Problèmes résolus
Les problèmes qui vous amènent ici
Écrit pour les personnes qui utiliseront NetSenX : le responsable informatique d'une entreprise de 20 à 500 personnes, l'administrateur qui est à lui seul tout le service informatique, et le MSPMSP: managed service provider (prestataire de services managés). Une entreprise qui gère l'informatique d'autres entreprises. qui gère de nombreux petits clients. Pour chaque problème : ce qu'il représente au quotidien, ce que NetSenX fait aujourd'hui, et ce qu'il ne fait pas.
Pour la direction
Ce qui peut mal tourner pour l'entreprise, en mots simples
Pas besoin de savoir comment fonctionne un réseau pour en porter le risque. Voici les cinq façons dont une cyberattaque touche généralement l'entreprise, et ce que NetSenX fait face à chacune.
L'activité s'arrête
Les systèmes tombent, les commandes et les factures s'arrêtent, les lignes de production attendent. Le rétablissement prend des jours ou des semaines, et le personnel est payé à attendre.
NetSenX alerte votre équipe informatique quand un ordinateur se met à agir comme un intrus, souvent avant que quoi que ce soit ne soit éteint ou verrouillé.
Demandes de rançon
Les attaquants verrouillent vos fichiers, souvent après les avoir copiés, puis demandent de l'argent deux fois : pour les déverrouiller et pour ne pas les publier.
La copie et la propagation passent par votre réseau avant le verrouillage. NetSenX cherche précisément ces étapes.
Amendes
Avec NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., la loi européenne sur la cybersécurité, l'amende maximale est d'au moins 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial pour les entités essentielles, et d'au moins 7 millions d'euros ou 1,4 % pour les entités importantes. Avec le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., la loi européenne sur la protection des données, elle peut atteindre 20 millions d'euros ou 4 %.
NetSenX conserve les éléments qu'une autorité demande : ce qui a été détecté, quand, et ce que votre équipe a fait.
Délais de notification
Les entreprises soumises à NIS2 doivent alerter les autorités dans les 24 heures après avoir appris l'existence d'un incident important, puis compléter dans les 72 heures et dans le mois.
NetSenX suit ces délais pour chaque incident et prépare la notification de violation de données pour votre délégué à la protection des données.
Perte de confiance des clients
Clients, assureurs et grands comptes demandent de plus en plus comment vous protégez leurs données, et se souviennent de ceux qui n'ont pas su répondre.
Les données restent dans l'UE, l'accord de traitement des données est public, et chaque alerte s'explique d'elle-même : vous pouvez montrer ce que vous surveillez et comment.
Pour la direction
Les questions que posera votre conseil, avec des réponses honnêtes
Douze questions que les conseils et les dirigeants posent vraiment. Chaque réponse a trois parties : ce que vous pouvez dire aujourd'hui sans outil, ce que NetSenX vous permet de montrer et ce que personne ne peut promettre.
Sommes-nous piratés en ce moment ?
Ce que vous pouvez dire aujourd'hui
Personne ne peut prouver une absence. Vous pouvez dire ce qui a été vérifié : quels systèmes sont à jour, où l'authentification multifacteur est active, quand une sauvegarde a été restaurée pour la dernière fois et ce que montrent les journaux et alertes de la semaine.
Ce que NetSenX vous permet de montrer
Les alertes en cours en langage clair, les hôtes concernés, les incidents ouverts et les segments réseau réellement surveillés. Le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels sont surveillés sur toutes les offres, Free comprise.
Ce que personne ne peut promettre
Que personne n'est à l'intérieur. Une sonde réseau ne voit ni les segments qu'elle ne surveille pas, ni ce qui se passe dans un hôte, ni une connexion avec un mot de passe volé mais valide.
Qu'approuvons-nous exactement au titre de NIS2 ?
Ce que vous pouvez dire aujourd'hui
L'article 20 de NIS2 impose à l'organe de direction d'approuver les mesures de gestion des risques de l'article 21, d'en superviser la mise en œuvre et de suivre une formation. Le droit national fixe le régime de responsabilité.
Ce que NetSenX vous permet de montrer
La preuve qu'une de ces mesures, la détection des incidents sur le réseau, fonctionne : alertes, décisions et changements de configuration dans un journal d'audit sur toutes les offres, et chaque incident suivi par rapport aux délais de l'article 23.
Ce que personne ne peut promettre
Qu'un seul outil couvre l'article 21. Il énumère de nombreuses mesures, de la sécurité de la chaîne d'approvisionnement aux sauvegardes et à la cryptographie ; NetSenX couvre la détection sur le réseau.
Pouvons-nous montrer notre historique d'incidents à un acquéreur ?
Ce que vous pouvez dire aujourd'hui
Ce que vous pouvez documenter aujourd'hui : tickets d'incident, e-mails, déclarations à l'assureur. Une lacune dite clairement vaut mieux qu'un historique reconstitué de mémoire.
