CORTEX AI™ — Catalogue des produits & capacités
CORTEX AI™ est un pure player souverain de la cybersécurité et de la résilience : un éditeur, pas un intégrateur. Une plateforme qui mesure la surface réelle sous mandat opposable, oriente une défense active déployable, et scelle chaque fait en chaîne de preuve vérifiable.
CTEM — Gestion continue de l’exposition aux menaces
CORTEX EAS est une plateforme CTEM souveraine qui découvre, mesure, corrèle, valide, priorise et trace les expositions réelles de l’organisation : état du système, dépendances critiques et points de fragilité. Toute mesure active sur le périmètre est réalisée sous mandat opposable, et chaque collecte reste vérifiable par une chaîne de preuve cryptographique.
En amont, son radar défensif surveille l’infrastructure externe en cours de constitution — certificats émis, domaines ressemblants, armement email, mutations DNS et évolutions d’hébergement — afin d’identifier les signaux d’une infrastructure susceptible de précéder une attaque, parfois plusieurs jours ou semaines avant qu’une activité hostile ne soit observée sur le périmètre.
À partir des mesures observées, CORTEX oriente les actions de défense adaptées — remédiations, contrôles compensatoires, leurres et honeytokens — vers les nœuds concernés. Les mêmes données alimentent la priorisation de la résilience : identifier les fonctions essentielles, préparer leur protection et accélérer la restauration du système après un incident.
Découverte continue des expositions, validation offensive, posture d’identité et de données, et défense active par déception — chaque collecte sous mandat opposable, chaque fait scellé par chaîne de preuve.
Empêche la progression silencieuse dans vos actifs réels.
Un maillage de leurres, de capteurs de contact et de capteurs à visage variable, habillés aux codes de votre SI et organisés en labyrinthe. La défense évolue de façon mesurée, bornée et scellée — toujours dans le dispositif de déception, jamais sur votre SI.
Empêche les expositions critiques de rester invisibles.
Cockpit RSSI et socle de mesure : découvre, mesure, corrèle, valide, priorise et trace les expositions réelles — surface externe et périmètre interne. Toute mesure active sous mandat opposable ; export SIEM / STIX.
Détecte l’infrastructure d’attaque avant la première frappe.
Balaie à 360° l’infrastructure Internet qui se constitue autour de vous : domaines ressemblants, certificats, DNS, hébergement, ASN. Mesure la vitesse d’armement d’un domaine tiers et recommande d’armer vos leurres en prévision.
Empêche les privilèges excessifs d’ouvrir le domaine.
Mesure la posture des identités et des privilèges, sur site et dans le nuage — issus des 20 moteurs de la vision identité. Chaque trouvaille datée, prouvée par chaîne de hachage : aucun score, aucune moyenne, le niveau appartient à une trouvaille.
Empêche qu’une donnée sensible soit inconnue, sur-accessible ou perdue sans preuve.
Où vivent vos données sensibles, qui peut les atteindre, ce qui en sort — sur site comme dans le cloud. La classification s’exécute chez vous ; seul le verdict remonte, l’extrait qui le justifie reste dans votre périmètre.
Empêche l’accès aux données d’autrui.
Passerelle d’autorisation en avant des APIs métier. Couvre OWASP API1, API2, API3, API4 et mesure la couverture réelle — en observation ou en application.
Empêche l’intrus de progresser inaperçu.
Portails leurres et honeytokens distribués. Toute interaction est non sollicitée par construction : la confiance dans le signal est définitive.
Valide le risque réel par franchissement contrôlé.
Validation offensive continue sous mandat signé. Chaque acte offensif est borné par un texte contractuel, une fenêtre horaire, un kill switch réversible et une signature explicite — observation, intervention ou exploitation.
IA agentique activable à la carte — chaque agent activé ou non, selon vos besoins.
Orchestrer les capacités CTEM au moyen d’agents spécialisés, dans un cadre où chaque opération est soumise à un mandat explicite, à des contrôles d’exécution et à une chaîne de preuve. Trois propriétés réunies : autonomie opérationnelle, contrôle exécutoire, preuve vérifiable — l’automatisation CTEM rendue contrôlable, traçable et démontrable en environnement sensible.
Modules en développement — annoncés pour ce qu’ils sont, jamais présentés comme livrés.
Empêche les accès obsolètes de perdurer.
Autorisation adaptative au risque : recalcule la décision à chaque fait nouveau — un seuil posé ou retiré, un scan terminé — et non à échéance fixe. Chaque décision est un fait daté, reproductible, porteur de son motif.
Empêche les configurations cloud dangereusement exposées.
Posture des environnements d’exécution en nuage : configurations exposées, stockages ouverts, filtrage permissif, droits trop larges. Collecte par interface authentifiée du fournisseur, sans agent ni accès machine.
Empêche l’extraction de passer inaperçue.
Preuve active d’extraction : établit qu’une sortie de secrets, d’identités ou de données a eu lieu, est en cours ou se prépare sur un canal observable. Reliée à la capacité (IDEN), à la portée (CTEM) et à l’usage (BAITS).
Analyse · Vérification · Attestation — au-dessus du moteur de preuve.
Ordonne, relie et explique ce que CORTEX a déjà mesuré et chaîné. L’IA n’intervient que par décision chaînée du client, jamais par défaut :
Empêche qu’une compromission potentielle reste une hypothèse.
Test d’intrusion offensif sous mandat, depuis la position d’un attaquant sans connaissance privilégiée. Découvrir, exploiter, démontrer, retester — avec une preuve reproductible de chaque étape. Validation (le risque est prouvé, pas créé) ou exploitation bornée.
Des garanties prouvées par construction, sur un périmètre borné — et la preuve porte sur le binaire réellement livré, pas sur une toolchain d’analyse. Le déploiement s’effectue sur l’infrastructure cible du client, dans le cadre d’une intégration dédiée.
Empêche les compromissions du socle d’exécution.
Se pose sous le système d’exploitation, en exécution au-dessus de lui (voie conseillée) ou en micrologiciel. Non pas un produit de la plateforme : le socle sur lequel on pose des systèmes critiques.
Trajectoire : validation indépendante CESTI visée Q3 2026, CSPN Q1 2027.
Empêche les menaces d’atteindre leur objectif.
Défense active pour systèmes critiques et souverains, posée sur le socle CORTEX NK. Dix-sept couches (L4 → L20) détectent, désorientent et neutralisent avant l’objectif : surface non stationnaire, réponse non convergente, leurres et désinformation contrôlée.
Le binaire s’exécute sur l’infrastructure du client, jamais dans la plateforme.
Empêche une compromission de se propager.
Confinement et isolation runtime gouvernés. Ni pare-feu, ni EDR, ni virtualisation. Quatre formules adaptées à la criticité et aux exigences réglementaires — du logiciel pur à la barrière physique.
NK dit ce qui vaut sous les produits, pas ce qu’ils font. Chaque chiffre renvoie à un dossier daté et à une commande de reproduction — la preuve porte sur le binaire livré.
Passer de la démonstration à la mesure
Une démonstration sur votre périmètre, sous mandat : la mesure, la défense orientée, la preuve scellée — faits à l’écran.
CORTEX AI™ SAS — pure player souverain de la cybersécurité et de la résilience · un éditeur, pas un intégrateur.