Conçu pour les secteurs réglementés, où qu'ils opèrent
Dix analyses sectorielles — énergie et infrastructures critiques, santé, finance, administration publique, défense, industrie et entreprises, plus trois consacrées aux États-Unis : la base industrielle de défense sous la CMMC, les services financiers sous la NYDFS Part 500 et le GLBA, et la santé sous HIPAA — pour les organisations de l'UE, des États-Unis, du Royaume-Uni, du Moyen-Orient, de l'Asie-Pacifique et d'ailleurs. Chacune relie la red team IA autonome à la réglementation, au profil d'attaque et aux réalités d'achat du secteur, et explique pourquoi elle doit tourner on-premise, sur une IA privée.
- Énergie · Eau · Télécoms
Énergie, services publics et infrastructures critiques — NIS2, NIST, UK CAF
Validation offensive continue, détection d'intrusion côté trafic et preuves prêtes pour le régulateur pour les opérateurs d'énergie, d'eau et de télécommunications — mappées sur NIS2, le UK CAF, le NIST CSF et les référentiels nationaux du Golfe, sur une seule appliance on-premise.
- Hôpitaux · Assureurs · Pharma
Santé — cible n° 1 du ransomware
Interceptez le ransomware en plein chiffrement, validez les chemins d'exploitation avant la prochaine campagne et gardez la maîtrise des délais de notification des violations — art. 33 du RGPD, HIPAA.
- Systèmes de santé · Assureurs santé · Health tech
Santé aux États-Unis — HIPAA Security Rule, PHI conservées on-premise
Pour les hôpitaux, systèmes de santé, assureurs santé et business associates de la health tech : des preuves techniques et continues pour l'analyse de risques que la HIPAA Security Rule exige déjà, une cadence de tests prête pour celle proposée par le HHS, et des PHI et preuves d'exploitation qui ne quittent jamais le réseau de l'hôpital.
- Banques · Assureurs · Paiement
Finance — DORA, CBEST, NYDFS, MAS TRM
Tests continus et validation threat-led pour DORA et TIBER-EU, CBEST, NYDFS Part 500, MAS TRM et APRA CPS 234 — avec les preuves d'incidents TIC mappées dans la même appliance.
- Banques · Assureurs · Prêteurs · Fintech
Services financiers aux États-Unis — NYDFS Part 500, GLBA, SEC
Tests d'intrusion depuis l'intérieur et l'extérieur du périmètre, scans fondés sur le risque et preuves signées pour la NYDFS Part 500, la FTC Safeguards Rule et les obligations de divulgation de la SEC, exécutés en continu sur une appliance on-premise afin que les informations non publiques n'atteignent jamais le cloud d'un fournisseur.
- État · Collectivités · Agences
Gouvernement et administration publique — souverain par conception
Pour les gouvernements et les administrations publiques : souverain, on-premise et fondé sur les preuves — conçu d'abord pour l'administration publique italienne (décret législatif 138/2024, périmètre cyber national) et mappé sur le NIST 800-53, le UK CAF et les référentiels nationaux du Golfe.
- Classifié · Air-gap · NSPI
Chaîne d'approvisionnement de la défense — prête pour l'air-gap, mappée sur la CMMC
Pour les maîtres d'œuvre de la défense, les détenteurs de données classifiées et toute organisation pour laquelle un point de contact avec le cloud d'un fournisseur est éliminatoire — des fournisseurs CMMC aux États-Unis aux sous-traitants habilités en Europe et dans le Golfe.
- Maîtres d'œuvre DoD · Sous-traitants · CUI
Base industrielle de défense américaine — CMMC 2.0 et DFARS 7012
Pour les maîtres d'œuvre et sous-traitants du DoD qui traitent des CUI : des tests continus des exigences NIST SP 800-171 qu'un C3PAO évaluera, avec des données de pentest et des preuves qui restent dans votre enclave, sur une appliance on-premise exécutant une IA privée.
- Automobile · Machines · Agroalimentaire · Chimie
Industrie et production — la chaîne d'approvisionnement ciblée
Pour les industriels et les exploitants de sites de production — automobile, machines, agroalimentaire, chimie, électronique — dans le périmètre NIS2, dans la chaîne d'approvisionnement de la défense américaine, ou partout où une ligne arrêtée par un ransomware coûte plus cher que des années d'outils de sécurité.
- Distribution · Logistique · R&D pharma · Services professionnels
Entreprises et grands comptes — ETI et grandes entreprises
Pour les entreprises de taille moyenne à grande hors des secteurs fortement réglementés — distribution, logistique, R&D pharmaceutique, services professionnels — qui ne peuvent plus invoquer l'excuse « trop petites pour être ciblées » et veulent une validation continue sans payer pour un poste de CISO qui n'existe pas encore.
Conformité, dans le monde entier
34 référentiels dans 8 régions, mis en correspondance automatiquement
Chaque vulnérabilité, chaque preuve et chaque remédiation est mise en correspondance avec les référentiels utilisés par vos auditeurs, vos régulateurs et vos clients — dans l'UE, aux États-Unis, au Royaume-Uni, au Canada, en Asie-Pacifique, au Moyen-Orient, en Amérique latine et en Afrique. L'appliance fonctionne on-premise partout où vous opérez ; les preuves ne quittent jamais votre juridiction.
- Mondial / intersectoriel
- ISO/IEC 27001:2022
- SOC 2
- NIST Cybersecurity Framework
- CIS Critical Security Controls v8
- PCI DSS
- SWIFT Customer Security Programme
- OWASP ASVS
- CSA STAR
- Union européenne
- NIS2 Directive
- DORA
- TIBER-EU
- États-Unis
- NIST SP 800-53
- CMMC
- HIPAA Security Rule
- NYDFS Part 500
- GLBA / FTC Safeguards Rule
- SOX IT controls
- SEC cybersecurity disclosure rules
- CCPA / CPRA cybersecurity audit
- Royaume-Uni
- CBEST / STAR-FS
- NCSC Cyber Assessment Framework
- Canada
- OSFI Guideline B-13
- Asie-Pacifique
- APRA CPS 234
- MAS Technology Risk Management
- Singapore Cybersecurity Act / PDPA
- RBI Cybersecurity Framework
- FISC Security Guidelines
- Korea ISMS-P
- Moyen-Orient
- Saudi NCA ECC / SAMA CSF
- UAE Information Assurance (NESA)
- Qatar NCSA framework
- Bank of Israel Directive 361
- Amérique latine
- Brazil LGPD
- Afrique
- South Africa POPIA
Qui doit exploiter une red team IA on-premise, et pourquoi →