Ce que NetSenX vous permet de montrer
L'historique des alertes et le journal d'audit des décisions de votre équipe, conservés pendant la durée de votre offre publiée sur la page des tarifs, et des rapports PDF dès l'offre Starter.
Ce que personne ne peut promettre
Un historique antérieur au début de la surveillance. Il commence le jour où la sonde est mise en service.
Quel est notre chiffre unique du risque cyber ?
Ce que vous pouvez dire aujourd'hui
Un score unique paraît précis et se défend mal. Mieux vaut quelques chiffres : incidents ouverts, état des correctifs des systèmes critiques, couverture de l'authentification multifacteur, date du dernier test de restauration réussi.
Ce que NetSenX vous permet de montrer
Des chiffres que le conseil peut vérifier : alertes et incidents ouverts avec leurs délais NIS2, segments et appareils surveillés. Une couche conforme borne les faux positifs parmi les alertes remontées dès que vos propres données le permettent, et d'ici là le tableau de bord le dit.
Ce que personne ne peut promettre
La probabilité que votre entreprise soit attaquée cette année. Aucune source honnête ne possède ce chiffre pour une entreprise donnée.
Nos fichiers sont sur un site de fuites. Quand sont-ils partis ?
Ce que vous pouvez dire aujourd'hui
Lancez dès maintenant le processus d'incident : faites appel à votre prestataire de réponse à incident et à votre avocat, et vérifiez si la notification de l'article 33 du RGPD dans les 72 heures après en avoir pris connaissance s'applique.
Ce que NetSenX vous permet de montrer
Si les données ont traversé un segment surveillé dans la période d'historique des alertes : des alertes de volume sortant inhabituel avec l'hôte, la destination, le volume et l'heure.
Ce que personne ne peut promettre
Les noms ou le contenu des fichiers. NetSenX ne déchiffre jamais le trafic, et des données parties par un chemin qu'il ne surveille pas, ou avant le début de la surveillance, ne figurent pas dans ses traces.
Notre politique d'IA est-elle respectée ?
Ce que vous pouvez dire aujourd'hui
Quels outils d'IA sont autorisés, quelles données peuvent y être saisies et à qui s'adresser. Sans contrôle, c'est une politique sur papier.
Ce que NetSenX vous permet de montrer
Dès l'offre Pro : quels hôtes joignent quels services d'IA externes et modèles exécutés localement, quand, et quel volume de données circule.
Ce que personne ne peut promettre
Ce qui a été saisi dans un prompt, ou l'usage de l'IA sur des téléphones et des réseaux domestiques qui ne passent jamais par votre réseau.
Faut-il s'inquiéter des ordinateurs quantiques ?
Ce que vous pouvez dire aujourd'hui
C'est un sujet de planification, pas une urgence. La feuille de route européenne du 23 juin 2025 vise à protéger les cas d'usage à haut risque d'ici fin 2030 et autant de systèmes que possible d'ici 2035, en commençant par un inventaire.
Ce que NetSenX vous permet de montrer
NQCI, en préversion, montre quelles connexions utilisent un échange de clés vulnérable au quantique et lesquelles un échange hybride post-quantique. Il est visible dans chaque offre et actif dès l'offre Pro, avec la capture de paquets sur un agent Linux ou une sonde SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur..
Ce que personne ne peut promettre
L'année où un ordinateur quantique capable existera, ou une migration achevée : NetSenX ne migre rien.
Combien nous coûte une journée sans systèmes ?
Ce que vous pouvez dire aujourd'hui
Calculez-le avec vos propres chiffres : chiffre d'affaires qui s'arrête, personnel qui ne peut pas travailler et coût de rétablissement par jour, multipliés par un nombre réaliste de jours de rétablissement.
Ce que NetSenX vous permet de montrer
NetSenX ne calcule pas votre coût d'arrêt. Il montre l'activité à l'intérieur du réseau au moment où elle a lieu, et ses prix sont publiés : la comparaison vous appartient.
Ce que personne ne peut promettre
Que la détection empêche les arrêts. Elle informe ; contenir une attaque et rétablir l'activité restent l'affaire de votre équipe et de vos prestataires.
Ils disent avoir copié nos données. Est-ce vrai ?
Ce que vous pouvez dire aujourd'hui
Ne décidez pas seul : votre avocat, votre assureur et un prestataire de réponse à incident vous conseillent sur le paiement. Demandez quelle preuve du vol les attaquants peuvent montrer.
Ce que NetSenX vous permet de montrer
Si des envois importants et inhabituels ont quitté des hôtes surveillés dans les jours précédents, vers quelles destinations et quand.
Ce que personne ne peut promettre
La preuve que rien n'a été copié : des données peuvent partir par des chemins qu'une sonde ne voit pas. NetSenX ne conseille pas sur le paiement.
Pouvons-nous prouver à notre assureur que nous surveillons le réseau ?
