01
Cadrage périmètre
Liste des sources à connecter, criticité métier, modèle d'asset cible.
Étape 01
Catalogue produits
Famille Audit
SYLink Vizu
CAASM on-premise · IT, IoT & OT unifiés
Solution CAASM (Cyber Asset Attack Surface Management) on-premise qui agrège en lecture seule les données de vos outils existants (EDR, scanners, CMDB, DHCP, hyperviseurs, SIEM, MDM) pour offrir une vue unifiée de vos actifs IT, IoT et OT.
Le produit, en clair
À quoi sert SYLink Vizu
Solution CAASM (Cyber Asset Attack Surface Management) on-premise qui agrège en lecture seule les données de vos outils existants (EDR, scanners, CMDB, DHCP, hyperviseurs, SIEM, MDM) pour offrir une vue unifiée de vos actifs IT, IoT et OT.
À retenir
SYLink Vizu — CAASM on-premise · IT, IoT & OT unifiés.
Le mode d'emploi technique
Comment s'en servir
Pipeline d'agrégation safe-by-design
Vizu se connecte en lecture seule à chaque source via des connecteurs dédiés (token API, lecture LDAP, port mirroring, etc.). Les données sont normalisées dans un référentiel commun (modèle d'asset enrichi : MAC, IP, hostname, OS, owner métier, criticité, CVE actives, exposition).
Le moteur de requêtage permet de poser des questions du type « tous les serveurs Windows non patchés exposés en DMZ avec des CVE critiques », et de générer un rapport de remédiation priorisé.
Pipeline de déploiement
Schéma d'implémentation
Déploiement on-premise sur une VM ou un cluster Kubernetes interne. Connexion progressive aux sources existantes.
- 02
Pose plateforme
VM ou Kubernetes dans votre datacenter, accès lecture aux sources.
Étape 02 - 03
Connexion progressive
Une source par semaine, validation de la qualité des données.
Étape 03 - 04
Enrichissement métier
Ajout des informations criticité, owner, application.
Étape 04 - 05
Reporting & alerting
Tableau de bord RSSI, alertes sur dérives, rapports trimestriels.
Étape 05
- 01
Cadrage périmètre
Liste des sources à connecter, criticité métier, modèle d'asset cible.
Étape 01 - 02
Pose plateforme
VM ou Kubernetes dans votre datacenter, accès lecture aux sources.
Étape 02 - 03
Connexion progressive
Une source par semaine, validation de la qualité des données.
Étape 03 - 04
Enrichissement métier
Ajout des informations criticité, owner, application.
Étape 04 - 05
Reporting & alerting
Tableau de bord RSSI, alertes sur dérives, rapports trimestriels.
Étape 05
↓ Pipeline d'intégration — étape par étape, du cadrage à la mise en production ↓
Pré-requis
- Une VM ou cluster Kubernetes dans votre datacenter
- Accès en lecture aux sources (token API, LDAP, etc.)
- Cartographie initiale des sources souhaitées
Ce que vous gagnez concrètement
Avantages
- 01
Vue unifiée IT / IoT / OT
Un seul inventaire pour les serveurs, postes, équipements industriels, objets connectés.
- 02
Lecture seule, sans perturbation
Vizu ne modifie aucun outil existant. Il agrège, enrichit, contextualise.
- 03
Priorisation par le risque réel
Croisement des CVE, de l'exposition, de la criticité métier — pour savoir quoi corriger en premier.
- 04
On-premise pour environnements sensibles
Déployable en zone air-gap, conforme PSSIE / II 901 / IGI 1300.
La fiche technique complète
Spécifications
Sources d'enrichissement
| EDR / XDR | SYLink EDR, CrowdStrike, Sentinel, Defender |
| Scanners | Tenable, Rapid7, Qualys, Acunetix, OpenVAS |
| CMDB / ITSM | ServiceNow, GLPI, Jira, EasyVista |
| Réseau | DHCP, DNS, IPAM, switches/routeurs SNMP |
| Cloud / virtualisation | VMWare, Proxmox, AWS, OVH, Azure |
| Identité | AD, Entra ID, MDM Intune/Jamf |
Capacités
| Volume | Jusqu'à 500 000 actifs |
| Mode | On-premise (recommandé) ou cloud souverain |
| Requêtage | Langage CAASM / SQL-like |
| API | REST + GraphQL + webhooks |
Conformité
| Référentiels | NIS2, ISO 27001/27032, DORA, PSSIE, HDS |
| Rapports | Auto-générés par actif et par référentiel |
| Audit trail | Complet, exportable |
Pour qui c'est fait
Cibles
Hôpital : conformité HDS et inventaire IoT médical
Découverte des dispositifs médicaux connectés, suivi des CVE, plan de remédiation.
Grand compte : substitution CAASM étranger
Remplacement d'un CAASM US par une alternative souveraine intégrable au SI existant.
Industrie : convergence IT / OT
Inventaire des automates, IHM, SCADA aux côtés des serveurs et postes IT.
Préparation NIS2 / DORA
Cartographie des actifs essentiels, calcul de l'exposition, rapport de conformité.
Tester SYLink Vizu sur votre infrastructure
Démo guidée 30 minutes, POC sur un périmètre pilote, accompagnement par nos équipes françaises basées à Clermont-Ferrand, Marseille et Rennes.