# NetSenX : offres et mise en place (FAQ)

> 20 questions sur NetSenX : offres et mise en place, en langage clair : quoi vérifier, ce que montre NetSenX et ce qu'une sonde ne voit pas.

Source page: https://netsenx.com/fr/faq/product

## Que comprend chaque offre NetSenX ?

Toutes les offres, Free comprise, détectent le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels, expliquent chaque alerte en langage clair et tiennent une carte réseau ; les offres supérieures ajoutent rapports, intégrations et surveillance spécialisée. Free coûte 0 € pour 3 équipements au plus avec 30 jours d'historique d'alertes, plus le suivi des délais NIS2, un journal d'audit et la connexion à deux facteurs. Free et Solo couvrent les ordinateurs sur lesquels l'agent est installé ; un capteur réseau sur un port SPAN ou TAP est disponible à partir de Starter. Starter, à 49 € par mois pour 10 équipements au plus, ajoute les rapports PDF, les actions de réponse manuelles, la gestion d'équipe et l'empreinte TLS là où l'agent capture les paquets. Solo, à 19 € par mois, offre la détection, les rapports et les actions de réponse de Starter pour exactement un ordinateur, celui sur lequel l'agent est installé, et un utilisateur, sans gestion d'équipe ni appareil supplémentaire. Pro, à 99 € pour 25 équipements au plus, ajoute la visibilité du Shadow AI, la surveillance passive des protocoles OT, l'API, Slack et les webhooks, et l'inventaire cryptographique NQCI, qui nécessite la capture de paquets sous Linux ou un capteur SPAN ou TAP. Business, à 249 € pour 100 équipements au plus, ajoute l'export SIEM et la simulation de brèche et d'attaque. Enterprise, à partir de 999 €, ajoute un nombre illimité d'équipements, des politiques de détection personnalisées, la marque blanche, le déploiement sur site et l'authentification unique. Prix mensuels hors TVA. Rapports : Free : Aucun rapport (notice d'utilisation AI Act incluse). Solo et Starter : Rapports opérationnels (incident NIS2, RGPD, mensuel, MITRE) ; pack d'audit avec facturation annuelle. Pro, Business et Enterprise : Tous les rapports, pack d'audit compris.

https://netsenx.com/fr/faq/what-does-each-netsenx-plan-include

## Comment NetSenX est-il déployé ?

Au choix : un agent relié à un port SPAN ou TAP surveille tout un segment réseau, ou l'agent est installé sur les hôtes à surveiller. L'agent tourne comme service système sous Linux et macOS ; sous Linux, l'installeur n'accepte qu'un paquet signé avec la clé de publication NetSenX, et les agents macOS sont configurés avec le support NetSenX. Le tableau de bord est un service hébergé dans l'UE ; une option sur site est disponible dans l'offre Enterprise.

https://netsenx.com/fr/faq/how-is-netsenx-deployed

## Dois-je installer quelque chose ?

Vous choisissez le déploiement : un simple port SPAN/TAP sur votre commutateur couvre tout un segment réseau et compte comme un appareil, ou vous installez l'agent NetSenX sur les hôtes de votre choix. Les deux sont documentés ; aucun module noyau. Sous Linux, le programme d'installation n'installe qu'un paquet dont la signature correspond à la clé de publication NetSenX et refuse tout le reste ; les agents macOS sont mis en place avec le support NetSenX.

https://netsenx.com/fr/faq/do-i-need-to-install-anything

## Sur quels systèmes d'exploitation fonctionne l'agent NetSenX ?

L'agent NetSenX fonctionne sous Linux et macOS, et un seul agent sur un port SPAN ou TAP surveille chaque équipement de ce segment, quel que soit son système d'exploitation. Sous Linux, l'agent s'installe comme service système avec une commande d'une ligne fournie par le tableau de bord, et l'installateur n'accepte qu'un paquet signé avec la clé de publication NetSenX. Sous macOS, il s'installe à partir d'un paquet signé et fonctionne comme service en arrière-plan ; les agents macOS sont mis en place avec le support NetSenX. Si votre entreprise a aussi des ordinateurs sous d'autres systèmes, ou des imprimantes, caméras, téléphones et machines sur lesquels aucun agent ne peut tourner, placez un agent sur un hôte relié à un port miroir : il voit leur trafic sans rien installer sur eux. C'est en général la façon la plus simple de couvrir un bureau hétérogène. L'agent ne voit pas le trafic des segments que vous ne copiez pas, ni l'activité interne d'un ordinateur qui ne touche jamais le réseau.

