปธรรม
ข้อดี
- 01
Multi-OS, one agent
Windows, Windows Server, macOS, Linux — same policy, same console, same experience.
- 02
Automated zero trust
Every action on the endpoint is evaluated in real time: process, file access, network communication.
- 03
Anti-shadow-IT DLP
Blocks uploads to personal Drives, WeTransfer, unencrypted USB sticks. The CISO sets the rules.
- 04
On-premise, no outbound telemetry
Console deployed on your premises (government-compatible). No data leaves your perimeter.
ใบข้อมูลเทคนิคครบถ้วน
ข้อมูลจำเพาะ
Platforms
| Windows | 10 / 11 (32 et 64 bits) |
| Windows Server | 2016, 2019, 2022, 2025 |
| macOS | 12 Monterey → 15 Sequoia |
| Linux | Debian/Ubuntu, RHEL/Rocky/Alma, openSUSE |
Capabilities
| Détection | Comportementale + signatures |
| Quarantaine | Automatique sur menace confirmée |
| DLP | Inclus (clé USB, cloud, mail) |
| Patch management | Inclus (Win/Linux/macOS) |
Agent performance
| Empreinte CPU | < 2 % en moyenne |
| RAM | < 200 Mo |
| Network | < 5 Mo/jour de télémétrie |
| Mode offline | Persiste les événements, sync à la reconnexion |
Console
| Déploiement | On-premise OU SaaS souverain |
| Intégration | AD / Entra ID, SIEM, UniSOC |
| Multi-tenant | Oui (pour MSP) |
| Conformité | RGPD by design, audit trail complet |
สำหรับใครที่สร้างขึ้น
เป้าหมาย
SMB NIS2 compliance
EDR on every endpoint and server, court-admissible event log, SIEM integration.
Enterprise: replacing a foreign EDR
Substituting a US EDR with a sovereign solution that integrates into the existing SOC.
Ministry / Defense (on-premise)
On-premise deployment with no outbound telemetry, II 901 / IGI 1300-compliant.
MSP: managed multi-customer EDR
Multi-tenant console, white-label deployment, central supervision of customer incidents.
ทดสอบ SYLink EDR บนโครงสร้างพื้นฐานของคุณ
เดโมนำทาง 30 นาที, POC บนรอบนอกนำร่อง, การช่วยเหลือโดยทีมชาวฝรั่งเศสของเราที่ตั้งอยู่ใน Clermont-Ferrand, Marseille และ Rennes.