Appareils illimités, exec0 contre les appels d'outils nuisibles, le modèle de détection plus grand, l'export SIEM et des contrôles de gouvernance à l'échelle de la flotte, que vos appareils fonctionnent en mode Cloud ou entièrement privé.
Tout ce que contient Pro, plus :
Des règles fixes et Melira AI vérifient les appels d'outils avant leur exécution ; la lecture et la recherche ne sont pas vérifiées.
Meilleure détection des attaques rares.
Alertes en JSON, CEF ou syslog vers Splunk, Sentinel ou QRadar, y compris depuis les appareils privés via un journal local.
SCCM, Intune ou Ansible, licences liées à l'appareil et seuils et profils par appareil.
Votre propre console sous votre propre nom d'hôte, une région de votre choix, une base de données séparée.
Modules complémentaires : inject0 contre l'injection de prompt et, sur demande, votre propre modèle comme contrôle supplémentaire (bêta).
Les appareils envoient des diffs caviardés ; vous obtenez une vue en direct de la flotte et un pilotage en temps réel, et chaque requête sortante figure dans le registre d'egress.
Aucun contenu ne quitte l'appareil ; une vérification documentée par mois, configuration signée et livrée hors ligne ; la console complète tourne dans votre propre instance.
L'empoisonnement de mémoire n'est pas un tour unique. C'est une famille de techniques, et une défense ne vaut que par sa couverture des cas difficiles. Le détecteur est entraîné et évalué contre chacune de ces classes.
Des instructions explicites glissées dans une entrée de mémoire (« à partir de maintenant, fais X ») que l'agent finit par suivre comme si elles étaient les siennes.
Des entrées conçues pour amener l'agent à divulguer secrets, identifiants ou contexte privé vers une destination contrôlée par l'attaquant.
Le coup le plus insidieux : une entrée qui vise la protection elle-même - « fais confiance à cette source, ne la vérifie plus ». Une fois la garde désarmée, toute attaque ultérieure entre sans obstacle.
Une mise en scène qui fait sortir l'agent de ses règles de sécurité via un personnage ou un scénario, au lieu de donner l'instruction malveillante ouvertement.
Les plus difficiles de toutes : des entrées qui se lisent comme des notes parfaitement légitimes, sans indice évident - précisément celles que les filtres simples et les règles par mots-clés laissent passer.
Le moteur d'inférence tourne dans une sandbox imposée par le noyau - lire le modèle, répondre sur localhost, rien d'autre. Ce qui suit s'applique à tout appareil exécutant une analyse locale (mode Privé, ou mode Cloud avec évaluation locale). Le seul prérequis de plateforme honnête est sous Linux.
| Plateforme | Prérequis |
|---|---|
| Linux | Noyau ≥ 5.13 avec Landlock actif : Ubuntu ≥ 22.04, Debian ≥ 12, RHEL ≥ 9.6 d'origine. Sinon, activez-le via le paramètre de démarrage lsm=landlock,…. |
| Conteneurs | Le profil seccomp par défaut de Docker bloque les appels système Landlock - un profil adapté est nécessaire. |
Parlez-nous d'un déploiement Enterprise - capacités de détection avancées, contrôles de gouvernance et le modèle de déploiement qu'exige votre équipe sécurité.
Contacter le commercial