Plateforme
Un moteur d'observation unique, tenu à une exigence de preuve unique
Guardian n'est délibérément pas un tableau de bord d'alertes inexpliquées. C'est un pipeline qui transforme l'observation publique en constats capables de résister à l'examen d'une personne qui n'était pas là quand ils ont été produits.
Architecture
Quatre couches de capacité derrière un produit
Le produit que vous achetez est Identity & Asset Guardian. Derrière lui, quatre capacités internes restent structurellement séparées afin que l'autorisation et le traitement des preuves ne puissent être discrètement contournés par les composants qui réalisent l'observation.
- 01 · Fondation
Socle de construction et d'intégration
Le substrat d'ingénierie sur lequel le reste du système est assemblé : adaptateurs, contrats, déploiement et harnais de tests.
- 02 · Collecte et corrélation
Orchestration et raisonnement
Planifie l'observation, collecte depuis les sources publiques, corrèle les observations indépendantes en cas, et conduit le raisonnement d'investigation.
- 03 · Analyse d'images
Observation visuelle et multimodale
Traite la similarité de logos, le clonage visuel de boutiques et d'images produit, et toute observation qui n'est pas textuelle.
- 04 · Politique et refus
Autorisation et gouvernance
Détient le périmètre d'autorisation du client. Elle peut refuser ou révoquer une observation qui sort de ce que le client a déclaré — y compris en refusant des instructions du reste du système.
Couverture
Sources publiques uniquement, cadrées par votre registre
Guardian observe ce que n'importe quel membre du public pourrait observer : pages web indexées, profils sociaux publics, enregistrements de domaines et journaux de transparence des certificats, annonces publiques de places de marché, plateformes d'avis et surfaces d'images publiques. Il ne se connecte à rien en votre nom et n'observe aucun espace privé ou à accès restreint.
Données
Nous collectons le minimum nécessaire à la production du rapport
L'intégration demande les actifs à surveiller, un e-mail de facturation, votre préoccupation déclarée et votre autorisation. Elle ne demande aucun mot de passe, aucun accès à vos systèmes, et n'exige l'installation de rien. Les données fournies servent à cadrer et livrer votre évaluation, et sont supprimées sur demande.
Frontières
Interdit par défaut
Ce ne sont pas des pratiques déconseillées. Elles sont refusées par la couche de gouvernance, quelle que soit la demande du client.
- Accès non autorisé à un compte ou à un système
- Balayage intrusif de réseau ou de vulnérabilités
- Collecte d'identifiants, quelle qu'en soit la nature
- Identification biométrique ou revendication de recherche faciale sans base légale explicite
- Surveillance dissimulée de sources privées ou à accès restreint
- Mises en demeure automatisées
- Demandes de retrait automatisées sans mandat écrit spécifique
- Contacter, faire pression sur ou harceler une personne identifiée
- Urgence fabriquée, constats inventés ou affirmations chiffrées non étayées