https://netsenx.com/fr/faq/which-operating-systems-does-the-netsenx-agent-run-on

## L'agent NetSenX ralentit-il nos serveurs ?

Il est conçu pour ne pas le faire, et le moyen le plus sûr de n'imposer aucune charge à un serveur est de ne pas l'y installer : un agent sur un hôte relié à un port miroir surveille tout le segment sans toucher aux serveurs qui s'y trouvent. Un port miroir copie le trafic à l'intérieur du commutateur, les serveurs surveillés ne traitent donc rien de plus, et le chemin réseau lui-même ne change pas : le capteur ne reçoit qu'une copie. Si vous installez l'agent sur un serveur, il lit les métadonnées des connexions et quelques champs de protocole, comme l'horaire, le volume, les destinations, les réponses DNS et, là où les paquets sont capturés, la négociation TLS. Il ne déchiffre jamais le trafic et ne relaie ni ne bloque aucune connexion. Comme pour tout nouveau logiciel sur un serveur chargé, surveillez sa consommation de ressources les premiers jours et commencez par un hôte moins critique. Contactez le support NetSenX avant un déploiement sur des liens à très fort trafic.

https://netsenx.com/fr/faq/does-the-netsenx-agent-slow-down-servers

## Quelle différence entre le mode de base sous macOS et la capture de paquets ?

Le mode de base voit les connexions, les horaires et les volumes ; la capture de paquets lit en plus les champs non chiffrés de la négociation TLS, dont certaines fonctions ont besoin. Sous macOS, l'agent fonctionne dans un mode de base qui observe les connexions du Mac sur lequel il est installé. Cela suffit pour les détections essentielles, comme le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels. La capture de paquets signifie que l'agent copie les paquets eux-mêmes pour lire quelques champs de protocole, toujours sans rien déchiffrer. Elle est disponible quand l'agent tourne sous Linux, ou comme capteur sur un port SPAN ou TAP. Deux fonctions en dépendent : l'empreinte TLS, dès l'offre Starter, qui reconnaît des clients malveillants connus à leur négociation, et l'inventaire cryptographique NQCI, actif dès l'offre Pro, qui signale l'échange de clés vulnérable au quantique et l'échange hybride. Si vous avez besoin de l'une d'elles, prévoyez un agent Linux ou un capteur sur port miroir.

https://netsenx.com/fr/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture

## Comment activer l'inventaire cryptographique NetSenX (NQCI) ?

NQCI est visible dans toutes les offres en aperçu, actif dès l'offre Pro, et il nécessite le capteur de capture de paquets, désactivé par défaut. Il vous faut deux choses. D'abord, une offre Pro, Business ou Enterprise. Ensuite, un agent qui capture les paquets : soit un agent Linux avec la capture de paquets activée, soit un agent sur un hôte relié à un port SPAN ou TAP. Le mode de base sous macOS ne voit pas les négociations TLS et ne peut donc pas alimenter l'inventaire. Une fois en marche, NQCI montre quelles connexions traversant le segment surveillé utilisent un échange de clés vulnérable au quantique et lesquelles utilisent déjà un échange hybride post-quantique, ainsi que les versions de serveurs SSH qu'il voit. Il est toujours en aperçu. Il ne voit pas la cryptographie à l'intérieur des applications ou sur les disques, ne migre rien et ne fait pas votre travail de conformité à votre place ; il vous donne un premier inventaire depuis le réseau.