Ce que vous pouvez dire aujourd'hui
Décrivez le dispositif tel qu'il est : quels segments sont surveillés, qui lit les alertes et quand. Une réponse exacte protège mieux un sinistre qu'un oui général.
Ce que NetSenX vous permet de montrer
Les segments surveillés, l'historique des alertes, le journal d'audit des décisions et des rapports PDF dès l'offre Starter.
Ce que personne ne peut promettre
Une réponse humaine 24 heures sur 24. La détection tourne en permanence ; les personnes réagissent quand votre équipe ou votre prestataire réagit.
Si un incident est important, que se passe-t-il dans les 24 premières heures ?
Ce que vous pouvez dire aujourd'hui
Selon l'article 23 de NIS2 : une alerte précoce dans les 24 heures après en avoir pris connaissance, une notification dans les 72 heures et un rapport final dans un délai d'un mois. Le droit national peut préciser.
Ce que NetSenX vous permet de montrer
Chaque incident suivi par rapport à ces délais, avec les éléments des alertes réunis, et une notification de violation au titre de l'article 33 du RGPD préparée pour votre délégué à la protection des données.
Ce que personne ne peut promettre
La décision sur le caractère important de l'incident, et la notification elle-même : les deux vous appartiennent.
La surveillance lira-t-elle les e-mails de nos salariés ?
Ce que vous pouvez dire aujourd'hui
Expliquez ce qui est enregistré et pourquoi, associez tôt les représentants du personnel et le délégué à la protection des données, et documentez l'évaluation, dans une analyse d'impact relative à la protection des données (AIPD) quand elle est requise.
Ce que NetSenX vous permet de montrer
Les métadonnées des appareils et des connexions : adresses, ports, volumes, horaires, et noms de serveurs issus de la négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. et des réponses DNS. Le trafic chiffré n'est jamais déchiffré.
Ce que personne ne peut promettre
Qu'un dispositif est licite partout : cela dépend du droit du travail national et de vos accords d'entreprise.
Comment fonctionne NetSenX
De l'installation au rapport, en cinq étapes
Aucun schéma réseau nécessaire.
1.Installer un petit programme
Votre équipe informatique installe l'agent NetSenX sur un ordinateur relié à un port miroir du commutateur réseau, ou sur les serveurs de son choix. De là, il voit le trafic de tout un segment du réseau.
2.Il apprend ce qui est normal
Comme un gardien de nuit qui apprend qui entre et sort d'habitude, il note quels appareils parlent avec lesquels, quand et combien. Il ne lit pas le contenu des messages.
3.Il repère un comportement inhabituel
Quand un appareil se met à agir comme un intrus, par exemple en appelant un serveur inconnu toutes les quelques minutes, en frappant à de nombreuses portes à la fois ou en envoyant beaucoup de données vers l'extérieur la nuit, il lève une alerte.
4.Il explique l'alerte en mots simples
Chaque alerte dit ce qui s'est passé, sur quel appareil et pourquoi c'est suspect, pour qu'une personne non spécialiste de la sécurité puisse décider quoi faire.
5.Il garde la trace pour le rapport
Si l'alerte s'avère être un incident important, NetSenX suit les délais légaux de notification et conserve la trace dont votre rapport a besoin.
Les chiffres derrière le problème
Ce que disent les études publiques
Chaque chiffre ci-dessous provient d'une source publique nommée et datée. Survolez ou touchez une barre pour la valeur exacte ; chaque graphique existe aussi sous forme de tableau.
Un rançongiciel était présent dans les violations chez…
Part des violations confirmées dans lesquelles un rançongiciel était présent, selon la taille de l'organisation.
Afficher sous forme de tableau
| Un rançongiciel était présent dans les violations chez… | Valeur |
|---|---|
| Petites et moyennes entreprises | 88 % |
| Organisations plus grandes | 39 % |
- Petites et moyennes entreprises: 88 %
- Organisations plus grandes: 39 %
Source: Verizon, 2025 Data Breach Investigations Report (April 2025)
Entreprises de l'UE ayant subi des conséquences d'incidents de sécurité TIC en 2023
Part des entreprises de l'UE ayant subi au moins une conséquence d'un incident de sécurité TIC, comme des services indisponibles ou des données détruites.
Afficher sous forme de tableau
| Entreprises de l'UE ayant subi des conséquences d'incidents de sécurité TIC en 2023 | Valeur |
|---|---|
| Toutes les entreprises | 21,54 % |
| Petites entreprises | 19,85 % |
| Grandes entreprises | 38,28 % |
- Toutes les entreprises: 21,54 %
- Petites entreprises: 19,85 %
- Grandes entreprises: 38,28 %
Source: Eurostat, ICT security in enterprises (Statistics Explained), reference year 2023
Une violation de données moyenne
- coût moyen mondial d'une violation de données, en dollars américains
- 4,44 M $US
- jours en moyenne pour identifier et contenir une violation
- 241
Source: IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
Violations impliquant un tiers
Afficher sous forme de tableau
| Violations impliquant un tiers | Valeur |
|---|---|
| rapport 2024 | 15 % |
| rapport 2025 | 30 % |
- rapport 2024: 15 %
- rapport 2025: 30 %
Source: Verizon, 2025 Data Breach Investigations Report (April 2025)
Votre entreprise en une nuit
Votre entreprise en une nuit : quelles situations vous concernent ?
