Cybersécurité et défense · Confiance & Intégrité
M26 · Forensic & Watchdog
Collecte des preuves numériques, en conserve la chaîne de conservation et surveille l'intégrité du système.
Réel Implémenté
Collecte des preuves numériques, en conserve la chaîne de conservation et surveille l'intégrité du système.
Avantages: Un traitement des preuves traçable et vérifiable, avec une surveillance défensive.
Exemple d'utilisation: Acquérir un fichier journal comme preuve, le vérifier ultérieurement et produire un rapport de conservation.
Capacités clés
- Acquisition de preuves et copies de travail
- Chaîne de conservation avec SHA-256
- Watchdog d'intégrité
- Gestion des incidents et rapports
Forensic & Watchdog v1.1.2. Contrat contromisure (protection toujours active ; vues forensiques sous licence) et m26_forense (32 capacités) : acquisition de preuves avec originaux en lecture seule et copies de travail, chaîne de conservation SHA-256 en ajout seul répliquée dans la chaîne forensique centrale, contrôles de signature Ed25519 avec les clés publiques MASTER, un watchdog défensif (registre M33 signé, intégrité des fichiers, configuration, services, jeux de données M21, journaux), incidents avec transitions contrôlées, corrélation, analyse sur copies, 10 types de rapports. Les opérations critiques nécessitent une décision signée dans la boîte de réception de supervision. Le registre est révélateur de falsification (tamper-evident), ce n'est pas un stockage immuable au niveau matériel ; les rapports n'ont aucune valeur juridique.
Prérequis
Contre-mesures : aucun. Vues forensiques : licence forense.
Limites déclarées
Révélateur de falsification, non immuable ; les rapports n'ont aucune valeur juridique ; le watchdog s'exécute à la demande, pas en arrière-plan.
Planifié (feuille de route)
- Clôture formelle de l'intégration avec M31
- Événements de télémétrie acheminés par le Bus Controller de M01
- Watchdog en arrière-plan
Bloqué par décision
- Contre-mesures offensives ou actions contre des systèmes externes
- Surveillance cachée des utilisateurs, enregistrement des frappes, collecte indiscriminée de contenus
- Désactivation automatique des protections ou modifications destructrices des composants observés
Note du propriétaire
Le code de chaque module est entièrement présent et les modules ont été vérifiés. Tout état indiqué comme « non vérifié » ou « partiellement implémenté » découle uniquement de lacunes de test dans l'environnement de laboratoire (par exemple l'absence physique d'un appareil pendant la campagne de test), et non de limitations du logiciel. Les simulations déclarées (décision D-24) sont des choix de conception délibérés.
Interconnexions
Les interconnexions représentées sont des relations fonctionnelles documentées (réutilisation de code et flux de données) ou découlent du rôle architectural ; il s'agit d'une reconstruction éditoriale.
Textes officiels : Documentation officielle D-COS NEXUS V130 MASTERWORK et présentation officielle V130 (novembre 2026).
Ce module fait partie de l'écosystème intégré
D-COS NEXUS ne vend pas de modules séparés : chaque capacité vit au sein de l'écosystème. Contactez-nous pour voir comment elle s'applique à votre contexte.