Quand une attaque entre, le système agit d’abord lui-même — et chaque étape peut être vérifiée après coup.
L’édition Gouvernement et infrastructures critiques de MIANGAI assemble en une boucle fermée la sécurité DNS, la défense de la messagerie, la détection d’intrusion, la liaison de périphérie, la détection à l’exécution et l’audit de référence. Les attaques établies par des preuves sont traitées automatiquement selon l’autorisation ; les actions qui la dépassent sont escaladées vers un humain.
D’abord régler quatre problèmes de terrain
Les ennuis les plus fréquents des réseaux d’institutions : des actifs dispersés, trop d’alertes, personne pour traiter, et rien de clair après coup.
Actifs et entrées dispersés
Sites, messagerie, interfaces et accès distants relèvent de systèmes différents ; personne ne peut décrire la surface d’exposition en une fois.
Passerelle de messagerie sous pression
Hameçonnage, expéditeurs falsifiés et sondes SASL usent la passerelle en continu ; les journaux d’échec traditionnels ne saisissent pas les sondes qui se déconnectent tôt.
Des alertes qui restent des notifications
Le système de détection a alerté, mais blocage, isolation et revérification attendent la file humaine ; la fenêtre d’attaque reste ouverte.
Des preuves d’audit dispersées
Les motifs des traitements sont éparpillés dans les journaux et les conversations ; au moment du bilan, impossible de retrouver qui a changé quoi, et quand.
Composition du système
Chaque couche peut se déployer seule ; ensemble, elles forment la boucle fermée.
Défense en profondeur DNS et messagerie
Résolution récursive locale liée aux listes, vérification des politiques d’envoi, filtrage de la passerelle de messagerie, identification des sondes d’authentification et gouvernance des débits.
- Résolution récursive locale, listes mises à jour en coordination
- Vérification des politiques d’envoi : alignement SPF, DKIM, DMARC
- Filtrage de passerelle et identification des sondes d’authentification à déconnexion
- Gouvernance des débits de connexion et d’envoi
Détection et blocage automatique
Détection d’intrusion pilotée par le renseignement communautaire, geôles pour attaques d’authentification, liaison avec le WAF de périphérie et traitement des IP — toutes les actions sont inscrites dans la chaîne d’audit.
- Détection d’intrusion pilotée par le renseignement de menaces communautaire
- Blocage et libération automatiques des attaques d’authentification
- Liaison entre WAF de périphérie et traitement des IP
- Chaque traitement inscrit dans la chaîne d’audit, avec trace
Détection hôte et à l’exécution
Analyse de codes malveillants, détection des menaces à l’exécution, référence d’intégrité des fichiers et audit de sécurité des hôtes ; toute dérive par rapport à la référence entre automatiquement dans la file de revérification.
- Analyse de codes malveillants et détection à l’exécution
- Référence d’intégrité des fichiers et alertes de dérive
- Référence d’audit de sécurité des hôtes archivée
- Les éléments en dérive entrent automatiquement dans la file de revérification
Console de traitement
Actifs, alertes, périmètre d’autorisation, traces de traitement et rapports mensuels de revérification dans un seul espace de travail, consultables par les administrateurs de l’institution selon leur poste.
- Actifs et alertes sur un seul écran
- Périmètre d’autorisation et conditions d’escalade affichés explicitement
- Traces de traitement consultables selon le poste
- Rapports mensuels de revérification archivés au même endroit
Comment la plateforme se connecte
La défense ne vend pas un îlot isolé.
Abonnement au renseignement de menaces
Le noyau situationnel fournit les données publiques de menaces et d’événements ; les alertes locales du client et le renseignement externe se corroborent mutuellement.
Exploitation gérée ONE
Surveillance, traitement et revérification sont exécutés en continu par le socle d’exploitation ; les actions à fort impact restent soumises à approbation humaine.
Identité et autorisations institutionnelles
KINGAI ID, édition institutions, gère les autorisations de poste et les traces d’accès : qui peut changer une politique et qui peut approuver un traitement sont réglés séparément.
Livraison et déploiement
D’abord un déploiement en environnement réel et une revérification d’audit, puis la décision sur le périmètre de la gestion déléguée. Chaque étape laisse un produit livrable réceptionnable.
Inventaire des actifs
Lister domaines, messagerie, hôtes, périphérie et accès distants ; dessiner d’abord la surface d’exposition.
Livrable : inventaire des actifs et de la surface d’exposition, cartographie des points d’entrée.
Déploiement de référence
Déployer détection et politiques selon l’environnement du client ; les anciennes règles sont rapprochées une à une, sans écrasement direct.
Livrable : registre de déploiement, tableau de correspondance des politiques, conclusions de traitement règle par règle pour les anciennes règles.
Exercice contrôlé
Vérifier détection, blocage et retour arrière avec des sondes et des échantillons rejoués ; la surface des dommages collatéraux est consignée séparément.