https://netsenx.com/fr/faq/how-do-i-turn-on-the-netsenx-crypto-inventory

## NetSenX alerte-t-il dès le premier jour après l'installation ?

Oui, les alertes et l'inventaire des équipements démarrent dès que le trafic circule, mais les comparaisons avec le comportement normal de chaque hôte s'améliorent à mesure que NetSenX apprend votre réseau. Le premier jour, vous voyez des équipements apparaître sur la carte réseau, et des schémas nets, comme des scans ou des appels réguliers vers l'extérieur, déclenchent des alertes. Ce qui prend plus de temps, c'est ce qui dépend de l'historique : savoir que le serveur financier ne parle jamais à tel hôte, ou qu'un gros transfert à 2 heures est inhabituel pour cette machine mais normal pour le serveur de sauvegarde. Les premières semaines demandent davantage votre attention, le temps de confirmer et de marquer l'activité normale. Aucun modèle prêt à l'emploi ne connaît votre réseau au jour zéro. La borne de faux positifs, qui fait partie de la NetSenX Math Guarantee, n'est affichée que lorsque vos propres données étiquetées la permettent ; d'ici là, le tableau de bord le dit au lieu d'afficher un chiffre.

https://netsenx.com/fr/faq/does-netsenx-alert-from-the-first-day

## Qu'est-ce que la carte réseau de NetSenX ?

C'est un inventaire à jour des équipements que NetSenX voit sur vos segments surveillés, avec qui parle à qui, inclus dans toutes les offres, Free comprise. Pour chaque équipement, elle indique le nom qu'il annonce sur le réseau, son adresse, sa première et sa dernière apparition, et ses connexions vers d'autres équipements et vers l'extérieur. Les destinations cloud et d'hébergement vont dans une file de revue, pour que vous décidiez si un serveur qui parle à une machine cloud fraîchement louée est attendu. La carte est construite passivement à partir du trafic : NetSenX ne scanne ni n'interroge jamais les équipements, ce qui est sans risque pour les imprimantes, les caméras et le matériel industriel. Le revers : un équipement qui n'émet jamais de trafic, ou qui se trouve sur un segment que vous ne copiez pas, n'apparaît pas. Beaucoup de clients utilisent la carte la première semaine pour trouver des serveurs oubliés, des équipements inconnus et du matériel qui n'a rien à faire là.

https://netsenx.com/fr/faq/what-is-the-netsenx-network-map

## Comment NetSenX transmet-il les alertes ?

Dans toutes les offres, les alertes apparaissent dans le tableau de bord et sont envoyées par e-mail ; dès l'offre Pro, elles peuvent aussi partir vers Slack, un webhook ou vos propres systèmes via l'API, et dès l'offre Business vers votre SIEM. L'e-mail convient à une petite équipe : envoyez les alertes vers une boîte partagée ou à deux personnes, pour que quelqu'un les voie quand l'administrateur est absent. Un webhook permet de transmettre les alertes à un outil de tickets, une messagerie d'équipe ou un service d'astreinte que votre prestataire utilise déjà. L'export SIEM place les détections réseau à côté de vos journaux. Quel que soit le canal, chaque alerte porte la même explication en langage clair : ce qui s'est passé, sur quel hôte et pourquoi elle a été levée. Décidez à l'avance qui lit les alertes la nuit et le week-end : NetSenX détecte à toute heure, mais n'assure pas de service humain qui vous appelle.

https://netsenx.com/fr/faq/how-are-netsenx-alerts-delivered

## Combien de temps NetSenX conserve-t-il l'historique des alertes ?

Cela dépend de l'offre : l'offre Free conserve 30 jours d'historique d'alertes, chaque offre supérieure davantage, et Enterprise sans limite de durée ; le tableau des prix indique la durée exacte pour chaque offre. L'historique des alertes compte plus qu'il n'y paraît. Quand un incident est découvert, enquêteurs et assureurs demandent quand il a commencé, et la réponse remonte souvent à plusieurs semaines ; si votre historique est plus court que le temps passé par l'attaquant dans le réseau, les preuves ont disparu. Le journal d'audit, qui enregistre qui a modifié quoi et ce qui a été fait pour chaque alerte, est conservé séparément, avec sa propre durée par défaut selon l'offre. Choisissez l'offre en pensant à l'incident, pas seulement au nombre d'équipements : une entreprise qui doit notifier au titre de NIS2 ou répondre aux questions d'un assureur peut avoir besoin de plus d'historique que sa taille ne le laisse penser. Si vous résiliez une offre payante, le compte continue sur l'offre Free avec ses durées de conservation.

