Une édition pour chaque maturité
Disponible on-premise (licence hors-ligne liée à la machine, sans rappel cloud, vos données restent chez vous) ou en cloud managé. Démarrez avec une sonde d'audit ponctuel, passez à des scans pilotés et récurrents, puis au pilotage DSPM à l'échelle.
Une licence souveraine, signée, hors-ligne pour vos déploiements on-premise
En déploiement on-premise, aucune activation cloud ni télémétrie sortante : la licence s'émet et se vérifie localement, là où s'exécute le scanner.
Licence hors-ligne liée à l'empreinte machine
Chaque licence Sentinel Compliance est un jeton signé cryptographiquement, généré hors-ligne. Elle est liée à l'empreinte machine de l'hôte cible et porte sa propre durée de validité, avec une protection contre le recul de l'horloge qui empêche de prolonger artificiellement la licence en reculant l'heure système. Les informations d'édition et de produit sont embarquées dans le jeton et vérifiées au démarrage.
- Signature cryptographique : vérification locale, infalsifiable.
- Liaison machine : la licence ne fonctionne que sur l'empreinte de l'hôte autorisé.
- Durée maîtrisée avec protection contre le recul de l'horloge.
- Informations d'édition & de produit intégrées et vérifiées au démarrage.
- Génération hors-ligne, idéale en on-premise, jusqu'à l'air-gap.
- Aucune télémétrie sortante : en on-premise, pas de rappel cloud, pas d'exfiltration.
Sonde, Serveur, Entreprise
Chaque édition englobe la précédente. Choisissez selon votre besoin : audit ponctuel, scans pilotés ou pilotage DSPM à l'échelle.
Sonde
Pour audits ponctuels et postes isolés.
- Scanner en ligne de commande (CLI)
- Tous les connecteurs de données
- Détection précise et plusieurs contrôles de validation
- Rapports PDF / DOCX / Excel / HTML / MD
- Inventaire déterministe
- Licence liée machine
Serveur
Pour des scans pilotés et récurrents.
- Tout « Sonde », plus :
- Serveur API REST embarqué
- Job Builder (interface d'administration)
- Modes IA & vision multimodale
- Multi-fournisseurs IA
- Espace de travail
- Diagnostics
Entreprise
Pour le pilotage DSPM à l'échelle.
- Tout « Serveur », plus :
- Centre de Contrôle (gestion de 1..N scanners)
- Connexion AD (Active Directory)
- RBAC (contrôle d'accès par rôles)
- Accompagnement
Tarification sur devis selon volume de données et nombre de scanners.
Les fondamentaux, quelle que soit l'édition
Toutes les éditions partagent la même posture de sécurité, en déploiement on-premise souverain comme en cloud managé.
On-premise ou cloud, sans agent
Le scanner s'exécute là où vivent vos données, on-premise chez vous ou en cloud managé, toujours sans agent déployé sur les cibles.
Windows & Linux
Parité multiplateforme : un même moteur, déployable sur vos hôtes Windows comme Linux.
Chiffrement des secrets
Identifiants et jetons d'accès chiffrés, jamais stockés en clair dans vos jobs et configurations.
Mises à jour du moteur de détection
Le moteur de détection et ses validateurs évoluent : vos catalogues réglementaires restent à jour.
Pas sûr de l'édition qu'il vous faut ?
Décrivez-nous votre périmètre (volume de données, nombre de scanners, contraintes air-gap) et nous établissons un devis adapté.