sudoexec

Deux produits, une même idée

sudoexec ne vend pas une brique de détection de plus. Ses deux produits traitent ce qui se passe entre les outils et en amont d'eux : le Meta Orchestrateur relie les briques d'un SOC entre elles, Sudo Trace leur fournit un renseignement dont on peut vérifier l'origine et la date. Les deux répondent au même constat — la valeur d'une pile de sécurité tient moins à la qualité de chaque produit qu'à ce qui les articule.

Le Meta Orchestrateur — ce qui rend un SOC « nouvelle génération »

• Inter-enrichissement

  Une alerte née dans un outil est complétée par ce que savent tous les autres — identité, renseignement, réseau, messagerie. L'analyste reçoit un incident qualifié, pas une ligne à instruire dans cinq consoles.

• Inter-remédiation

  La réponse n'est plus confinée à l'outil qui a détecté : isolation du poste, révocation des sessions, blocage sur la passerelle et quarantaine des messages partent d'une seule décision.

• Au-dessus de la pile, pas dedans

  Il ne détecte rien lui-même et ne remplace aucun produit. C'est ce qui rend la pile remplaçable brique par brique, au lieu d'enfermer le client chez un fournisseur unique.

Sudo Trace — le renseignement qui se vérifie

• La preuve est une contrainte, pas une intention

  Une relation sans preuve est refusée par la base de données elle-même. Ce n'est pas une règle de bonne conduite que l'on contourne sous la pression du délai.

• Le statut épistémique

  Chaque affirmation dit à quel titre on la sait : observée par une source, déduite par une règle, proposée par un modèle, ou tranchée par un humain. Une sortie machine ne peut jamais dépasser le rang d'hypothèse.

• La datation

  « À qui appartenait cette adresse le 12 juillet » est une question à laquelle la plateforme répond. C'est celle que l'on se pose en investigation, et presque aucun outil n'y répond.

• La recherche sans exfiltration

  La plateforme cherche son infrastructure dans vos journaux sans jamais en rapporter le contenu. Vos données restent chez vous.

Ce que nous en faisons

Le Meta Orchestrateur porte l'inter-enrichissement et l'inter-remédiation de notre NextGen-SOC : c'est lui qui transforme les alertes des différentes briques en incidents qualifiés et en actions coordonnées. Les flux de Sudo Trace l'alimentent et sont appliqués rétroactivement aux journaux de nos clients — un marqueur publié aujourd'hui est confronté aux mois passés. Les listes prêtes pour pare-feu et SOAR sont poussées directement dans les équipements.

Notre lecture, sans complaisance

Une couche d'orchestration hérite des limites de ce qu'elle orchestre : elle ne compense pas une source absente, et un outil mal réglé en amont produit simplement du bruit mieux distribué. Le gain réel se joue au cadrage — quelles actions sont pré-autorisées, quelles sources sont réellement branchées — plus que dans la technologie elle-même.