LA SOUVERAINETÉ, COMPOSANT PAR COMPOSANT
Une plateforme développée par RookGuard, hébergée en France, avec son propre moteur WAF, ses agents, son orchestration et ses preuves. La souveraineté se détaille dans le code, l’exploitation et le parcours des données.
De la conception du logiciel à la traçabilité des actions, chaque brique a sa place dans la défense RookGuard.
LA SOUVERAINETÉ EST UNE CHAÎNE
Du code au dossier de preuves, explorez les onze composants de la défense RookGuard. Chaque maillon révèle son rôle, ses échanges et ses points de contrôle.
LA CHAÎNE ROOKGUARD / 01
RookGuard développe la console, l’orchestration de défense, les règles métier, les mandats et les garde-fous. Vous disposez d’un interlocuteur responsable de l’ensemble de la solution.
LA CHAÎNE ROOKGUARD / 02
La plateforme, ses journaux, ses preuves et ses sauvegardes sont hébergés en France chez un hébergeur français. Le périmètre d’hébergement figure dans la documentation de déploiement.
LA CHAÎNE ROOKGUARD / 03
Le moteur applicatif et les pièges sont développés et opérés par RookGuard. Le frontal nginx et le noyau nftables appartiennent à la chaîne opérée ; la défense applicative repose sur cette chaîne, sans WAF ni CDN tiers interposé.
Explorer le WAF ↗LA CHAÎNE ROOKGUARD / 04
Les agents récupèrent les ordres signés de la plateforme, remontent l’inventaire et la télémétrie, appliquent les mesures compatibles avec le système et renvoient leurs acquittements.
LA CHAÎNE ROOKGUARD / 05
Les surfaces factices, les canaris et le butin piégé sont gérés dans la plateforme. Les captures sont rattachées à l’organisation et passent par les règles de qualification de RookGuard.
Explorer les leurres ↗
LA CHAÎNE ROOKGUARD / 06
Arthur et ses cinq analystes sont développés par RookGuard et intégrés à la plateforme. Ils supervisent, contextualisent les signaux, préparent les réponses et accompagnent vos décisions dans le cadre de vos mandats.
Découvrir Arthur en détail ↗LA CHAÎNE ROOKGUARD / 07
Les flux de renseignement sont consolidés dans la plateforme pour rapprocher les menaces de votre parc. Des sources externes d’information enrichissent cette veille, sans export des données client vers ces services.
LA CHAÎNE ROOKGUARD / 08
Les indicateurs confirmés et éligibles enrichissent la protection mutualisée. Les règles de consensus, les gardes et la réversibilité encadrent la propagation vers les agents.
Explorer le Bouclier ↗LA CHAÎNE ROOKGUARD / 09
Les vues, requêtes et données sont rattachées à l’organisation concernée. Le partage d’indicateurs de défense ne donne pas accès aux dossiers, journaux ou données métier des autres clients.
LA CHAÎNE ROOKGUARD / 10
Le chaînage SHA-256 lie les événements. L’horodatage RFC 3161 fait intervenir un tiers indépendant : son rôle est d’apporter une référence temporelle indépendante à la chaîne de preuves.
Comprendre l’horodatage ↗LA CHAÎNE ROOKGUARD / 11
Le DNS souverain et l’infrastructure d’envoi maîtrisée accompagnent les campagnes de phishing. Vous choisissez les canaux de notification activés pour votre organisation.
02 / SUIVRE L’INFORMATION
Le schéma distingue l’infrastructure supervisée, les traitements de la plateforme et les services complémentaires qui interviennent dans les échanges. L’hébergement de la plateforme en France ne décrit pas à lui seul tous les prestataires d’une chaîne.
Inventaire, télémétrie et signaux de défense.
Ordres signés en retourCorrélation, règles, orchestration, WAF, journalisation et pilotage.
Données cloisonnées par organisationConstats, décisions et restitutions pour vos équipes et votre direction.
Consultation et export selon vos droitsSupervision, analyse et réponse coordonnées dans la plateforme RookGuard.
Le service RFC 3161 apporte un horodatage indépendant.
E-mail, SMS, Slack et webhooks suivent vos choix de diffusion.
Le dossier d’architecture précise les données échangées, les prestataires et les lieux de traitement pour votre déploiement et vos canaux actifs.
ARTHUR ET SES ANALYSTES
DÉVELOPPEMENT 100 % ROOKGUARDArthur et ses cinq analystes sont développés par RookGuard. Leur orchestration relie les signaux, le mandat, la décision, l’action et la preuve au sein de la plateforme.
Supervision, alertes, explication des vues, aide aux installations, exports PDF et arbitrage : vous disposez d’un interlocuteur pour comprendre et piloter votre défense.
04 / UNE CHAÎNE SOUVERAINE PEUT S’APPUYER SUR LE LIBRE
RookGuard développe ses briques de différenciation et intègre des composants identifiés. La maîtrise s’évalue aussi sur leur configuration, leur lieu d’exécution, leurs mises à jour et le responsable de leur exploitation.
Moteur WAF, pièges, orchestration Arthur, mandats, garde-fous, pilotage et chaîne de preuves constituent les mécanismes décrits dans la solution.
nginx, nftables, Wazuh ou Suricata apparaissent dans l’architecture présentée. Leur intégration et leur exploitation font partie du système de défense.
Les données de CISA, NVD, ThreatFox, abuse.ch ou d’autres sources sont consolidées pour enrichir la veille. La provenance du renseignement est distincte du parcours de vos données client.
05 / LA CONFIANCE SE DOCUMENTE
Pour votre DSI, votre RSSI ou votre direction, le dossier doit rendre visibles les responsabilités et les flux. La plateforme soutient le suivi de conformité ; les référentiels cités ne constituent pas des certifications obtenues par RookGuard.
Hébergement de la plateforme, localisation des journaux et sauvegardes, exécution du moteur d’IA et services tiers intervenant dans le parcours.
RookGuard, l’hébergeur, le fournisseur d’horodatage et les prestataires des canaux activés. Chaque rôle et chaque périmètre doivent être identifiés.
La configuration de votre déploiement, les mesures appliquées, leurs raisons, leurs acquittements et le dossier de preuves exportable selon votre offre.
VOTRE PÉRIMÈTRE. VOS EXIGENCES.