Blocages actifs
Vos mesures, leur raison et leur état d’application. La levée restaure l’accès concerné et demeure dans l’historique.
LE PÉRIMÈTRE DE VOTRE ORGANISATIONLA PROTECTION MUTUALISÉE
Détectée chez l’un.
La défense des autres
se renforce.
Une menace confirmée et éligible peut enrichir la défense de l’ensemble du parc RookGuard. Le Bouclier collectif propage des indicateurs et des ordres de protection, en maintenant les données des organisations cloisonnées.
14 184IP hostiles en amont · 08.09.2026
9 438Déploiements appliqués · 07.09.2026
19 736Indicateurs consolidés · 07.09.2026
IP : capture de la console du 8 septembre. Autres compteurs : plaquette du 7 septembre, page 10. La trame illustre le principe des ordres appliqués.
UN SIGNAL LOCAL / UNE PROTECTION MUTUALISÉE
Voyez la défense
se propager.
La protection passe par une chaîne contrôlée : qualification de la menace, ordre signé, récupération par l’agent, application et acquittement. Chaque état a une signification ; un ordre envoyé n’est pas encore une protection confirmée.
ORIGINE DU SIGNALParc AObservation à qualifier
Bouclier collectifEn attente de qualification
Parc BProtection actuelle
Parc CProtection actuelle
Parc DProtection actuelle
Parc EProtection actuelle
QUALIFICATION
La menace doit devenir éligible.
Les observations sont rapprochées et les garde-fous sont examinés. Une détection isolée ne suffit pas à déclencher un ordre mutualisé.
LIRE LES TROIS NIVEAUX DE PROTECTION
Votre parc.
Le réseau.
Votre dossier.
Les trois boucliers se complètent. Le premier décrit ce qui est appliqué sur vos machines ; le deuxième mutualise la connaissance des menaces ; le troisième documente ce qui a été fait.
Explorer le Bouclier dirigeant et l’horodatage ↗Bouclier collectif
Les indicateurs confirmés, nourris par les leurres, les retours de balise qualifiés, le WAF et la veille. Le partage vise à protéger les autres membres avant un nouveau contact.
LA CONNAISSANCE MUTUALISÉEDu butin empoisonné au collectif ↗Bouclier dirigeant
La trace des décisions et des mesures, chaînée et horodatée. Le dossier rassemble les éléments utiles à la direction, à l’audit et à l’assureur.
LA PREUVE DE CE QUI A ÉTÉ FAITIP hostiles en amont14 184Console WAF · 8 septembre 2026
Déploiements appliqués9 438Plaquette · 7 septembre 2026
Indicateurs consolidés19 736Plaquette · 7 septembre 2026
Un déploiement est une mesure appliquée, pas un nombre de clients. Un indicateur consolidé n’est pas nécessairement une adresse bloquée. Les compteurs présentés ici ne sont pas connectés en direct.
01 / LE SIGNAL PASSE PAR UN FILTRE
Partager une défense
demande de la certitude.
Le collectif ne transforme pas automatiquement chaque signal isolé en blocage global. Explorez trois situations : une observation insuffisante, une menace confirmée et un ordre qui viserait une adresse protégée par les garde-fous.
ASignal observé
BPas de confirmation
CPas de confirmation
Consensus
& garde-fousEN QUALIFICATION
& garde-fousEN QUALIFICATION
DProtection actuelle
EProtection actuelle
FProtection actuelle
Un signal isolé reste à qualifier.
L’observation est utile, mais le scénario n’établit pas les conditions d’un blocage collectif. Aucun nouvel ordre mutualisé n’est représenté.
Les lettres désignent des organisations fictives. La visualisation explique l’éligibilité ; elle ne prétend pas reproduire tous les critères du moteur.
02 / UN ORDRE NE VAUT QUE PAR SON APPLICATION
Signé. Appliqué.
Acquitté.
La plateforme émet un ordre signé. L’agent le récupère, applique la protection et confirme son exécution. Le suivi distingue l’ordre demandé de la mesure effectivement acquittée.
Ordre HMACÉmis par la plateforme
Agent souverainRécupération de l’ordre
Application réseauBlocage au noyau, selon plateforme
AcquittementRetour de l’agent
AgentÉtat de l’accèsDernier retour
Agent ABloquéApplication acquittée
Agent BBloquéApplication acquittée
Agent CBloquéApplication acquittée
Dans ce schéma, les trois agents ont confirmé l’application. Vous pouvez illustrer la levée pour voir l’état attendu après acquittement.
Le noyau nftables décrit dans la plaquette concerne l’environnement Linux. Les modalités d’application doivent correspondre au système et à l’agent déployés.
03 / QUATRE GARDES AVANT L’APPLICATION
La force du collectif.
Des limites explicites.
Préserver votre infrastructure
Les agents déployés, les adresses déclarées et le canal d’administration font partie des exclusions. Un ordre qui les vise est refusé avec sa raison.
Une adresse à la fois
Une plage entière n’est pas bloquée automatiquement. Une recommandation large doit passer par une décision humaine adaptée au périmètre.
Une menace confirmée
Le blocage autonome est réservé aux indicateurs remplissant les conditions de certitude et d’éligibilité. Les autres situations passent par Arthur et votre décision.
Une mesure réversible
La levée doit être appliquée et acquittée. Elle restaure l’accès concerné et conserve la trace de ce qui a été fait et défait.
04 / LA PROTECTION CIRCULE. LES DOSSIERS RESTENT CLOISONNÉS.
Mutualiser
sans ouvrir les organisations.
Le plan de visibilité reste propre à chaque organisation. Le plan de protection mutualise uniquement les indicateurs éligibles à la défense collective.
Comprendre les flux de données ↗05 / TROIS NIVEAUX COMPLÉMENTAIRES
Le vôtre.
Le collectif.
Celui de votre direction.
Votre parc
Les mesures appliquées sur votre infrastructure, avec leur raison, leur état et leur possibilité de levée.
La défense mutualisée
La protection nourrie par les menaces confirmées issues des leurres, du WAF et de la veille, selon les règles du moteur.
Les preuves
Le carnet chaîné et horodaté, exportable pour documenter les actions auprès de la direction, des auditeurs et de l’assureur.
FEUILLE DE ROUTEAu-delà d’une adresse,
Au-delà d’une adresse,
l’empreinte d’une attaque.
La plaquette décrit une évolution : enrichir le colis de protection avec les techniques et les outils capturés sur les leurres, puis l’éprouver sur le jumeau numérique de chaque client avant déploiement. Cette évolution est présentée comme une feuille de route, pas comme une capacité déjà généralisée.
INCLUS DANS ESSENTIEL ET SOVEREIGN
Le Bouclier collectif fait partie de la protection de base. Le Bouclier dirigeant et le scellement tiers de chaque action relèvent de Sovereign.
Comparer les offres ↗UNE DÉFENSE PLUS LARGE QUE VOTRE SEUL PÉRIMÈTRE