Décrivez votre entreprise en quelques clics. Les situations qui concernent une entreprise comme la vôtre apparaissent sur une nuit, de 18 h à 8 h 30 ; ouvrez chacune pour voir ce que NetSenX montre, ce qu'il ne voit pas et l'offre nécessaire.
Situations qui concernent une entreprise comme la vôtre : 22. 7 d'entre elles en une nuit :
18:05Un compte VPN se connecte depuis deux pays en moins d'une heure
- Ce que NetSenX montre
- Rien sur la connexion elle-même ; ce que la session fait ensuite sur le réseau, comme un scan ou de nouvelles sessions vers des serveurs, apparaît.
- Ce qu'il ne voit pas
- La connexion et sa localisation : elles figurent dans vos journaux VPN et d'identité.
- Offre
- Chaque offre, Free compris
19:30Quelqu'un colle des données clients dans un chat d'IA
- Ce que NetSenX montre
- Le trafic de l'appareil vers le service d'IA : quel appareil, quel service, quel volume.
- Ce qu'il ne voit pas
- Ce qui a été collé : NetSenX voit la connexion, pas le contenu.
- Offre
- À partir de Pro
21:30L'enregistreur des caméras contacte un autre continent
- Ce que NetSenX montre
- Des connexions constantes vers l'extérieur et un volume sortant inhabituel depuis l'enregistreur.
- Ce qu'il ne voit pas
- Si votre contrat avec le fabricant l'autorise.
- Offre
- Chaque offre, Free compris
00:30Un poste ouvre soudain une session vers le contrôleur de domaine
- Ce que NetSenX montre
- Mouvement latéral : une nouvelle session d'hôte à hôte qui ne correspond pas à l'habitude du poste.
- Ce qu'il ne voit pas
- Quel compte a été utilisé : les journaux du contrôleur de domaine le disent.
- Offre
- Chaque offre, Free compris
02:15Un rançongiciel atteint de nombreux partages à la fois
- Ce que NetSenX montre
- Préparation d'un rançongiciel : un hôte qui atteint de nombreux partages en peu de temps.
- Ce qu'il ne voit pas
- Le chiffrement lui-même sur l'hôte : la protection des postes le voit.
- Offre
- Chaque offre, Free compris
04:30Un vieux serveur SSH dont personne ne se souvient
- Ce que NetSenX montre
- Dans l'inventaire SSH de NQCI, avec le capteur de capture de paquets sur un agent Linux ou un capteur SPAN/TAP : la version SSH annoncée par le serveur, et si elle est antérieure à la version corrigée.
- Ce qu'il ne voit pas
- La preuve d'une faille : une bannière de version peut être modifiée, et les distributions rétroportent les correctifs.
- Offre
- À partir de Pro
08:30Le conseil demande : sommes-nous piratés en ce moment ?
- Ce que NetSenX montre
- Chaque alerte de la nuit en langage clair, et l'historique des alertes de votre offre.
- Ce qu'il ne voit pas
- Une promesse que rien ne se passe : la réponse couvre les segments que vous surveillez.
- Offre
- Chaque offre, Free compris
Toutes les situations qui vous concernent (22)
- 18:05 Un compte VPN se connecte depuis deux pays en moins d'une heure · Chaque offre, Free compris
- 18:20 Le PC de la comptabilité appelle un serveur inconnu toutes les cinq minutes · Chaque offre, Free compris
- 18:45 Le portable d'un ancien salarié se connecte encore la nuit · Chaque offre, Free compris
- 19:10 Le téléviseur de la salle de réunion parle à des serveurs inconnus · Chaque offre, Free compris
- 19:30 Quelqu'un colle des données clients dans un chat d'IA · À partir de Pro
- 20:00 Un appareil du Wi-Fi invités atteint des serveurs internes · Chaque offre, Free compris
- 21:00 Un petit ordinateur branché sur une prise murale · Chaque offre, Free compris
- 21:30 L'enregistreur des caméras contacte un autre continent · Chaque offre, Free compris
- 22:30 Une imprimante se met à scanner le réseau · Chaque offre, Free compris
- 23:00 Quelqu'un tente des mots de passe contre un serveur interne · Chaque offre, Free compris
- 23:30 Un serveur parle à un serveur cloud tout juste loué · Chaque offre, Free compris
- 00:30 Un poste ouvre soudain une session vers le contrôleur de domaine · Chaque offre, Free compris
- 01:00 Le PC personnel infecté d'un télétravailleur se connecte par VPN · Chaque offre, Free compris
- 01:30 Des outils d'administration utilisés à 1 h 30 · Chaque offre, Free compris
- 02:15 Un rançongiciel atteint de nombreux partages à la fois · Chaque offre, Free compris
- 03:00 Le serveur ERP envoie des données à 3 h · Chaque offre, Free compris
- 03:20 La sauvegarde nocturne ressemble à un vol de données · Chaque offre, Free compris
- 03:40 Un développeur envoie une grosse archive vers un cloud personnel · Chaque offre, Free compris
- 04:30 Un vieux serveur SSH dont personne ne se souvient · À partir de Pro
- 05:00 Quels serveurs utilisent encore un échange de clés vulnérable au quantique ? · À partir de Pro
- 08:10 Le délai de 24 heures de l'alerte précoce NIS2 commence · Chaque offre, Free compris
- 08:30 Le conseil demande : sommes-nous piratés en ce moment ? · Chaque offre, Free compris
Ceci montre quelles situations concernent une entreprise comme la vôtre, pas leur probabilité : il faudrait pour cela une statistique que personne n'a sur votre entreprise. Rien de ce que vous saisissez ne quitte votre navigateur.
