Module · verbinden & bewaken
De connectoren halen in leesmodus de nuttige gebeurtenissen op uit uw tools en threat-intelligencebronnen. Elk signaal kan worden gekwalificeerd, gekoppeld aan een scenario of een incident en omgezet in een opgevolgde actie.
Het risico begrijpen. De controle terugnemen. Volhouden op lange termijn.
Connectoren in leesmodus · frequente ophaling + realtime weergave · gehost in Frankrijk bij Scaleway, Mistral-AI (EU).
Een connector heeft geen zin als hij er nog een console bij zet. Bij Galyct Pro voedt elke bron dezelfde feiten: het signaal komt terecht waar een beslissing genomen kan worden, gekoppeld aan het juiste scenario en het juiste incident.
Connectoren in alleen-lezen die de console voeden: EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos), firewalls (Stormshield, Clavister), identiteit (Microsoft Entra, Google Workspace), back-up (Acronis), threat intelligence (MISP, CERT-FR-monitoring): elk gefilterd op uw werkelijke blootstelling. U brengt uw toegangen in, alleen-lezen.
Alle onderstaande connectoren zijn beschikbaar: u sluit uw toegangen aan in leesmodus.
Uw bestaande detectietools komen in de cockpit terecht, in leesmodus: 5 EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Sophos en HarfangLab, een Franse EDR) en 2 firewalls (Stormshield, een Franse leverancier, en Clavister, een Zweedse leverancier). Weinig spelers op de mkb-markt verbinden zoveel bronnen; nog minder Franse.
Microsoft 365 / Entra ID en Google Workspace: de werkelijke houding van uw informatiesysteem (MFA, doorstuurregels, sessies, back-up) doorgegeven als bewijs.
Acronis: de meldingen over back-up en bescherming, met hoge frequentie opgehaald, starten de juiste gebeurtenis.
MISP (delen van indicatoren) en de CERT-FR-monitoring (officiële Franse bulletins): gefilterd op uw werkelijke blootstelling in plaats van op ruis.
Versleutelde DNS-resolutie (DNS-over-HTTPS): een observatiebouwsteen waarbij alleen het gecontroleerde domein passeert, nooit dossiergegevens.
U brengt uw toegangen in (BYO), alleen-lezen. Voor de connectoren is geen Galyct-agent nodig: Galyct leest de API van uw tools, stuurt niets op afstand aan en voert geen enkele offensieve actie uit.
Een ruw signaal heeft alleen waarde als het terechtkomt waar het een beslissing kan dienen. De connector vangt op, de console kwalificeert, routeert en koppelt: niets wordt twee keer ingevoerd, niets gaat verloren tussen twee tools.
De connector pusht de melding; de console maakt er een gedateerde gebeurtenis van; de gebeurtenis opent een actie en een indicator of compromise; de indicator wordt gekoppeld aan het risicoscenario en, zo nodig, aan het crisisteam.
Bronnen aansluiten vervangt de analyse niet. We zeggen het liever eerlijk: wat de module brengt, zijn signalen op de juiste plek, geen onfeilbare detectie.
Galyct Pro leest uw bronnen en geeft hun meldingen door. Het schrijft niet, stuurt uw tools niet aan en voert geen enkele offensieve actie uit: observatie blijft observatie.
We koppelen de console niet aan dreigingsdatabanken die buiten de Europese Unie worden gehost. De bronnen zijn beheerst en Frans, ook al is de dekking daardoor minder breed, en dat is een bewuste keuze.
Een stroom levert signalen aan; hij trekt geen conclusies in uw plaats. Er is geen gegarandeerd resultaat: de kwalificatie en de beslissing blijven bij u, vastgelegd in de console.
We zoeken het signaal dat nuttig is in uw context, niet het volume. Een connector die u zonder prioriteit overspoelt met meldingen, helpt niemand beslissen.
Wanneer een signaal van een connector bevestigd wordt, ransomware, gecompromitteerd kritiek account, datalek: stabiliseer zonder het bewijs te vernietigen, en laat u begeleiden. Wij openen een crisisteam en houden de draad van de beslissingen bij.
Een live demo van 30 minuten: we sluiten een connector in leesmodus aan en volgen het signaal tot aan de beslissing. Vrijblijvend, uw gegevens verwerkt in de Europese Unie.
