Módulo · conectar y vigilar
Los conectores recuperan en lectura los eventos útiles de sus herramientas y fuentes de inteligencia. Cada señal puede calificarse, vincularse a un escenario o a un incidente y transformarse en una acción con seguimiento.
Comprender el riesgo. Recuperar el control. Mantenerse en el tiempo.
Conectores en lectura · consulta frecuente + visualización en tiempo real · alojado en Francia, en Scaleway, IA Mistral (UE).
Un conector no sirve de nada si añade una consola más. En Galyct Pro, cada fuente alimenta los mismos hechos: la señal llega allí donde se puede tomar una decisión, vinculada al escenario adecuado y al incidente adecuado.
Conectores en solo lectura que alimentan la consola, EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos), cortafuegos (Stormshield, Clavister), identidad (Microsoft Entra, Google Workspace), copia de seguridad (Acronis), inteligencia (MISP, vigilancia CERT-FR): cada uno filtrado según su exposición real. Usted aporta sus accesos, en solo lectura.
Todos los conectores siguientes están disponibles: usted conecta sus accesos en lectura.
Sus herramientas de detección existentes llegan al cockpit, en lectura: 5 EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Sophos y HarfangLab, EDR francés) y 2 cortafuegos (Stormshield, editor francés, y Clavister, editor sueco). Pocos actores del mercado de las pymes conectan tantas fuentes; menos aún fuentes francesas.
Microsoft 365 / Entra ID y Google Workspace: la postura real de su sistema de información (MFA, reglas de reenvío, sesiones, copia de seguridad) incorporada como prueba.
Acronis: las alertas de copia de seguridad y de protección, consultadas con alta frecuencia, desencadenan el evento adecuado.
MISP (intercambio de indicadores) y la vigilancia CERT-FR (boletines oficiales franceses): filtrados según su exposición real en lugar de según el ruido.
Resolución DNS cifrada (DNS-over-HTTPS): un componente de observación por el que solo transita el dominio verificado, nunca datos de un expediente.
Usted aporta sus accesos (BYO), en solo lectura. No se requiere ningún agente de Galyct para los conectores: Galyct lee la API de sus herramientas, no controla nada a distancia y no lleva a cabo ninguna acción ofensiva.
Una señal en bruto solo tiene valor si aterriza allí donde puede servir a una decisión. El conector capta, la consola califica, encamina y vincula: nada se introduce dos veces, nada se pierde entre dos herramientas.
El conector envía la alerta; la consola la convierte en un evento fechado; el evento abre una acción y un indicador de compromiso; el indicador se vincula al escenario de riesgo y, si hace falta, a la célula de crisis.
Conectar fuentes no sustituye al análisis. Preferimos decirlo: lo que aporta el módulo son señales en el lugar adecuado, no una detección infalible.
Galyct Pro lee sus fuentes y hace llegar sus alertas. No escribe, no controla sus herramientas y no lleva a cabo ninguna acción ofensiva: la observación sigue siendo observación.
No conectamos la consola a bases de amenazas alojadas fuera de la Unión Europea. Las fuentes están controladas y son francesas, aunque eso suponga una cobertura menos amplia, pero asumida.
Un flujo hace llegar señales; no concluye por usted. Ningún resultado está garantizado: la calificación y la decisión siguen en sus manos, trazadas en la consola.
Buscamos la señal útil para su contexto en lugar del volumen. Un conector que inunda de alertas sin prioridad no ayuda a nadie a decidir.
Cuando se confirma una señal de un conector, ransomware, cuenta crítica comprometida, fuga de datos: estabilice sin destruir las pruebas y hágase acompañar. Abrimos una célula de crisis y mantenemos el hilo de las decisiones.
Una demo en directo de 30 minutos: conectamos un conector en lectura y seguimos la señal hasta la decisión. Sin compromiso, sus datos se tratan en la Unión Europea.
