POUR ÉQUIPES SÉCURITÉ

Gouvernez chaque agent. Prouvez chaque décision.

Une policy unique pour les agents que votre org connecte, sur Claude, OpenAI, Gemini et Amazon Bedrock. Définissez-la une fois, déployez-la observe-first, et remettez à n’importe quel auditeur un enregistrement signé et rejouable de ce que chaque agent a réellement fait.

CLÉS FOURNISSEUR CHIFFRÉESOBSERVE → GATE → BLOCKHÉBERGÉ · DANS-VOTRE-CLOUD · ON-PREM
FIG. 01 · TIER SÉCURITÉOPAQUE BY DESIGN
AGENT 1votre fournisseurAGENT 2votre fournisseurAGENT 3votre fournisseurSENTISEC94EVIDENCEBUNDLEsigned · chainedVERDICTallow · halt§ FIG.A · SENTISEC — SECURITY VIEWune policy · chaque agent connecté · un enregistrement signé en sortie
team × policy × agent ⇒ ∀ action : action ∈ allow
FIG. 01 · TIER SÉCURITÉ
§01 L’EVIDENCE BUNDLE

Un enregistrement signé qu’un auditeur ouvre à froid.

À la fermeture d’une session, Sentisec scelle un evidence bundle signé et chaîné par hash, ou affiche un échec d’enregistrement visible, jamais une perte silencieuse. Le bundle contient la timeline de ce que l’agent a proposé, ce que Sentisec a décidé, et le moment exact de chaque halt. Rejouable bout-en-bout et exportable.

§ REPLAY · SESSION TIMELINEEXPORTABLE
  1. 00:00session opened · policy bound
  2. 00:04read external source
  3. 00:09integrity score falls
  4. 00:11outbound action proposed
  5. 00:11action halted · session sealed
INTEGRITY SCORE AT HALT0.00HIJACK
§ FIG.02 · SEALED RECORD
REC-0007signed
sha · 9f3a…7e21
prev ← REC-0006
REC-0008signed
sha · 4c81…02bd
prev ← REC-0007
REC-0009signed
sha · a17f…b8d0
prev ← REC-0008
CHAIN STATEALLOW

Signé & chaîné

Les sections d’un bundle sont chaînées par hash dans l’ordre, et le bundle est signé. Modifier ou retirer une section après coup est détectable.

Rejouable

Parcourez n’importe quelle session — la timeline des actions, les décisions de policy, le halt. Exportez le tout en archive autonome.

SIEM-ready

Chaque décision elevated, suspicious ou stoppée peut déclencher un webhook vers votre outillage de sécurité existant.
§02 DÉPLOIEMENT SÛR

Observer d’abord. Gate ensuite. Bloquer quand vous êtes prêt.

Vous n’actionnez pas un interrupteur on/off brutal dès le jour un. Commencez en mode observe — votre policy ne bloque rien, vous voyez seulement quelles actions nous aurions stoppées. Passez au gating, puis au blocage, à votre rythme.

OBSERVE01 / 03

Votre policy ne bloque rien ; Sentisec vous montre quelles actions il aurait signalées ou stoppées.

GATE02 / 03

Les actions sensibles sont gated par policy. Les cas limites sont signalés pour revue pendant que le reste passe.

BLOCK03 / 03

Les actions prises depuis un état manipulé sont stoppées avant exécution. La session est scellée et l’evidence bundle signé.

on your timeline — never a day-one flip
§03 VOTRE DÉPLOIEMENT, VOTRE CHOIX

Exécutez-le là où votre policy l’exige.

Hébergé pour la vitesse, dans votre propre cloud pour le contrôle, ou entièrement on-prem pour les environnements à plus haute assurance. En mode hébergé, vos clés fournisseur sont chiffrées au repos et vous pouvez les faire tourner ou les supprimer à tout moment ; dans votre cloud ou on-prem, elles restent dans votre déploiement.

OPT 1HÉBERGÉ
OPT 2DANS-VOTRE-CLOUD
OPT 3ON-PREM
CLÉS FOURNISSEUR CHIFFRÉESLes clés fournisseur sont chiffrées avant d’atteindre la base de données. Les connexions par abonnement sont relayées, jamais stockées.
§ COMPLIANCE POSTURE
ALIGNÉ SUREU AI ACT ART. 12NIST AI RMFISO 27001SOC 2 EN COURS
§04 COMMENCER

Apportezvotreflotte.Voyez-lagouvernéeen30minutes.

Réservez un appel — on montre le rollout observe-to-block, l’evidence bundle qu’un auditeur ouvre, et vos options de déploiement. On aide à cadrer la première policy pendant l’appel.

§ BOOK A DEMO · 30 MIN