https://netsenx.com/fr/faq/how-long-does-netsenx-keep-alert-history

## NetSenX détecte-t-il le tunnel DNS dans toutes les offres ?

Oui. Les alertes de tunnel DNS sont incluses dans toutes les offres, Free et Starter comprises. Le tunnel DNS cache des données ou des commandes dans des requêtes DNS, le plus souvent sous forme de noms longs et d'apparence aléatoire envoyés vers un même domaine. NetSenX alerte sur ce schéma. D'autres détections liées au DNS sont encore en cours de mesure et ne lèvent pas encore d'alertes ; NetSenX ne prétend donc pas détecter d'autres formes d'abus du DNS. Indépendamment de NetSenX, vous réduisez le risque en faisant passer tout le DNS par vos propres résolveurs, en bloquant le DNS direct vers internet depuis les postes et en conservant les journaux des résolveurs. Rappelez-vous que le DNS chiffré envoyé en HTTPS à un fournisseur externe n'est visible comme DNS pour aucun capteur réseau.

https://netsenx.com/fr/faq/does-netsenx-detect-dns-tunnelling-on-every-plan

## Comment éviter que les tâches de sauvegarde déclenchent des alertes de sécurité ?

Marquez exactement cette tâche comme attendue au lieu de désactiver la détection : le serveur de sauvegarde, sa destination et sa plage horaire, rien de plus large. Une sauvegarde nocturne déplace beaucoup de données, souvent vers un fournisseur de stockage externe, ce qui ressemble à un vol de données pour tout outil qui surveille les volumes. À la première alerte, confirmez qu'il s'agit bien de la sauvegarde : comparez l'hôte, la destination et le planning avec votre logiciel de sauvegarde. Marquez ensuite cette alerte comme faux positif dans NetSenX, pour que les alertes similaires de cette tâche soient reconnues. Laissez la détection active pour tous les autres hôtes : le même transfert depuis un poste de travail, ou depuis le serveur de sauvegarde vers une nouvelle destination, doit toujours déclencher une alerte, car les attaquants aussi font sortir des données la nuit. Notez la décision et revoyez-la quand votre dispositif de sauvegarde change. NetSenX conserve chaque décision dans le journal d'audit, vous pouvez donc montrer plus tard pourquoi une alerte a été clôturée.

https://netsenx.com/fr/faq/how-to-stop-backup-jobs-from-triggering-security-alerts

## Que signifie une borne de faux positifs pour une petite équipe informatique ?

C'est l'affirmation que, parmi les alertes remontées par l'outil, la part de fausses alertes reste sous un niveau donné, avec une confiance donnée, mesurée sur votre propre réseau. Pour une petite équipe, elle répond à la question pratique : quelle part de mon temps consacré aux alertes sera perdue ? NetSenX établit une telle borne par une méthode split-conformal, à partir du trafic bénin que votre équipe a étiqueté dans votre propre tenant. La réserve est honnête : une borne ne vaut que par les données qui la soutiennent. Avec peu d'alertes étiquetées, la méthode ne peut pas soutenir une borne serrée ; le tableau de bord indique alors qu'aucune borne n'est encore possible et ce qui manque, au lieu d'afficher un chiffre rassurant. À mesure que vous marquez des alertes au fil des semaines et des mois, la borne devient possible. C'est une propriété de vos données, pas un taux fixe promis par NetSenX, et elle est incluse dans toutes les offres au titre de la NetSenX Math Guarantee.

https://netsenx.com/fr/faq/what-does-a-false-positive-bound-mean-for-a-small-it-team

## Qu'est-ce que la NetSenX Math Guarantee ?

C'est une borne de faux positifs vérifiable parmi les alertes remontées par le moteur, calculée par prédiction conforme (split-conformal) à partir du trafic bénin que vos analystes ont étiqueté sur votre propre réseau, au niveau de confiance que vous choisissez. Le tableau de bord n'affiche la borne que lorsque vos données de calibration la permettent ; d'ici là, il le signale au lieu d'afficher un chiffre. Elle décrit une méthode et ce que vos données établissent aujourd'hui, pas un taux fixe. Elle est incluse dans toutes les offres.

