SOC SYLink — UniSOC IA souverain 24/7

Trois sources de signaux convergent sur la plateforme UniSOC, qui les corrèle via SYLink AI 80B avant qualification finale par un analyste français.

• Détection multi-source

  Logs SIEM, agents EDR (Windows / macOS / Linux), sondes DPI (jusqu'à 70 000 IPs), darkweb, Wi-Fi, Activity (Event ID Windows). Un seul point de corrélation.

• IA SYLink AI 80B

  Triage augmenté par notre LLM 80B (MoE, ~3B actifs / token). Corrélation des signaux faibles, priorisation par le risque réel. L'humain reste décideur.

• Réponse à incident

  Confinement, éradication, restauration depuis sauvegardes saines, rapport CNIL. Hotline 24/7 française, pas d'externalisation hors UE.

• Threat hunting

  Hypothèses dirigées par MITRE ATT&CK, exploration proactive des indicateurs faibles, mise à jour des règles de détection.

1. 01

   Collecte

   Agents EDR, sondes DPI Mini / Pro / VM, Activity, Leaks, Vizu, logs applicatifs.

2. 02

   Normalisation

   Format CIM unifié, enrichissement par contexte métier, mapping MITRE ATT&CK et CVE.

3. 03

   Détection IA

   Règles Sigma / YARA + analyse SYLink AI 80B. Triage en 3 niveaux (info, suspect, critique).

4. 04

   Analyste FR

   Validation humaine, qualification du contexte, décision de réponse — toujours par un analyste français.

5. 05

   Réponse

   Confinement automatisé ou guidé, escalade au CERT, hotline pour le RSSI, rapport post-incident.

6. 06

   Apprentissage

   Retour d'expérience, mise à jour des règles, ré-entraînement des modèles, threat intel partagée.

• Triage des alertes

  Toutes les alertes sont qualifiées, jamais perdues. Bruit réduit de 70 %.

• Investigation

  Forensic mémoire / disque / réseau, reconstruction multi-étapes.

• Threat hunting

  Hypothèses MITRE ATT&CK, recherche proactive sur 5 ans de stockage DPI.

• Confinement

  Isolement réseau, comptes désactivés, périmètre durci dans les minutes qui suivent.

• Reporting CNIL

  Rapport d'incident pour la CNIL, accompagnement de la communication interne et clients.

• Compliance

  Reporting NIS2, ISO 27001, HDS, PSSIE — votre conformité est continuellement attestée.

• Collectivités

  Mairies, EPCI, régions — supervision mutualisée, conformité PSSIE.

• PME / ETI

  Conformité NIS2, télétravail, multi-sites — SOC inclus dans le pack avancé.

• Grands groupes

  Augmentation de votre SOC interne, pour vos actifs souverains.

• Hôpitaux

  Continuité de soins, conformité HDS, intégration au SI hospitalier.

• OIV / OSE

  SOC souverain conforme LPM, sans externalisation hors UE.

• MSP

  Multi-tenants, white-label, marges récurrentes pour votre offre managée.

Plus besoin d'écrire des requêtes Splunk SPL ou des règles Sigma à la main pour explorer vos logs. Vos analystes — ou même un RSSI non-technique — décrivent leur question en français. SYLink AI 27B / 80B (Ollama, on-premise, GPU Blackwell) génère le dashboard adapté : filtres, panels, KPIs, drill-down. Aucune requête sortante, aucun appel à OpenAI, aucun log envoyé hors de France.