Module · connecter & surveiller
Les connecteurs récupèrent en lecture les événements utiles de vos outils et sources de renseignement. Chaque signal peut être qualifié, rattaché à un scénario ou à un incident et transformé en action suivie.
Comprendre le risque. Reprendre le contrôle. Tenir dans la durée.
Connecteurs en lecture · relevé rapproché + affichage temps réel · hébergé en France, IA souveraine (UE).
Un connecteur ne sert à rien s'il ajoute une console de plus. Chez Galyct Pro, chaque source alimente les mêmes faits : le signal remonte là où une décision peut être prise, relié au bon scénario et au bon incident.
Des connecteurs en lecture seule, qui alimentent la console, EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos), pare-feux (Stormshield, Clavister), identité (Microsoft Entra, Google Workspace), sauvegarde (Acronis), renseignement (MISP, veille CERT-FR) : chacun filtré sur votre exposition réelle. Vous apportez vos accès, en lecture seule.
Tous les connecteurs ci-dessous sont disponibles : vous branchez vos accès en lecture.
Vos outils de détection existants remontent dans le cockpit, en lecture : 5 EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Sophos et HarfangLab, EDR français) et 2 pare-feux (Stormshield, éditeur français, et Clavister, éditeur suédois). Peu d'acteurs sur le marché PME connectent autant de sources ; encore moins des françaises.
Microsoft 365 / Entra ID et Google Workspace : la posture réelle de votre SI (MFA, règles de transfert, sessions, sauvegarde) remontée comme preuve.
Acronis : les alertes de sauvegarde et de protection, relevées à cadence rapprochée, déclenchent le bon événement.
MISP (partage d'indicateurs) et la veille CERT-FR (bulletins officiels français) : filtrés sur votre exposition réelle plutôt que sur le bruit.
Résolution DNS chiffrée (DNS-over-HTTPS) : une brique d'observation où seul le domaine vérifié transite, jamais de donnée de dossier.
Vous apportez vos accès (BYO), en lecture seule. Aucun agent Galyct n'est requis pour les connecteurs : Galyct lit l'API de vos outils, il ne pilote rien à distance et ne mène aucune action offensive.
Un signal brut n'a de valeur que s'il atterrit là où il peut servir une décision. Le connecteur capte, la console qualifie, route et relie : rien ne se ressaisit deux fois, rien ne se perd entre deux outils.
Le connecteur pousse l'alerte ; la console en fait un événement daté ; l'événement ouvre une action et un indicateur de compromission ; l'indicateur se relie au scénario de risque et, s'il le faut, à la cellule de crise.
Brancher des sources ne remplace pas l'analyse. Nous préférons le dire : ce que le module apporte, ce sont des signaux au bon endroit, pas une détection infaillible.
Galyct Pro lit vos sources et remonte leurs alertes. Il n'écrit pas, ne pilote pas vos outils et ne mène aucune action offensive : l'observation reste l'observation.
Nous ne branchons pas la console sur des bases de menace hébergées hors de l'Union européenne. Les sources sont maîtrisées et françaises, quitte à couvrir moins large, mais de façon assumée.
Un flux remonte des signaux ; il ne conclut pas à votre place. Aucun résultat n'est garanti : la qualification et la décision restent tenues par vous, tracées dans la console.
Nous cherchons le signal utile à votre contexte plutôt que le volume. Un connecteur qui inonde d'alertes sans priorité n'aide personne à décider.
Quand un signal de connecteur se confirme, rançongiciel, compte critique compromis, fuite de données : stabilisez sans détruire les preuves, et faites-vous accompagner. Nous ouvrons une cellule de crise et tenons le fil des décisions.
Une démo live de 30 minutes : on branche un connecteur en lecture et on suit le signal jusqu'à la décision. Sans engagement, vos données traitées dans l'Union européenne.
