Ce contenu est-il resté identique ?
Une modification du contenu change son empreinte. La comparaison avec le scellé de référence permet de repérer l’écart.
BOUCLIER DIRIGEANT / LA PREUVE PAR CONSTRUCTION
L’action protège.
La preuve demeure.
Ce qui a été détecté. La décision prise. La mesure appliquée. Puis sa levée. RookGuard relie ces événements par un chaînage SHA-256 et un horodatage RFC 3161 par un tiers indépendant.
LA FABRIQUE DE LA PREUVE01 / 03
CONTENU + LIEN PRÉCÉDENTEMPREINTE → HORODATAGE
01 / CONSIGNER
Chaque mesure rejoint le journal.
L’événement, la décision et l’application sont consignés pour conserver le fil de ce qui a été fait.
Parcours illustratif · survolez une étape
AU-DELÀ D’UNE LIGNE DANS UN JOURNAL
Rendre une modification
détectable.
Le scellement sécurise la traçabilité des mesures de défense. Une empreinte lie un événement à son contenu ; le chaînage relie les événements entre eux ; le tiers d’horodatage apporte une référence temporelle indépendante.
Les événements sont-ils toujours liés ?
Chaque maillon inclut l’empreinte du précédent. Changer un événement affecte la vérification de la suite de cette chaîne.
Cette empreinte existait-elle à cette date ?
Le jeton d’un tiers indépendant associe l’empreinte à une référence temporelle signée, vérifiable avec les éléments de confiance du service.
UNE DÉMONSTRATION QUE VOUS POUVEZ MANIPULER
Changez un événement.
La chaîne le révèle.
Quatre événements fictifs sont liés par de véritables calculs SHA-256 dans votre navigateur. Modifiez la décision du deuxième maillon et comparez la chaîne avec ses empreintes de référence.
Détection
Contact sur le leurre A
Calcul SHA-256…Vérification en coursDécision
Quarantaine conservatoire
Calcul SHA-256…Vérification en coursApplication
Mesure acquittée par l’agent
Calcul SHA-256…Vérification en coursNotification
Décision transmise au DSI
Calcul SHA-256…Vérification en coursSHA-256 réel · événements fictifs
Préparation des empreintes de référence.
La démonstration calcule chaque empreinte à partir de l’événement et de l’empreinte précédente.
Examiner les empreintes complètes du deuxième maillon +
- Empreinte de référence
En cours de calcul- Empreinte recalculée
En cours de calcul
Cette expérience montre le chaînage et la détection d’altération. Elle ne délivre aucun jeton RFC 3161 et ne contacte aucun service d’horodatage. La vérification d’un dossier réel contrôle aussi les jetons, les signatures et les éléments de confiance associés.
RFC 3161 / L’HEURE VIENT D’UN TIERS
Une empreinte part.
Un jeton signé revient.
Le tiers d’horodatage, ou TSA, reçoit l’empreinte des données. Il produit un jeton signé qui associe cette empreinte à une référence temporelle. RookGuard conserve le jeton avec les éléments nécessaires à sa vérification.
La date du journal ne suffit pas à elle seule.
L’horodatage indépendant apporte un élément vérifiable au-delà de l’horloge et de la simple déclaration de la plateforme. Le dossier peut être examiné avec ses empreintes et ses jetons.
Le scellé protège la traçabilité des faits consignés.
Il permet de contrôler l’intégrité et l’antériorité des données scellées. La qualité de la collecte, l’identité des intervenants et le contexte restent des éléments du dossier de preuve.
UN DOSSIER LISIBLE. DES ÉLÉMENTS VÉRIFIABLES.
Sortir de la console.
Conserver la preuve.
Le Bouclier dirigeant rassemble les constats, les décisions et les actions dans une restitution exportable. La lecture du rapport et la vérification de ses éléments techniques servent deux besoins complémentaires.
Arthur vous aide à préparer la restitution ↗Le fil des événements
Détection, décision, application, notification et levée : le dossier restitue ce qui a été consigné dans le périmètre.
Les raisons et les mesures
Pourquoi cette décision ? Quelle protection ? Quel acquittement ? Les éléments permettent de suivre l’action et ses suites.
Les empreintes et les jetons
Le contrôle recalcule les empreintes, examine la continuité de la chaîne et vérifie les jetons d’horodatage associés.
La restitution destinée à vos interlocuteurs
Un rapport lisible pour la direction et un dossier vérifiable hors plateforme pour l’examen des éléments de preuve.
LA BONNE INFORMATION POUR CHAQUE LECTEUR
Expliquer ce qui s’est passé.
Montrer ce qui a été fait.
Suivre les décisions.
Comprendre les événements majeurs, les mesures prises, les arbitrages attendus et les pièces qui les documentent. Le rapport rend la défense lisible au-delà de l’équipe technique.
Présenter la chronologie.
Rassembler les constats, les dates et les mesures de réponse. Le dossier donne des éléments concrets à examiner dans le contexte de l’incident et du contrat.
Contrôler les éléments.
Examiner les empreintes, la chaîne, les jetons et la cohérence des actions. Relier les preuves disponibles aux exigences suivies dans la plateforme.
INCLUS DANS SOVEREIGN
Bouclier dirigeant, chaîne de preuves et horodatage tiers RFC 3161. À partir de 19 € HT par endpoint et par mois, 10 endpoints minimum.
Voir les offres ↗UN CAS CONCRET / APRÈS L’EXFILTRATION
Quand un faux document devient une pièce du dossier.
Le retour de balise conserve l’adresse observée, le contexte disponible et l’heure de réception. La capture et la décision rejoignent ensuite le parcours de preuve, selon la configuration.
ON DÉTECTE. ON AGIT. ON PROUVE.