Une nuit dans votre réseau
Vous ne savez pas si quelqu'un est entré, sauf si vous regardez
Les intrus s'annoncent rarement. Le rapport M-Trends 2026 de Mandiant situe la durée médiane mondiale de présence, du moment de l'intrusion à sa découverte, à 14 jours pour les incidents examinés en 2025 ; le rapport Cost of a Data Breach 2025 d'IBM situe le délai moyen pour identifier et contenir une violation à 241 jours. Voici comment une intrusion typique se déroule en une nuit, ce que NetSenX montre à chaque étape et ce qu'une sonde réseau ne peut pas voir.
Un mot de passe volé fonctionne
- Ce que fait l'intrus
- L'intrus se connecte par le VPN ou un service d'accès à distance avec un mot de passe acheté ou hameçonné ailleurs.
- Ce que montre NetSenX
- Rien encore : une connexion avec des identifiants valides ressemble à une connexion normale sur le réseau.
- Ce que le réseau ne voit pas
- La connexion elle-même figure dans les journaux du VPN et de l'annuaire d'identités, pas dans le trafic. L'authentification multifacteur arrête la plupart de ces tentatives.
La machine appelle la maison
- Ce que fait l'intrus
- Un petit programme sur le premier ordinateur commence à se signaler au serveur de l'intrus toutes les quelques minutes, jour et nuit.
- Ce que montre NetSenX
- Beaconing de commande et contrôle (C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.) : de petites connexions régulières vers une seule nouvelle destination, signalées sur toutes les offres, Free comprise.
- Ce que le réseau ne voit pas
- Quel programme établit la connexion. La protection des postes (EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.) le voit.
Tour d'horizon
- Ce que fait l'intrus
- Depuis cet ordinateur, l'intrus sonde le réseau interne à la recherche de serveurs de fichiers, de sauvegardes et de contrôleurs de domaine.
- Ce que montre NetSenX
- Scan : un hôte qui contacte en peu de temps de nombreuses adresses et de nombreux ports internes.
- Ce que le réseau ne voit pas
- Les recherches faites sur l'ordinateur lui-même, comme la lecture de l'annuaire, qui ne traversent jamais le réseau.
Passer à la machine suivante
- Ce que fait l'intrus
- Avec des mots de passe trouvés sur le premier ordinateur, l'intrus ouvre des sessions à distance vers des serveurs qu'il n'a jamais utilisés, avec les outils mêmes des administrateurs.
- Ce que montre NetSenX
- Mouvement latéral : de nouvelles sessions d'hôte à hôte en SMB, RDP ou WinRM qui ne correspondent pas à l'habitude de l'hôte.
- Ce que le réseau ne voit pas
- Que l'outil est légitime : l'antivirus laisse souvent passer les outils d'administration intégrés, et le réseau aussi.
Un appareil que personne n'a commandé
- Ce que fait l'intrus
- Certaines intrusions apportent leur propre matériel : un petit ordinateur ou un pont Wi-Fi branché sur une prise libre, qui communique avec l'extérieur.
- Ce que montre NetSenX
- S'il se trouve sur un segment surveillé et qu'il communique, ses connexions régulières vers l'extérieur apparaissent comme du beaconing et un trafic inhabituel.
- Ce que le réseau ne voit pas
- Un appareil qui reste muet, ou qui se trouve sur un segment dont vous ne copiez pas le trafic.
Les données sortent par petits morceaux
- Ce que fait l'intrus
- Des fichiers sont copiés vers l'extérieur la nuit, à midi ou le week-end, en morceaux calibrés pour rester sous de simples alarmes de volume.
- Ce que montre NetSenX
- Volume inhabituel de données sortantes : les envois de chaque hôte comparés à ses propres destinations, volumes et heures habituels.
