SYLink en on-premise — pas un seul octet hors de votre périmètre
Pour les missions régaliennes, les OIV, l'industrie défense et les acteurs publics sensibles : SYLink est livré, signé et exécuté chez vous. Aucun rappel cloud, aucune télémétrie. MCO et MCS opérés par nos équipes habilitées depuis la France.
Quatre piliers du déploiement on-premise
Souveraineté totale
Aucun rappel cloud, aucune télémétrie sortante, aucune dépendance étrangère. Votre périmètre reste votre périmètre.
Air-gap ready
Compatible zones isolées et environnements classifiés (II 901, IGI 1300). Mises à jour transmises par canaux contrôlés.
Code livré & signé
Source signée, auditable. Plans de réversibilité documentés (livraison du code en cas de fin de contrat).
MCO + MCS 24/7
Maintien en condition opérationnelle ET maintien en condition de sécurité, opérés depuis le territoire national par équipes habilitées.
Stack on-premise déployable
SYLink Pro on-premise
Pare-feu 10 G SFP+ / RJ45, multi-VLAN jusqu'à 10 000 IPs. Configurable en zone air-gap.
SYLink DPI Pro / Mini / VM
Sondes DPI on-premise — 2,5 G à 10 G physique ou virtualisé (VMWare / Proxmox). 5 ans de stockage compressé 1:350.
SYLink Protect
Plateforme VPN multi-protocole self-hosted (WireGuard / OpenVPN / IKEv2). Exit nodes maîtrisés, pas d'agent tiers.
SYLink EDR on-premise
Agent EDR sans télémétrie sortante. Console déployée dans votre datacenter. Supervisé par votre SOC ou le nôtre.
SYLink AI 27B / 80B
Modèles de langage spécialisés cybersécurité, déployables en air-gap. Modèles signés, audit trail complet.
SYLink Audit + Pentest
Outils d'audit et de pentest exécutés sur votre infrastructure. Rapports souverains, white-label disponible.
Conformités couvertes
- ANSSI · PSSIE
- II 901
- IGI 1300
- RGS
- LPM (OIV / OSE)
- NIS2
- SecNumCloud
- OTAN
- PASSI-ready
- ISO 27001 / 27032
- RGPD
- HDS (Santé)
Notre stack est compatible avec les exigences les plus strictes de l'État français et de l'Alliance atlantique. Pour les zones air-gap, mises à jour transmises par canaux maîtrisés (clé chiffrée, dépôt local).
Parcours de déploiement
- 01
Cadrage homologation
ANSSI, doctrine SecNumCloud, exigences spécifiques (II 901, IGI 1300). Cartographie de votre périmètre.
- 02
Livraison code signé
Code et binaires livrés sur infrastructure souveraine, sans rappel cloud. Signatures vérifiables.
- 03
Intégration CERT / SOC
Connecteurs SIEM, runbooks partagés, échanges chiffrés avec votre CERT ou SOC interne.
- 04
MCO continu
Supervision santé plateforme 24/7, escalade, hotfix par équipes habilitées.
- 05
MCS continu
Application contrôlée des correctifs ANSSI / CERT-FR, audits cycliques, conformité LPM.
- 06
Audit annuel & réversibilité
Revue conformité ANSSI, plan d'amélioration, documentation des plans de sortie.
Cas d'usage régaliens
Ministères & administrations centrales
Réseaux classifiés, II 901 / IGI 1300, déploiement en zone isolée. SYLink AI on-premise pour le SOC interne.
OIV / OSE (LPM)
Conformité LPM renforcée, audits ANSSI récurrents, intégration au CERT sectoriel.
Industrie défense
Postes de travail durcis, EDR sans télémétrie, DPI on-premise pour la production.
Diplomatie
Délégations sensibles, SafeKey biométrique, postes anonymisés, surveillance VIP.
Démarrer un déploiement on-premise
Cadrage homologation, livraison code signé, intégration au CERT — nos équipes habilitées vous accompagnent depuis Clermont-Ferrand, Marseille et Rennes.