Livrable : rapport d’exercice (détections, délais, liste des dommages collatéraux), registre de vérification du retour arrière.
Réception et gestion déléguée
Après passage de la revérification de référence, mise en service : exploitation gérée par nos soins, ou exploitation par le client.
Livrable : procès-verbal de réception (résultats des quatre vérifications), plan d’exploitation gérée ou liste de transfert pour exploitation propre.
- Formes de déploiement : capteurs et agents entrent dans l’infrastructure du client ; la console peut se placer dans un cloud approuvé, chez le client ou sur un réseau dédié.
- Combinaisons de livraison : fourniture du système, mise en œuvre, exploitation de sécurité gérée — signables séparément.
- La réception porte sur quatre points : détections réussies, délai de traitement, registre des dommages collatéraux, intégrité de la chaîne d’audit.
Conformité et frontières d’autorisation
La vitesse de la défense automatique vient d’autorisations écrites à l’avance.
Traitement automatique dans l’autorisation
Objets du blocage, durée et conditions d’escalade sont fixés par écrit avant la mise en service ; le système n’élargit pas son périmètre de lui-même.
Filtrage de la chaîne d’approvisionnement
La liste des équipements et des composants passe, élément par élément, le filtrage de la Section 889 ; les produits des fabricants interdits n’entrent ni dans les solutions ni dans nos propres environnements.
Minimisation des données
Les journaux de défense sont conservés et exportés selon la politique du client ; l’accès est contrôlé par poste, et tout partage avec des tiers exige l’approbation du client.
Coopération aux examens
Lors de l’examen du projet, nous fournissons architecture du système, liste des composants, exemples de traces de traitement et critères de revérification de référence, pour une vérification élément par élément avec le client.
Questions fréquentes
Le système bloque-t-il automatiquement, et que se passe-t-il en cas d’erreur ?
Le traitement automatique ne se fait que dans les limites de l’autorisation écrite ; au-delà, le système s’arrête et transmet à un humain. L’autorisation écrite précise les objets du blocage, sa durée et les conditions d’escalade ; chaque traitement est inscrit dans la chaîne d’audit, les dommages collatéraux sont consignés séparément, et si la revérification échoue, la politique est annulée — les conclusions de traitement se relisent élément par élément.
Où le système est-il déployé, et les données quitteront-elles nos locaux ?
Les capteurs et les sondes sont installés dans votre infrastructure ; les données sont conservées selon votre politique. La console de traitement peut être déployée dans un cloud approuvé, dans vos locaux ou sur un réseau dédié ; la conservation et l’export des journaux suivent le contrat, et tout partage avec des tiers exige votre approbation.
Quel est le rapport avec nos équipements de sécurité existants ?
D’abord inventorier, ensuite aligner — pas de remise à zéro imposée. Pendant la phase de déploiement de référence, les règles existantes sont vérifiées une à une : celles qui peuvent coopérer sont connectées en lien, celles en conflit reçoivent une conclusion de traitement avant remplacement, et tout le processus de remplacement est tracé.
Comment la conformité de la chaîne d’approvisionnement est-elle garantie ?
La liste des équipements et des composants passe, élément par élément, le filtrage de la Section 889. Les fabricants figurant sur la liste n’entrent ni dans la conception ni dans la livraison, et nos propres installations les excluent également ; la liste des composants est livrée avec versions et sources, vérifiée élément par élément pendant la phase d’examen du projet.
La réception vérifie quoi, concrètement ?
Quatre points : détections réussies, délai de traitement, registre des dommages collatéraux, intégrité de la chaîne d’audit. Un exercice contrôlé vient d’abord ; les quatre points doivent passer avant le passage en exploitation, et la conclusion de réception est inscrite au procès-verbal de réception avec le rapport d’exercice.
Comment le devis est-il établi ?
D’abord confirmer le périmètre, ensuite un devis écrit ; ce site n’affiche aucun prix. Envoyez le périmètre de vos actifs et la liste de vos outils de sécurité actuels : le premier retour donne le chemin de déploiement, les frontières d’autorisation et les critères de réception ; le devis formel suit la confirmation du périmètre.
Et ensuite, quel bloc regarder
Confiance et conformité
Formes de déploiement, souveraineté des données, exploitation de sécurité, filtrage de la chaîne d’approvisionnement et limites d’usage, écrits au même endroit.
Réseau national de renseignement de sécurité
Le traitement de défense a besoin des données du renseignement ; le graphe situationnel de sources publiques en est l’autre moitié.
Vue d’ensemble des solutions nationales
Huit types de scénarios et trois socles, en une page.
Commencez par un audit d’environnement
Fournissez le périmètre de vos actifs et la liste de vos outils de sécurité actuels : nous revenons d’abord avec le chemin de déploiement, les frontières d’autorisation et les critères de réception.
