01
Architecture review
Cartographie du SI, points d'insertion, dépendances avec EDR / SIEM / IAM existants.
Étape 01
Catalogue produits
Famille Réseau
SYLink Pro
10 Gbps SFP+/RJ45 · 10 000 IPs · multi-VLAN
Pare-feu d'entreprise haute performance pour les grandes organisations : 10 Gbps SFP+ ou RJ45, jusqu'à 10 000 IPs, multi-VLAN natif, mode air-gap pour les zones sensibles. Déployable en série, en cluster actif/passif ou actif/actif.
Le produit, en clair
À quoi sert SYLink Pro
Pare-feu d'entreprise haute performance pour les grandes organisations : 10 Gbps SFP+ ou RJ45, jusqu'à 10 000 IPs, multi-VLAN natif, mode air-gap pour les zones sensibles. Déployable en série, en cluster actif/passif ou actif/actif.
À retenir
SYLink Pro — 10 Gbps SFP+/RJ45 · 10 000 IPs · multi-VLAN.
Le mode d'emploi technique
Comment s'en servir
Architecture haute performance, conception française
SYLink Pro repose sur un OS dédié SYLinkOS (durci, lecture seule, secure boot), un pipeline de filtrage en C/Rust, et une accélération matérielle des fonctions cryptographiques (AES-NI, QAT). Le moteur de corrélation IA SYLink AI 9B peut être hébergé en local pour qualifier les alertes sans latence.
L'architecture est modulaire : vous activez ou désactivez les modules (proxy TLS, IPS, threat intel, EDR sondes) selon votre politique. Chaque module est isolé en sandbox, ce qui permet une mise à jour différenciée sans toucher au cœur du firewall.
Capacités clés
- SYLinkOS durci, secure boot, partition immuable
- Accélération crypto AES-NI / QAT
- Modules sandbox indépendants, MAJ différenciées
- IA locale SYLink AI 9B (option) pour le triage
Pipeline de déploiement
Schéma d'implémentation
Déploiement piloté avec votre RSSI et un architecte SYLink. POC sur un périmètre pilote 30 jours, puis bascule progressive. MCO/MCS opérés depuis la France.
- 02
POC 30 jours
Pose en mode monitor-only sur un périmètre pilote, métriques de qualité et de couverture.
Étape 02 - 03
Cluster HA
Mise en place actif/passif ou actif/actif, tests de bascule.
Étape 03 - 04
Intégration SOC
Logs vers SIEM, runbooks partagés, escalade vers UniSOC ou votre SOC interne.
Étape 04 - 05
MCO / MCS
Contrat de maintenance opérationnelle et sécurité, audits cycliques ANSSI.
Étape 05
- 01
Architecture review
Cartographie du SI, points d'insertion, dépendances avec EDR / SIEM / IAM existants.
Étape 01 - 02
POC 30 jours
Pose en mode monitor-only sur un périmètre pilote, métriques de qualité et de couverture.
Étape 02 - 03
Cluster HA
Mise en place actif/passif ou actif/actif, tests de bascule.
Étape 03 - 04
Intégration SOC
Logs vers SIEM, runbooks partagés, escalade vers UniSOC ou votre SOC interne.
Étape 04 - 05
MCO / MCS
Contrat de maintenance opérationnelle et sécurité, audits cycliques ANSSI.
Étape 05
↓ Pipeline d'intégration — étape par étape, du cadrage à la mise en production ↓
Pré-requis
- Rack 1U avec alimentation redondante
- Liaison vers SIEM (Splunk / QRadar / Elastic / Sentinel)
- Annuaire IAM (AD / LDAP / Entra ID / Keycloak)
- Plan de réversibilité documenté (si exigé contractuellement)
Ce que vous gagnez concrètement
Avantages
- 01
10 Gbps multi-VLAN
Conçu pour les grands périmètres (CAC40, État, OIV) : 10 Gbps en SFP+ ou RJ45, jusqu'à 10 000 IPs supervisées.
- 02
Souverain, mode on-premise air-gap
Aucun rappel cloud requis. Compatible zones air-gap, environnements classifiés (II 901, IGI 1300).
- 03
Cluster haute disponibilité
Actif/passif ou actif/actif avec synchronisation d'état. Bascule transparente en cas de panne hardware.
- 04
Intégration SOC native
Logs SIEM, runbooks, EDR-friendly. Connecteurs prêts pour Splunk, QRadar, Elastic, Sentinel et UniSOC.
La fiche technique complète
Spécifications
Performance
| Débit | 10 Gbps inspection complète |
| Capacité | Jusqu'à 10 000 IPs |
| Sessions concurrentes | 1 M+ |
| Débit SD-WAN chiffré | 5 Gbps (IPsec) |
| VLANs | 4 094 max |
Sécurité
| Firewall | NGFW + application-aware + identity-based |
| IDS / IPS | Signatures + heuristique IA |
| Proxy TLS | Inclus, optionnel selon politique |
| VPN client SD-WAN | IPsec, WireGuard (site-à-site) |
| VPN télétravail | ⚠️ Utiliser SYLink VPN ou Protect |
Connectique
| Ports | 8× SFP+ 10 G + 8× RJ45 10 G + 2× console + 2× management |
| Format | Rack 1U |
| Alimentation | AC redondante hot-swap |
| Refroidissement | Ventilation contrôlée, mode silencieux |
Conformité
| Cibles | ANSSI, II 901, IGI 1300, NIS2, OTAN, LPM |
| PASSI | Compatible PASSI-ready |
| Mode air-gap | Disponible |
| MCO / MCS | Inclus dans contrat régalien |
Pour qui c'est fait
Cibles
Grand groupe : substituer un fournisseur étranger
Remplacement d'une couche cyber étrangère sur le périmètre critique, intégration SOC existant.
Ministère / OIV : air-gap LPM
Déploiement on-premise air-gap, MCO/MCS habilités, conformité II 901 / IGI 1300.
Hôpital régional / CHU
Cœur de SI, segmentation patient/IoT médical, blocage temps réel, audit trimestriel.
Industrie défense
Postes durcis, EDR sans télémétrie sortante, DPI on-premise pour la production.
Tester SYLink Pro sur votre infrastructure
Démo guidée 30 minutes, POC sur un périmètre pilote, accompagnement par nos équipes françaises basées à Clermont-Ferrand, Marseille et Rennes.