SENTINEL™
Moteur de sécurité active de Cortex ORIGIN™. Détection, qualification et gouvernance des signaux de sécurité. Aucune décision critique sans évaluation explicite du contexte de risque.
La sécurité comme fonction structurelle
Il ne décide pas et n’exécute aucune action. Il constitue la couche de perception et de signalisation sécuritaire, intégrée de manière non contournable dans la chaîne de gouvernance du système.
De la source brute à la preuve
Chaque signal traverse un pipeline de traitement gouverné. Rien n’est implicite. Tout est normalisé, qualifié, signé et prouvé.
Cycle de vie d’un signal
Sept capacités, une posture
Détection active multi-sources
Agrégation et analyse de signaux issus de multiples sources : événements système et applicatifs, comportements anormaux, tentatives d’altération ou de contournement, signaux IT/OT et contextes opérationnels.
Qualification et contextualisation
Chaque signal est qualifié selon des règles et politiques versionnées, contextualisé (environnement, état du système, criticité), classifié selon des niveaux de risque explicites.
Signalisation non contournable
Les signaux SENTINEL™ sont formellement liés aux décisions gouvernées par OMEGA™. Toute décision critique doit référencer explicitement des signaux SENTINEL ou justifier formellement l’absence de signal applicable.
Traçabilité et preuve des signaux
Chaque signal est encapsulé dans une enveloppe signée, horodaté, référencé par identifiant unique, enregistré dans le journal de vérité cryptographique PRISM™.
Rejouabilité et audit
Rejeu d’un scénario de sécurité a posteriori. Vérification des signaux présents, de leur qualification et de leur prise en compte. Essentiel pour audits réglementaires, forensique et conformité.
Séparation stricte
SENTINEL ne décide pas, ne bloque pas directement, n’exécute aucune contre-mesure. Il fournit des signaux gouvernés, pris en compte par OMEGA pour la décision et AEGIS pour l’exécution.
Résilience et fonctionnement souverain
Conçu pour fonctionner en cloud, en edge, en environnement hors-ligne. Capacités de détection, qualification et traçabilité conservées sans connectivité externe.
Détection / Décision / Action
La force de SENTINEL repose sur ce qu’il ne fait pas. Trois composants distincts portent trois responsabilités strictement séparées.
SENTINEL™
Perçoit, qualifie, signale.
Ne décide jamais.
N’exécute jamais.
OMEGA™
Reçoit les signaux SENTINEL.
Décide en contexte.
Justifie chaque verdict.
AEGIS™ / WALL-DOME™
Exécute la décision OMEGA.
Contrôlée, graduée, confinée.
Ne décide jamais.
Trois modes, mêmes garanties
SENTINEL conserve toutes ses capacités quel que soit le contexte de déploiement.
Cloud
Déploiement standard. Détection temps réel, signaux signés, intégration PRISM complète.
Edge
Environnements distribués. Latence minimale, qualification locale, synchronisation différée.
Hors-ligne
Air-gap ou déconnecté. Toutes capacités conservées. Continuité sécuritaire souveraine.
Ce que SENTINEL™ ne fait pas
Son rôle est la perception sécuritaire gouvernée, pas l’action directe.
SENTINEL™ vs marché
| Critère | SENTINEL™ | Palantir | Splunk | Darktrace | MS Defender |
|---|---|---|---|---|---|
| Sécurité intégrée gouvernance IA | ✓ Natif | Partiel | ✕ | Partiel | ✕ |
| Décision de sécurité non contournable | ✓ | ✕ | ✕ | ✕ | ✕ |
| Lien formel sécurité → décision | ✓ | ✕ | ✕ | ✕ | ✕ |
| Signalisation gouvernée (preuves signées) | ✓ | ✕ | ✕ | ✕ | ✕ |
| Traçabilité cryptographique | ✓ PRISM | ✕ | ✕ | ✕ | ✕ |
| Rejouabilité à froid | ✓ | ✕ | ✕ | ✕ | ✕ |
| Séparation détection / décision / action | ✓ | ✕ | ✕ | ✕ | ✕ |
| Actions automatiques opaques | ✓ Aucune | Oui | Oui | Oui | Oui |
| Fonctionnement hors-ligne souverain | ✓ | ✕ | ✕ | ✕ | ✕ |
| Dépendance cloud tiers | ✓ Aucune | Partielle | Partielle | Partielle | Forte |
| Compatibilité IT / OT / Edge | ✓ | Partielle | Partielle | Partielle | Partielle |
| Maturité opérationnelle | TRL 6 | TRL 9 | TRL 9 | TRL 9 | TRL 6 |
| Assurance EAL7++ (audit-ready) | ✓ | ✕ | ✕ | ✕ | ✕ |
| Souveraineté des décisions sécurité | ✓ | Partielle | ✕ | ✕ | ✕ |
Laisser un commentaire