RookGuard · Le film · 4 minutes
La boucle complète,
du signal à la preuve.
Transcription de la narration du film. Les repères indiquent le début de chaque passage.
La France, des données exposées
En deux mille vingt-quatre, plus de trente-trois millions de personnes sont concernées chez Viamedis et Almerys. Chez France Travail, quarante-trois millions de personnes sont potentiellement concernées.
Des données à l’activité
En deux mille vingt-cinq, Bouygues Telecom annonce six virgule quatre millions de comptes clients concernés. En octobre deux mille vingt-six, la chaîne du froid de sept cents magasins est touchée.
03 h 00 — Le DSI dort
À trois heures du matin, le DSI dort. Une connexion réussit sur le poste Finance.
Au même moment — L’attaquant
Identifiant et mot de passe sont corrects. Pourtant, ce compte touche un appât, puis tente d’exporter mille fichiers vers une destination inhabituelle.
Révéler le comportement
Le leurre simule un service, et l’appât révèle le contact. Après le vol, une balise peut signaler une ouverture, si les conditions le permettent.
40 signaux — Le comportement compte
Pour comprendre ce qui se passe, RookGuard croise quarante signaux comportementaux, regroupés en six familles.
Accès et identités — Ce que cache un accès valide
À trois heures du matin, cet accès sort du profil habituel. RookGuard croise le terminal, l’origine, le jeton et les privilèges.
Données et réseau — La tentative de collecte
L’appât est touché, et mille fichiers sont ciblés vers une destination inhabituelle. Le volume, les archives et les mouvements réseau révèlent ce qu’un simple identifiant ne dit pas.
Les observations prennent leur sens ensemble
Arthur reçoit ces observations : accès, processus, fichiers, réseau, appâts et contrôles, selon les sources raccordées. C’est leur enchaînement qui permet de comprendre l’incident.
Un incident expliqué
Horaire inhabituel, appât touché, collecte massive : les observations convergent. Astreintes, sauvegardes et dérogations sont aussi vérifiées, pour juger le comportement dans son contexte.
Cinq analystes. Un même incident.
Le Veilleur repère les écarts, le Traqueur relie les indices, l’Intervenant prépare la réponse. La Sentinelle anticipe les menaces, le Greffier documente les faits.
Arthur agit sous votre mandat
Surveillance permanente, horaires et exceptions réglables. Niveau zéro pour observer, un pour proposer, deux pour exécuter les mesures préautorisées.
Arthur décide. Vigie contrôle.
Arthur coordonne la décision, tandis que Vigie contrôle les permissions et le périmètre de l’action, à l’extérieur du modèle. Une instruction hostile ne doit pas modifier ce mandat.
Le poste est isolé
Ici, le mandat de niveau deux autorise la quarantaine. Arthur la déclenche, puis le contrôle raccordé isole le poste compatible et interrompt sa sortie réseau.
Le résultat est contrôlé
L’ordre est envoyé, son application confirmée. Le transfert s’est arrêté : cet effet vérifié relie la décision à un résultat contrôlable.
Le bouclier collectif
La protection qualifiée rejoint le bouclier collectif, puis les parcs compatibles et autorisés. Chacun conserve ses règles, et les données métier restent cloisonnées.
Phénix — Si la reprise est nécessaire
Si l’activité doit être rétablie, Phénix organise la reprise en tenant compte des dépendances, des sauvegardes et des moyens disponibles, jusqu’au retour d’un service métier réellement utilisable.
Une chronologie, des pièces et un dossier de preuves
Tout rejoint le dossier : l’observation et sa source, la décision autorisée, l’action appliquée, puis l’effet vérifié. Les empreintes relient les pièces, et l’horodatage permet de vérifier la chronologie. Le DSI peut partager ce dossier avec l’assureur, les actionnaires, les investisseurs ou la banque.
07 h 30 — Incident maîtrisé, preuves disponibles
À sept heures trente, la tentative est maîtrisée. Le DSI retrouve la chronologie des actions et leurs preuves : sa défense est documentée.
La boucle reste active
Une révolution dans votre défense. Quarante signaux comportementaux. Des agents IA, des leurres et des appâts. Une boucle complète, jusqu’aux preuves horodatées. RookGuard. La cyberdéfense souveraine.