- Ce que le réseau ne voit pas
- Les noms et le contenu des fichiers dans les sessions chiffrées.
Quelqu'un s'en rend compte
- Ce que fait l'intrus
- Votre équipe lit les alertes au café du matin. Si l'incident est important et que NIS2 s'applique, le délai de 24 heures pour l'alerte précoce commence maintenant.
- Ce que montre NetSenX
- Chaque alerte en langage clair, le journal d'audit de ce qui a été vu et fait, et les délais de l'article 23 de NIS2 suivis pour l'incident.
- Ce que le réseau ne voit pas
- Si l'incident est important, et la notification elle-même : ces décisions vous appartiennent.
Sources: Mandiant (Google Cloud), M-Trends 2026 · IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
La même nuit, deux couloirs
Avec et sans NetSenX : ce qui change, c'est quand vous le savez
NetSenX n'empêche pas cette nuit d'avoir lieu. Ce qui change, c'est le moment où vous l'apprenez. Parcourez la nuit : le couloir de gauche montre ce qui se passe quand personne ne surveille le réseau, celui de droite l'alerte que produit chaque étape, ou rien là où le réseau ne voit rien.
08:30 Quelqu'un s'en rend compte. Sans NetSenX: Personne ne le sait encore. Vous l'apprenez quand un client, une banque ou l'attaquant vous le dit. Avec NetSenX: Alertes expliquées en langage clair, échéances NIS2 suivies.
Avec l'offre Free, les alertes de cette nuit restent 30 jours dans l'historique des alertes. Chaque alerte de cette nuit est incluse dans chaque offre, Free compris : l'offre change la durée de conservation des preuves, pas le fait de les voir.
Afficher les deux couloirs sous forme de tableau
| Heure | Ce que fait l'intrus | Ce que montre NetSenX | Ce que le réseau ne voit pas |
|---|---|---|---|
| 18:02 | Un mot de passe volé fonctionne | Rien pour l'instant : une connexion avec un mot de passe valide paraît normale. | La connexion elle-même figure dans les journaux du VPN et de l'annuaire d'identités, pas dans le trafic. L'authentification multifacteur arrête la plupart de ces tentatives. |
| 18:20 | La machine appelle la maison | Alerte : beaconing de commande et contrôle (C2). | Quel programme établit la connexion. La protection des postes (EDR) le voit. |
| 23:10 | Tour d'horizon | Alerte : scan du réseau interne. | Les recherches faites sur l'ordinateur lui-même, comme la lecture de l'annuaire, qui ne traversent jamais le réseau. |
| 01:30 | Passer à la machine suivante | Alerte : mouvement latéral. | Que l'outil est légitime : l'antivirus laisse souvent passer les outils d'administration intégrés, et le réseau aussi. |
| 02:40 | Un appareil que personne n'a commandé | Alerte : beaconing et trafic inhabituel, si l'appareil émet sur un segment surveillé. | Un appareil qui reste muet, ou qui se trouve sur un segment dont vous ne copiez pas le trafic. |
| 03:00 | Les données sortent par petits morceaux | Alerte : volume inhabituel de données sortantes. | Les noms et le contenu des fichiers dans les sessions chiffrées. |
| 08:30 | Quelqu'un s'en rend compte | Alertes expliquées en langage clair, échéances NIS2 suivies. | Si l'incident est important, et la notification elle-même : ces décisions vous appartiennent. |
Pour situer, d'après les sources ci-dessous : le délai médian mondial entre l'intrusion et sa découverte était de 14 jours pour les incidents étudiés en 2025, et le délai moyen pour identifier et contenir une violation de 241 jours. Ce sont des moyennes d'autres organisations, pas une mesure de NetSenX.
Sources: Mandiant (Google Cloud), M-Trends 2026 · IBM, Cost of a Data Breach Report 2025 (press release, 30 July 2025)
Cryptographie post-quantique
Savoir où votre chiffrement devra être remplacé
L'UE a demandé aux États membres de passer à la cryptographie post-quantique : recommandation (UE) 2024/1101 de la Commission du 11 avril 2024, et feuille de route coordonnée du groupe de coopération SRI (NIS) du 23 juin 2025, qui vise à protéger les cas d'usage à haut risque d'ici fin 2030 et autant de systèmes que possible d'ici 2035. Toute migration commence par un inventaire : où vous utilisez quelle cryptographie.
Pourquoi c'est important
Un grand ordinateur quantique exécutant l'algorithme de Shor pourrait casser RSA et la cryptographie sur courbes elliptiques, qui protègent aujourd'hui presque chaque échange de clés et chaque signature. Le chiffrement symétrique comme AES n'est que modérément affaibli. Un tel ordinateur n'existe pas encore, et personne ne peut dire en quelle année il existera.
