Módulo · ligar & monitorizar
Os conectores recolhem em leitura os eventos úteis das suas ferramentas e fontes de inteligência. Cada sinal pode ser qualificado, associado a um cenário ou a um incidente e transformado numa ação acompanhada.
Compreender o risco. Retomar o controlo. Manter no tempo.
Conectores em leitura · recolha frequente + apresentação em tempo real · alojado em França na Scaleway, IA Mistral (UE).
Um conector não serve para nada se acrescentar mais uma consola. Na Galyct Pro, cada fonte alimenta os mesmos factos: o sinal chega onde uma decisão pode ser tomada, ligado ao cenário certo e ao incidente certo.
Conectores só de leitura, que alimentam a consola: EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos), firewalls (Stormshield, Clavister), identidade (Microsoft Entra, Google Workspace), cópias de segurança (Acronis), inteligência de ameaças (MISP, vigilância CERT-FR): cada um filtrado pela sua exposição real. Você traz os seus acessos, só em leitura.
Todos os conectores abaixo estão disponíveis: liga os seus acessos em leitura.
As suas ferramentas de deteção existentes chegam ao cockpit, em leitura: 5 EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Sophos e HarfangLab, EDR francês) e 2 firewalls (Stormshield, editor francês, e Clavister, editor sueco). Poucos atores no mercado das PME ligam tantas fontes; menos ainda fontes francesas.
Microsoft 365 / Entra ID e Google Workspace: a postura real do seu sistema de informação (MFA, regras de reencaminhamento, sessões, cópias de segurança) recolhida como prova.
Acronis: os alertas de cópia de segurança e de proteção, recolhidos com cadência frequente, desencadeiam o evento certo.
MISP (partilha de indicadores) e a vigilância CERT-FR (boletins oficiais franceses): filtrados pela sua exposição real e não pelo ruído.
Resolução DNS cifrada (DNS-over-HTTPS): uma peça de observação onde só transita o domínio verificado, nunca dados de um dossiê.
Você traz os seus acessos (BYO), só em leitura. Nenhum agente Galyct é necessário para os conectores: a Galyct lê a API das suas ferramentas, não controla nada à distância e não conduz nenhuma ação ofensiva.
Um sinal bruto só tem valor se chegar onde pode servir uma decisão. O conector capta, a consola qualifica, encaminha e liga: nada é introduzido duas vezes, nada se perde entre duas ferramentas.
O conector envia o alerta; a consola transforma-o num evento datado; o evento abre uma ação e um indicador de comprometimento; o indicador liga-se ao cenário de risco e, se necessário, à célula de crise.
Ligar fontes não substitui a análise. Preferimos dizê-lo: o que o módulo traz são sinais no sítio certo, não uma deteção infalível.
A Galyct Pro lê as suas fontes e faz subir os respetivos alertas. Não escreve, não controla as suas ferramentas e não conduz nenhuma ação ofensiva: a observação continua a ser observação.
Não ligamos a consola a bases de ameaças alojadas fora da União Europeia. As fontes são controladas e francesas, mesmo que isso signifique uma cobertura menos ampla, mas de forma assumida.
Um fluxo faz subir sinais; não conclui por si. Nenhum resultado é garantido: a qualificação e a decisão continuam nas suas mãos, rastreadas na consola.
Procuramos o sinal útil ao seu contexto e não o volume. Um conector que inunda de alertas sem prioridade não ajuda ninguém a decidir.
Quando um sinal de conector se confirma (ransomware, conta crítica comprometida, fuga de dados): estabilize sem destruir as provas e faça-se acompanhar. Abrimos uma célula de crise e mantemos o fio das decisões.
Uma demonstração ao vivo de 30 minutos: ligamos um conector em leitura e seguimos o sinal até à decisão. Sem compromisso, os seus dados tratados na União Europeia.
