Agents IA pour l’informatique et la sécurité, chaque alerte instruite et qualifiée, preuves à l’appui.
Pour chaque alerte, événement ou incident, vos analystes partent des preuves. Duale AI analyse chacun d’eux et rend le résultat au format que vous fixez, chaque constat relié à sa source. Une Tâche répartit le travail entre des branches focalisées et avance en arrière-plan.Triage des alertes, une gravité et une action recommandée pour chacune
Votre analyste lit le raisonnement et la source de chaque constat, et votre code a déjà ouvert le ticket.Point de départ : votre code lance une Tâche pour chaque nouvelle alerte.
Comment la Tâche se divise : trois branches. La première rassemble les preuves dans vos journaux et vos outils de sécurité. La deuxième lit les avis de sécurité publics sur le logiciel concerné. La troisième vérifie les changements récents sur la machine en cause. Chaque branche atteint vos systèmes par les Outils, et le Routage des modèles l’exécute sur un modèle que vous avez activé.
Vous recevez : la catégorie, la gravité et le raisonnement qui les fonde, chaque preuve avec sa source, et une action recommandée. Votre code ouvre le ticket.
Exemple illustratif : une alerte sur un compte de l’équipe finance, à 2 h 14.
- Élément
- Catégorie
- Constat
- Prise de contrôle de compte suspectée
- Source
- Les trois constats ci-dessous
- Élément
- Gravité
- Constat
- Élevée : le partage finance contient les fichiers de paie
- Source
- Votre inventaire des actifs
- Élément
- Connexion
- Constat
- Première connexion à ce compte depuis un nouveau pays, à 2 h 14
- Source
- Journal du fournisseur d’identité
- Élément
- Activité
- Constat
- 3 200 fichiers lus sur le partage finance en six minutes
- Source
- Journal d’audit du serveur de fichiers
- Élément
- Poste
- Constat
- L’ordinateur portable du salarié était éteint à cette heure
- Source
- Console de protection des postes
- Élément
- Action recommandée
- Constat
- Fermer les sessions du compte et réinitialiser son mot de passe ; votre code a ouvert le ticket
- Source
- Votre outil de gestion des tickets
La décision revient à vos analystes : confinement, clôture ou escalade.
Surveillez chaque relevé et chaque image de caméra, et agissez selon vos règles
Une fois chaque événement vérifié, votre code mène l’action, par exemple l’ouverture d’un ticket.Point de départ : votre code lance une Tâche pour chaque événement, ou selon le calendrier que vous fixez. Un événement peut être une nouvelle alerte dans un flux, une mesure hors limites ou une nouvelle image. Voir comment votre code lance une Tâche (en anglais).
Comment la Tâche se divise : des branches focalisées lisent l’événement et le comparent aux événements précédents et à vos règles. Quand une règle se déclenche, elles appellent votre code, par exemple pour ouvrir un ticket. Pour une image, votre code la dépose dans une Library, et un modèle que vous avez activé, capable de lire les images, l’examine.
Vous recevez : pour chaque événement, une courte note d’état au regard de vos règles, avec ce qui a été constaté, sa source et l’action que votre code a menée ou propose.
Exemple illustratif : deux événements dans la même soirée.
- Événement
- La salle serveurs B affiche 31 degrés, au-delà de votre limite de 27 degrés
- Ce que la Tâche a constaté
- La température monte depuis 40 minutes ; l’unité de refroidissement 2 signale une panne de ventilateur ; aucune maintenance n’est prévue
- Ce qu’a fait votre code
- Ticket urgent ouvert pour les services généraux, avec les mesures et la panne
- Événement
- La caméra de la porte de la salle serveurs envoie une nouvelle image à 21 h 05
- Ce que la Tâche a constaté
- La porte est calée ouverte par un chariot, personne en vue ; le dernier passage de badge est celui d’un prestataire à 19 h 42
- Ce qu’a fait votre code
- Ticket ouvert pour l’équipe sécurité, avec l’image et le passage de badge
La décision vous revient : les corrections, et les actions que votre code peut mener seul ou qui attendent une personne.