Ce qui la remplace
Le NIST a publié les premières normes post-quantiques le 13 août 2024 : FIPS 203 (ML-KEM) pour l'échange de clés, FIPS 204 (ML-DSA) et FIPS 205 (SLH-DSA) pour les signatures. Les navigateurs proposent déjà un échange de clés hybride comme X25519MLKEM768, qui combine une méthode classique et une méthode post-quantique.
Récolter maintenant, déchiffrer plus tard
Un trafic enregistré aujourd'hui pourrait être lu une fois un tel ordinateur disponible. Cela compte pour les données qui doivent rester secrètes pendant des années : dossiers médicaux, plans, contrats longs. C'est une question de planification, pas une urgence.
Ce que fait NetSenX
NQCI, l'inventaire cryptographique de NetSenX (en préversion), montre depuis le réseau quelles connexions utilisent un échange de clés vulnérable au quantique et lesquelles un échange hybride post-quantique. Il est visible dans chaque offre et actif à partir de l'offre Pro. Il faut pour cela le capteur de capture de paquets, désactivé par défaut : activé pour un agent Linux, ou une sonde sur un port SPAN ou TAP. Le mode de base de l'agent, utilisé sous macOS, ne voit pas les négociations TLS.
Ce qu'il ne fait pas
Il ne migre rien et ne vous rend pas conforme : remplacer la cryptographie est un travail pour vous et vos fournisseurs. Il voit les connexions qui traversent un segment surveillé, pas la cryptographie à l'intérieur des applications ni sur les disques.
Faut-il commencer maintenant ? La règle de Mosca
Additionnez le nombre d'années pendant lesquelles vos données doivent rester secrètes et la durée de votre migration. Si le total dépasse le nombre d'années avant un ordinateur quantique capable, commencez maintenant. Personne ne connaît ce dernier chiffre : essayez-en plusieurs.
Estimation A: 10 + 5 = 15 > 10 commencer maintenant
Estimation B: 10 + 5 = 15 ≤ 15 le temps joue pour vous
Estimation C: 10 + 5 = 15 ≤ 25 le temps joue pour vous
Commencez maintenant : vos données devraient encore être protégées quand un tel ordinateur pourrait les lire.
Sources: Commission Recommendation (EU) 2024/1101 of 11 April 2024 on a Coordinated Implementation Roadmap for the transition to Post-Quantum Cryptography · NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (23 June 2025) · NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards (13 August 2024)
À qui s'adresse cette page
Responsable informatique, 20 à 500 personnes
Vous portez la sécurité sans équipe dédiée, la direction vous interroge sur NIS2, et vous devez savoir ce qui se passe sur le réseau sans lire des journaux toute la journée.
L'administrateur seul
Vous êtes le service informatique. Tout ce que vous installez doit tourner sans surveillance, s'expliquer de lui-même et ne pas vous coûter un week-end.
MSP ou prestataire informatique
Vous gérez de nombreux petits clients, chacun avec son propre réseau, et chacun doit rester séparé des autres.
Pour: Responsable informatique, 20 à 500 personnes · L'administrateur seul · MSP ou prestataire informatique
« Nous ne saurions pas si quelqu'un était déjà dans notre réseau. »
Ce que fait NetSenX
NetSenX observe le comportement de chaque hôte sur le réseau et détecte le beaconing C2, le balayage, le mouvement latéral et les volumes de données sortants inhabituels, dans chaque offre, Free comprise.
Ce qu'il ne fait pas
Il ne voit pas ce qui se passe à l'intérieur d'un hôte sans passer par le réseau ; c'est le rôle de la protection des postes (EDR). Une alerte est une raison d'enquêter, pas la preuve d'une intrusion.
Pour: Responsable informatique, 20 à 500 personnes · L'administrateur seul
« Nous recevons des alertes que personne n'a le temps de lire, et la plupart sont du bruit. »
Ce que fait NetSenX
Chaque alerte explique en langage clair quelles caractéristiques réseau ont déterminé son score, dans chaque offre. Une couche split-conformal borne les faux positifs parmi les alertes remontées dès que vos propres données de calibration le permettent ; d'ici là, le tableau de bord le dit. Dans les offres payantes, l'AI Analyst Core peut ajouter à chaque alerte une note en langage clair, avec votre propre clé de fournisseur d'IA.
Ce qu'il ne fait pas
Ce n'est pas un service de détection managé : personne chez NetSenX ne surveille vos alertes jour et nuit, et la décision de ce qu'on fait d'une alerte vous revient.
Pour: Responsable informatique, 20 à 500 personnes · L'administrateur seul
« La moitié de notre réseau, ce sont des imprimantes, des caméras et des machines sur lesquelles on ne peut rien installer. »
Ce que fait NetSenX
Un agent sur un port SPAN ou un TAP observe tout un segment réseau, y compris les équipements sans agent. À partir de l'offre Pro, Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm sont lus en capture passive.
Ce qu'il ne fait pas
Les équipements OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. ne sont jamais sondés activement, et le trafic d'un segment que vous ne recopiez pas reste hors de vue.
