Pour piloter
Retrouvez ce qui a été observé, ce qui a été appliqué et ce qui attend une décision. Arthur conserve le contexte de l’arbitrage.
LE GARDIEN DES FICHIERS / DÉFENSE ANTI-CHIFFREMENT
Piéger le chiffrement.
Préserver vos fichiers.
Des fichiers-appâts dans vos partages. Un capteur qui observe les écritures. Une riposte conservatoire, arbitrée par Arthur et documentée. Le Gardien relie le premier contact suspect à une décision compréhensible.
Contenir. Arbitrer. Conserver la trace.Gel du processus et isolation réseau selon le mode, le système et le mandat.
SCÉNARIO ILLUSTRATIF
Sous gardeCapteur & appâts
Des appâts parmi les fichiers.
Le capteur suit les écritures du partage. Les appâts complètent l’observation du comportement.
Survolez chaque étape
01 / LE COMPORTEMENT, PAS SEULEMENT LA SIGNATURE
Une écriture n’est pas une attaque.
Le contexte change la décision.
Débit d’écriture, entropie selon le type de fichier, renommages et contact d’appât : le Gardien rapproche les signaux. Explorez quatre situations pour comprendre ce qui distingue l’activité normale, la suspicion et la conviction.
ÉCRITURES / FENÊTRE5 MINUTES D’OBSERVATION
Fenêtre 60 / 601 écritureEntropie : 5,5 bits/octet
Survolez le graphique, ou utilisez le curseur, pour lire chaque fenêtre.
ACTIVITÉ HABITUELLE
Le partage suit son rythme.
Le débit reste modéré et l’entropie dans le couloir attendu pour ce type de fichier. Aucun appât n’est touché.
- Contact d’appât
- Aucun
- Qualification
- Activité cohérente
- Réponse
- Observation
La conviction repose sur un contact d’appât. Les signaux de débit, d’entropie et d’extension seuls produisent une suspicion. En mode observation, aucune riposte n’est appliquée. Les contrôles de cette page modifient uniquement le schéma.
02 / VOTRE PARC DONNE LA RÉFÉRENCE
Une archive et un texte
ne se lisent pas pareil.
L’entropie décrit la dispersion des octets d’un fichier. Une archive compressée peut naturellement avoir une valeur élevée. Le capteur apprend une base par type pour interpréter l’écart avec le comportement habituel.
La capture fournie présente une base de 42 types de fichiers. Survolez un type pour comprendre comment lire sa valeur.
LinuxCapteur au noyau · fanotifyWindowsCapteur en mode utilisateur
CAPTURE DU 08.09.2026
048 bits/octet
La référence vient du type.
Dans la capture, la valeur de référence affichée pour .py est 5,17. Le repère 7,4 concerne la lecture des types texte, pas une règle universelle de blocage.
03 / DEUX LIGNES DE DÉFENSE, UNE CHAÎNE DE RÉPONSE
Un appât touché.
Toute la défense s’organise.
Les appâts et le capteur se complètent. Quand la riposte est armée et autorisée, la contention reste conservatoire et réversible, avec les éléments nécessaires à votre arbitrage.
OBSERVER
CONTENIR & ARBITRER
PROUVER
GARDE-FOURiposte armée + mandat autorisé
01
LES APPÂTS / LE SIGNAL DISCRIMINANT
Un fichier qui n’a pas d’usage métier.
Les appâts sont dérivés de l’identité de l’organisation et placés dans les dossiers surveillés. Leur exclusion des sauvegardes et indexations fait partie de la configuration du dispositif.
Contention conservatoire · arbitrage · réversibilité
5 spar fenêtre d’observation
2capteurs : Linux et Windows
0,1 sgel rapporté en laboratoire*
* Résultat présenté dans la plaquette sur un dossier témoin, après contact d’appât. Ce temps de laboratoire n’est pas un délai garanti pour tout déploiement.
04 / PRÉSERVER LA CONTINUITÉ ET L’EXPLICATION
La mesure est réversible.
La trace, elle, reste.
Un verdict rassemble le processus, les fichiers concernés, les écritures, l’entropie et le contact d’appât. Les empreintes attendue et constatée sont conservées ; un appât altéré n’est pas simplement réécrit.
01Qui ?Processus · utilisateur · commande
02Quoi ?Fichiers · signaux · appât
03Quelle suite ?Décision · mesure · arbitrage
04Quelle preuve ?Empreintes · chaînage · horodatage
Restitution PDFLot JSONVérification indépendante
Pour documenter
Le chaînage SHA-256 et l’horodatage tiers RFC 3161 soutiennent la vérification du dossier exporté, selon l’offre et la configuration.
Explorer la chaîne de preuves ↗703fichiers sous garde
23appâts armés
0appât touché ou altéré
Observationgel prêt, non armé
La présence d’appâts armés et l’activation de la riposte sont deux états distincts. Ces chiffres décrivent la capture fournie, pas l’état actuel d’un parc connecté à cette page.
DANS SOVEREIGN · 19 € HT / ENDPOINT / MOIS