Cybersécurité et défense · Cyberdéfense & Résilience
M17 · Cyber Diagnostics & IR
Vérifie la sécurité du système, analyse les journaux et aide à gérer les incidents.
Réel Implémenté
Vérifie la sécurité du système, analyse les journaux et aide à gérer les incidents.
Avantages: Une protection locale toujours active, et des propositions qui n'agissent jamais sans vous.
Exemple d'utilisation: Analyser les journaux de D-COS et obtenir la posture de sécurité avec ses justifications.
Capacités clés
- Posture de sécurité avec des états honnêtes
- Analyse des journaux et comparaison d'intégrité
- Évaluation des incidents et propositions de réponse
- Renseignement sur les menaces et corrélation d'indicateurs (sous licence)
Cyber Diagnostics & Incident Response. Niveau A, toujours actif et non soumis à licence : défense locale (sicurezza_locale, composants cyber_*) et contrat m17_diagnostica 1.1.0 (analyse en lecture seule des journaux de D-COS avec SHA-256 avant/après, taxonomie de la posture de sécurité dans laquelle des données manquantes ne valent jamais SECURE, comparaison d'intégrité, évaluation des incidents, propositions de réponse toujours NOT_EXECUTED). Niveau B, licence cti : m17_cti (sources, import d'IoC, corrélation motivée) et l'add-on dcos_cti. Les incidents sont répliqués vers M26 et les métriques vers M31.
Prérequis
Défense de base : aucun. CTI avancée : licence cti.
Limites déclarées
Seules les données fournies et les flux locaux sont utilisés ; aucune source CTI distante vérifiée ; pas encore de tableau de bord dédié.
Planifié (feuille de route)
- Sources CTI distantes vérifiées
- Tableau de bord dédié Cyber Diagnostics
Note du propriétaire
Le code de chaque module est entièrement présent et les modules ont été vérifiés. Tout état indiqué comme « non vérifié » ou « partiellement implémenté » découle uniquement de lacunes de test dans l'environnement de laboratoire (par exemple l'absence physique d'un appareil pendant la campagne de test), et non de limitations du logiciel. Les simulations déclarées (décision D-24) sont des choix de conception délibérés.
Interconnexions
Les interconnexions représentées sont des relations fonctionnelles documentées (réutilisation de code et flux de données) ou découlent du rôle architectural ; il s'agit d'une reconstruction éditoriale.
Textes officiels : Documentation officielle D-COS NEXUS V130 MASTERWORK et présentation officielle V130 (novembre 2026).
Ce module fait partie de l'écosystème intégré
D-COS NEXUS ne vend pas de modules séparés : chaque capacité vit au sein de l'écosystème. Contactez-nous pour voir comment elle s'applique à votre contexte.