Pour: Responsable informatique, 20 à 500 personnes
« NIS2 nous impose de signaler un incident important dans les 24 heures. »
Ce que fait NetSenX
NetSenX suit chaque incident au regard des délais de l'article 23 de NIS2 (24 heures, 72 heures, un mois), prépare pour votre DPODPO: délégué à la protection des données. La personne chargée de la protection des données dans l'entreprise au titre du RGPD. une notification de violation au titre de l'article 33 du RGPD et tient un journal d'audit des alertes, des décisions des analystes et des changements de configuration. Rapports PDF à partir de l'offre Starter.
Ce qu'il ne fait pas
Il ne décide pas si votre entreprise relève de NIS2 ni si un incident est important, et n'envoie aucun rapport à votre CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. ou à l'autorité à votre place.
Pour: Responsable informatique, 20 à 500 personnes · L'administrateur seul
« Presque tout est chiffré aujourd'hui, et nous ne voulons pas casser TLS pour inspecter le trafic. »
Ce que fait NetSenX
NetSenX analyse le trafic chiffré à partir du rythme, du volume et des destinations, et à partir de l'offre Starter aussi de la poignée de main TLS. Il ne déchiffre jamais : pas de proxy d'interception, pas de certificat à installer. La négociation n'est visible que là où l'agent capture les paquets : sous Linux ou comme sonde sur un port SPAN ou TAP, pas dans le mode de base utilisé sous macOS.
Ce qu'il ne fait pas
Il ne peut pas lire le contenu d'une session chiffrée.
Pour: Responsable informatique, 20 à 500 personnes
« Des salariés collent des données de l'entreprise dans des outils d'IA jamais approuvés. »
Ce que fait NetSenX
À partir de l'offre Pro, NetSenX signale le trafic vers des services d'IA externes et vers des environnements de modèles de langage exécutés localement : quel hôte, quel service et quel volume de données.
Ce qu'il ne fait pas
Il ne lit pas les prompts ni ce qui a été envoyé, et ne bloque pas un service de lui-même.
Pour: Responsable informatique, 20 à 500 personnes · L'administrateur seul · MSP ou prestataire informatique
« Le NDR enterprise est tarifé pour les grands groupes, et personne ne publie de prix. »
Ce que fait NetSenX
NetSenX publie ses prix et propose une offre Free sans limite de durée. Un appareil est un hôte qui exécute l'agent, et un agent sur un port SPAN ou TAP compte pour un seul appareil pour tout le segment qu'il observe.
Ce qu'il ne fait pas
Le déploiement sur site et les rapports en marque blanche sont réservés à l'offre Enterprise.
Pour: Responsable informatique, 20 à 500 personnes · MSP ou prestataire informatique
« Nos données doivent rester dans l'UE, et le service juridique veut la liste des sous-traitants. »
Ce que fait NetSenX
Les données clients sont stockées dans l'UE : la base de données en Irlande, l'API à Francfort et à Paris. Un accord de traitement des données au titre de l'article 28 du RGPD est publié avec la liste complète des sous-traitants.
Ce qu'il ne fait pas
Le déploiement sur site, pour des données qui ne doivent pas quitter vos locaux, est réservé à l'offre Enterprise.
Pour: MSP ou prestataire informatique
« Nous gérons l'informatique de nombreux petits clients et ne pouvons pas monter un SOC pour chacun. »
Ce que fait NetSenX
Chaque client est un locataire (tenant) distinct, séparé dans la base de données par une sécurité au niveau des lignes (row-level security), et chacun peut démarrer avec l'offre Free. Les rapports en marque blanche sont dans l'offre Enterprise ; le programme partenaires s'adresse aux MSSPMSSP: managed security service provider. Une entreprise qui assure la surveillance de sécurité d'autres entreprises. et aux revendeurs.
Ce qu'il ne fait pas
NetSenX n'assure pas de service managé en votre nom ; l'examen des alertes reste de votre ressort ou de celui de votre équipe.
Termes utilisés sur cette page
- MSP (managed service provider (prestataire de services managés))
- Une entreprise qui gère l'informatique d'autres entreprises.
- NIS2 (deuxième directive européenne sur la sécurité des réseaux et de l'information)
- La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.
- RGPD (règlement général sur la protection des données)
- La loi européenne sur la protection des données (règlement (UE) 2016/679).
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
- C2 (command and control (commande et contrôle))
- Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.
- EDR (endpoint detection and response (protection des postes))
- Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.
- DPO (délégué à la protection des données)
- La personne chargée de la protection des données dans l'entreprise au titre du RGPD.
- CSIRT (équipe de réponse aux incidents de sécurité informatique)
- L'équipe nationale à laquelle on signale les incidents importants.
- MSSP (managed security service provider)
- Une entreprise qui assure la surveillance de sécurité d'autres entreprises.
Essayez-le sur votre propre réseau
Commencez avec l'offre Free, ou réservez une démo et venez avec votre problème.