Détection et réponse réseau (NDR) pour les ETI et PME européennes

Le NDR est un logiciel de sécurité qui observe le trafic réseau, signale les comportements qui ressemblent à une attaque et fournit les preuves nécessaires pour réagir. Pare-feu et agents EDR voient chacun leur propre équipement ; le NDR voit comment les hôtes communiquent entre eux — beaconing de commande et contrôle (C2), scans, mouvements latéraux et volumes sortants inhabituels. NetSenX est une plateforme de Network Detection and Response (NDR) pour les entreprises de taille intermédiaire de l'UE, qui détecte les attaques à partir du comportement réseau, explique chaque alerte en langage clair et conserve les données clients dans l'UE.

NIS2 ne cite pas le NDR, mais impose de détecter et de gérer les incidents et de notifier les incidents importants dans des délais fixés. L'article 21 range la gestion des incidents parmi les mesures obligatoires de gestion des risques ; l'article 23 impose une alerte précoce sous 24 heures, une notification sous 72 heures et un rapport final sous un mois. La surveillance du réseau est un moyen concret de détecter les incidents à temps et de conserver les preuves nécessaires à ces notifications ; NetSenX suit les délais de l'article 23 pour chaque incident. Ces obligations incombent à votre organisation : aucun outil ne les remplit à lui seul.

Chez NetSenX, le prix dépend du nombre d'appareils surveillés, pas des effectifs : Starter coûte 49 € par mois pour 10 appareils au maximum, Pro 99 € pour 25, Business 249 € pour 100, et Enterprise à partir de 999 € par mois (prix hors TVA ; l'offre Free coûte 0 €). Un appareil est un hôte équipé de l'agent NetSenX, et un agent sur un port SPAN ou TAP surveille tout un segment réseau : une entreprise de 200 personnes n'a donc pas besoin de 200 appareils. De nombreux éditeurs de NDR pour grands comptes ne publient pas de grille tarifaire et chiffrent chaque déploiement au cas par cas.

Les données clients sont stockées dans l'UE : la base de données en Irlande (AWS eu-west-1) et l'API à Francfort (Allemagne) et à Paris. NetSenX analyse des métadonnées réseau et ne déchiffre jamais le trafic chiffré ; un accord de traitement des données (article 28 du RGPD) et la liste des sous-traitants sont publiés, et le DPO est joignable à [email protected]. Les sous-traitants de paiement et d'e-mail opèrent sous clauses contractuelles types de l'UE, et certaines fonctions d'AI Analyst font appel à un fournisseur hors UE uniquement avec votre consentement explicite. La conformité au RGPD s'apprécie pour l'ensemble de votre traitement ; nous ne revendiquons donc aucun certificat.

Oui, à partir de l'offre Pro. NetSenX lit Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm par capture passive sur un port SPAN ou TAP. Les équipements classés OT ne sont jamais interrogés activement : aucun risque pour les automates (API/PLC) ni les systèmes SCADA.

Un IDS à signatures compare le trafic à des modèles d'attaque connus ; NetSenX évalue le comportement de chaque hôte, si bien qu'une nouvelle variante de logiciel malveillant sans signature laisse quand même une trace. Chaque alerte indique en langage clair les caractéristiques réseau qui ont déterminé son score (valeurs SHAP). NetSenX fonctionne aux côtés de votre IDS, EDR et SIEM — il ne les remplace pas.

Oui, à partir des métadonnées : le trafic chiffré n'est jamais déchiffré. NetSenX examine les métadonnées de flux et quelques champs de protocole — rythme, volume, destinations et handshake TLS —, de sorte que le beaconing et les transferts inhabituels restent visibles sans casser le chiffrement ni lire le contenu.

Au choix : un agent relié à un port SPAN ou TAP surveille tout un segment réseau, ou l'agent est installé sur les hôtes à surveiller. L'agent tourne comme service système sous Linux, macOS et Windows ; sous Linux, l'installeur n'accepte qu'un paquet signé avec la clé de publication NetSenX, et les agents Windows et macOS sont configurés avec le support NetSenX. Le tableau de bord est un service hébergé dans l'UE ; une option sur site est disponible dans l'offre Enterprise.

Non. NetSenX ajoute la vue réseau qui manque aux outils de poste de travail et de journalisation ; il ne remplace ni la protection des terminaux (EDR), ni l'antivirus, ni l'agrégation de journaux (SIEM), ni un service de détection managé (MDR). À partir de l'offre Business, les alertes peuvent être exportées vers le SIEM que vous utilisez déjà.

C'est une borne de faux positifs vérifiable parmi les alertes remontées par le moteur, calculée par prédiction conforme (split-conformal) à partir du trafic bénin que vos analystes ont étiqueté sur votre propre réseau, au niveau de confiance que vous choisissez. Le tableau de bord n'affiche la borne que lorsque vos données de calibration la permettent ; d'ici là, il le signale au lieu d'afficher un chiffre. Elle décrit une méthode et ce que vos données établissent aujourd'hui, pas un taux fixe. Elle est incluse dans toutes les offres.

Oui, à partir de l'offre Pro. NetSenX signale le trafic vers des services d'IA externes et vers des modèles de langage exécutés localement, afin que l'usage d'IA non approuvé devienne visible avant de devenir un problème de protection des données.

Oui. L'offre Free couvre jusqu'à 3 appareils, conserve 30 jours d'historique d'alertes et inclut l'explication en langage clair de chaque alerte ainsi que la NetSenX Math Guarantee. Sans limite de durée et sans carte bancaire.