Trop d'alertes, trop peu d'analystes
Les outils de sécurité produisent plus de signaux qu'une petite équipe ne peut en trier. Les vrais incidents risquent de se perdre dans le bruit.
Pour les gouvernements et grandes organisations
Zeniva Security — la cybersécurité souveraine, propulsée par Orvel
Détection, enquête et réponse continues. Données au Canada. En français.
Produit en développement · accès anticipéProjets pilotes seulement
Le problème
Trois constats que nous entendons des équipes de sécurité.
Des constats qui ne sont jamais corrigés
Un rapport de test finit sur une tablette. Entre le constat et le correctif, des semaines passent, et personne ne retourne vérifier que la correction tient.
Des données sensibles, des dépendances étrangères
Les organismes publics et les entreprises réglementées doivent savoir où vivent leurs données, qui y accède, et être servis en français.
Un seul cycle
Tester. Réparer. Surveiller. Une seule boucle.
Chaque étape alimente la suivante, avec la même équipe responsable du début à la fin.
Validation de sécurité autorisée
Réalisée uniquement sous contrat signé et périmètre défini. Rien en dehors du périmètre n'est touché.
Correctifs concrets, puis re-test
Chaque constat est accompagné d'un correctif proposé. Une fois appliqué, le test est rejoué pour confirmer qu'il tient.
Agents de surveillance 24/7
Détection, enquête et réponse continues, avec une décision humaine sur chaque action critique.
Les leaders du secteur séparent généralement le test d'intrusion et la détection et réponse gérées (MDR) en deux produits distincts. Zeniva Security les réunit dans un seul cycle : ce que le test découvre est ce que la surveillance garde à l'œil.
Orvel au travail
Des agents IA font le gros du travail. Les humains décident.
Orvel est le moteur IA derrière Zeniva Security. Zeniva signe le contrat et répond du service.
- TriageTrie les alertes, regroupe les signaux liés, écarte le bruit.
- InvestigationRassemble le contexte et reconstitue ce qui s'est passé.
- Vérification adversarialeUn second agent cherche à réfuter les conclusions du premier.
- RemédiationPrépare le correctif et le plan de retour arrière.
- RapportRédige les preuves et les recommandations en langage clair.
Ce que fait l'IA
- Traite le volume et travaille jour et nuit
- Propose hypothèses, correctifs et plans de retour arrière
- Documente chaque étape
Ce que l'humain décide
- Si une action est exécutée ou non
- Les changements de périmètre et les priorités
- Ce qui est communiqué à vos équipes
100 % des actions critiques passent par une validation humaine.
Une démo scénarisée du terminal d'Orvel est disponible sur la page d'accueil. C'est une simulation : hôtes, adresses et événements sont fictifs. Voir la démo (simulation)
Garde-fous et preuve
Chaque action est encadrée, et démontrable.
Périmètre signé et vérifiable
Les cibles autorisées sont inscrites au contrat et vérifiées avant toute action. Tout ce qui est hors périmètre est refusé.
Journal d'audit à preuve d'altération
Chaque entrée contient l'empreinte de la précédente : modifier le passé brise la chaîne et se détecte.
Aucune action destructive automatique
La suppression, l'arrêt ou le blocage de systèmes critiques ne se fait jamais sans approbation humaine.
Moindre privilège
Les agents reçoivent uniquement les accès nécessaires à la tâche, pour la durée nécessaire.
Isolation multi-clients
Les données et les agents de chaque client sont tenus séparés de ceux des autres clients.
Chiffrement
Les données sont chiffrées en transit et au repos.
#1 h₁#2 h(h₁ + …)#3 h(h₂ + …)#4 h(h₃ + …)
Illustration du principe, pas de données réelles.
Souveraineté
Vos données restent au Canada.
Sol canadien
Les données sont hébergées au Canada. Un hébergement visant la conformité Protégé B est en préparation.
Français et anglais
Service, rapports et soutien disponibles en français et en anglais.
Méthodologies reconnues
Notre approche s'aligne, sur le plan méthodologique, avec NIST SP 800-115, PTES et MITRE ATT&CK. Il s'agit d'un alignement de méthode, non d'une certification.
Conformité et confiance, honnêtement
Ce qui existe, et ce qui n'existe pas encore.
Zeniva Security est en développement. Aucun des jalons ci-dessous n'est atteint aujourd'hui. Nous préférons le dire.
| Jalon | Statut | Calendrier |
|---|---|---|
| Hébergement conforme Protégé B | En préparation | Communiqué sur demande |
| SOC 2 Type II | En préparation | Communiqué sur demande |
| ISO 27001 | En préparation | Communiqué sur demande |
| Équipe certifiée OSCP ou équivalent | En préparation | Communiqué sur demande |
| Assurance cyber et E&O | En préparation | Communiqué sur demande |
| Partenaire accrédité pour les premiers mandats publics | En préparation | Communiqué sur demande |
Nous n'avons pas encore de références clients à citer. C'est justement pourquoi nous proposons un projet pilote, sur un périmètre défini.
L'offre
Un projet pilote de 30 à 60 jours.
Sur un périmètre défini, avec autorisation signée. Tarification : sur mesure.
- Cadrage et autorisation signéeCibles, règles d'engagement, contacts, escalade.
- Déploiement des capteursInstallés sur le périmètre convenu seulement.
- Surveillance et rapportsSurveillance continue, rapports périodiques, validation humaine des actions critiques.
- BilanConstats, correctifs, re-tests et décision sur la suite.
Livrables
- Document de périmètre et d'autorisation
- Rapports périodiques en français ou en anglais
- Constats avec correctifs proposés et résultats de re-test
- Journal d'audit exportable du pilote
- Bilan final et recommandations
Prix
Sur mesure, selon le périmètre et la durée. Aucun prix n'est affiché ici.
Parlons d'un projet pilote.
Décrivez-nous votre contexte et votre périmètre. Nous répondrons par une proposition réaliste, y compris ce que nous ne pouvons pas encore faire.
Vous préférez le courriel ? info@zeniva.ca
Une technologie Zenitech