Retour d’expérience, une chronologie et une cause racine fondées sur les preuves
Arrivez au retour d’expérience avec les causes écartées et leurs raisons, et un responsable suggéré pour chaque action.Vous confiez : « Établir la chronologie et la cause racine de la panne du portail client entre 14 h et 15 h, pour le retour d’expérience de vendredi. »
Comment la Tâche se divise : une branche par source, comme vos données de supervision, vos enregistrements de changements et les tickets de l’incident. La Tâche réunit leurs constats en une seule chronologie. Une branche de revue confronte ensuite chaque cause possible à ces preuves et écarte celles qu’elles ne confirment pas.
Vous recevez : la chronologie, la cause racine avec ses preuves, les causes écartées et pourquoi, et les actions à mener, chacune avec un responsable suggéré.
Exemple illustratif : une panne de 47 minutes du portail client, prête pour le retour d’expérience de vendredi.
- Heure
- 14 h 02
- Événement
- La version 4.18 du portail client est mise en production
- Source
- Historique des déploiements
- Heure
- 14 h 09
- Événement
- Les connexions à la base de données atteignent leur limite ; 38 % des requêtes échouent
- Source
- Données de supervision
- Heure
- 14 h 21
- Événement
- Incident ouvert ; le premier intervenant redémarre le portail
- Source
- Ticket d’incident
- Heure
- 14 h 49
- Événement
- La version 4.18 est retirée ; les requêtes en échec reviennent à la normale
- Source
- Historique des déploiements, données de supervision
- Heure
- Cause racine
- Événement
- La version 4.18 a ramené de 50 à 10 le nombre maximal de connexions à la base
- Source
- Enregistrement de changement de la version 4.18
- Heure
- Écartée
- Événement
- Panne réseau : aucune perte de paquets enregistrée pendant l’incident
- Source
- Données de supervision
La décision vous revient : les actions à mener, leur responsable et ce qu’il faut partager avec les équipes concernées.
Les capacités au service de chaque investigation
Chacune se met en place une fois sur la Plateforme et sert aussi vos autres cas d’usage.Outils
Chaque modification dans vos systèmes passe par votre propre code, de l’ouverture d’un ticket à la fermeture d’une session. La recherche web lit les avis de sécurité publics.
Libraries
Conservez dans des Libraries votre inventaire des actifs, vos documents d’architecture et les images que dépose votre code. Chaque Tâche cite le passage ou l’image qu’elle a utilisés.
Identités et accès
Votre agent de sécurité n’atteint que les systèmes que vous lui ouvrez, et les agents des autres équipes n’accèdent jamais à ses constats.
Analyse d’usage
Suivez étape par étape la Tâche de chaque alerte dans la vue Tâche de Dashboard, avec les Outils et le coût de modèle de chaque branche.
Avant votre première investigation
Les faits que vos collègues finance et achats vérifient.Un prix fixe par Tâche
Une Tâche standard coûte 0,10 € et une Tâche rapide 0,20 €, hors TVA, quels que soient le nombre de branches et la durée. Voir les tarifs
Vos fournisseurs, vos contrats
Vos fournisseurs de modèles vous facturent directement l’inférence.
L’hébergement de votre choix
Utilisez le service managé, hébergé dans l’Union européenne, ou exécutez la Plateforme dans votre propre infrastructure.
Stockage chiffré
Toutes les données stockées sont chiffrées, des fichiers des Libraries aux sauvegardes de bases de données.
Agents illimités
Ajoutez des agents au rythme de vos équipes et de vos cas d’usage.
Vos contenus restent les vôtres
Duale AI ne réutilise pas vos contenus pour entraîner un modèle. Voir les sous-traitants ultérieurs
Questions sur l’informatique et la sécurité
Oui. Chaque investigation compare la nouvelle alerte à vos retours d’expérience et cite le cas passé qui lui correspond. Voir comment les Libraries conservent vos documents de référence, ou lire ce qu’une Tâche retrouve des Tâches précédentes (en anglais).
Oui. Chaque alerte revient dans vos propres catégories et niveaux de gravité, et chaque action recommandée cite l’étape de procédure qui la fonde. Voir comment les Libraries conservent vos procédures.
Ceux que vous connectez, comme votre SIEM, votre protection des postes de travail et votre outil de gestion des tickets. Voir comment les Outils connectent vos systèmes.
Oui. L’analyse lit les dépôts et les journaux que votre propre code lui transmet, et en calcule des indicateurs, comme le taux d’erreur avant et après chaque version. Voir comment les Outils atteignent vos systèmes privés.