https://netsenx.com/fr/faq/what-is-the-netsenx-math-guarantee

## Que garantit exactement la NetSenX Math Guarantee ?

Elle garantit une méthode, appliquée à vos données, ainsi qu'une visibilité totale sur ce que cette méthode permet d'établir actuellement. Une couche split-conformal dérive une borne de faux positifs pour les alertes remontées par le moteur, à un niveau de confiance configurable, à partir d'un trafic bénin étiqueté par des analystes dans votre propre tenant. Un ensemble de calibration fini ne peut résoudre une borne que jusqu'à une certaine précision : le tableau de bord affiche donc la borne que vos données permettent d'établir — et indique qu'aucune n'est encore établie, avec ce qui manque pour combler l'écart, plutôt que d'afficher un chiffre que nous ne pourrions pas justifier. La méthodologie est documentée dans notre Trust Center et peut être vérifiée de manière indépendante.

https://netsenx.com/fr/faq/what-exactly-does-the-netsenx-math-guarantee-guarantee

## NetSenX propose-t-il un service de surveillance 24 h sur 24 ?

Non. NetSenX détecte et alerte à toute heure, mais c'est un logiciel : personne chez NetSenX ne surveille vos alertes en continu ni ne réagit à votre place. La différence compte quand vous décrivez votre sécurité à un assureur, un auditeur ou un client. Dire que la détection fonctionne jour et nuit est vrai ; dire que quelqu'un réagit jour et nuit n'est vrai que si vous l'organisez. Des options qui fonctionnent pour les petites et moyennes entreprises : envoyer les alertes par e-mail à deux personnes plutôt qu'une ; utiliser un webhook, dès l'offre Pro, pour joindre un service d'astreinte géré par votre prestataire ; convenir avec un MSP ou un MSSP qu'il reçoit les alertes et agit en dehors des heures de bureau ; et garder sous la main le numéro d'un cabinet de réponse aux incidents. Si vous avez besoin de personnes qui veillent en continu, un prestataire de managed detection and response (MDR) le propose, et les alertes NetSenX peuvent lui être transmises.

https://netsenx.com/fr/faq/does-netsenx-offer-a-24-7-monitoring-service

## Que ne fait pas NetSenX ?

Il ne bloque pas le trafic, ne déchiffre pas les sessions, ne protège pas les postes, ne filtre pas la messagerie, ne gère pas les identités, ne sauvegarde pas les données et n'assure pas de service de sécurité humain. NetSenX observe le comportement réseau et explique les alertes. Il ne lit jamais le contenu des sessions chiffrées : il ne peut pas vous dire ce que contenait un fichier envoyé ni ce que quelqu'un a saisi dans un outil d'IA. Il ne voit pas ce qui se passe dans un ordinateur sans toucher le réseau, les équipements silencieux, ni les segments que vous ne copiez pas. Il ne voit pas les connexions dans votre VPN, votre annuaire ou vos services cloud : un mot de passe volé mais valide, utilisé normalement, peut ressembler à du travail ordinaire. Il ne décide pas si un incident doit être notifié et n'envoie pas de notifications aux autorités. Pour ces manques, il vous faut une protection des postes ou un EDR, la sécurité de la messagerie, l'authentification multifacteur et les journaux d'identité, des sauvegardes testées et des personnes capables de réagir. NetSenX fonctionne à leurs côtés.

https://netsenx.com/fr/faq/what-does-netsenx-not-do

## Que contient le dossier d'audit Triple Crown ?

Les clients Enterprise reçoivent des preuves associées à SOC 2 Type I (in progress), ISO 42001 (gestion de l'IA) et ISO 27001. Chaque contrôle inclut des artefacts horodatés, des attestations des sous-traitants et une vue exportable pour l'auditeur, actualisée en temps réel.

https://netsenx.com/fr/faq/what-is-included-in-the-triple-crown-audit-pack

## Puis-je migrer depuis un NDR existant (Vectra, Darktrace, etc.) ?

Oui. L'intégration Business et Enterprise comprend une transition structurée : deux semaines de fonctionnement en parallèle, une correspondance des taxonomies d'alertes et une migration des playbooks des analystes.

https://netsenx.com/fr/faq/can-i-migrate-from-a-legacy-ndr-vectra-darktrace-etc

FAQ: https://netsenx.com/fr/faq