LawGuard inside Server Sentinel — Français

Un service coordonné.*

Server Sentinel réunit les éléments d’infrastructure et de sécurité, aide à comprendre les problèmes et propose une réponse. LawGuard donne à cette réponse une limite d’autorisation précise dans le processus Sentinel. Sentinel reste l’émetteur unique des actions. Les capteurs transmettent leurs observations, l’IA aide à les interpréter, et LawGuard vérifie les permissions à l’endroit où l’action produirait son effet.

Une autorisation au périmètre défini.*

L’autorisation est précise : un client, un appareil, un programme et une fonction de sécurité prise en charge, avec des limites claires. Une autorisation locale consigne ce périmètre convenu. LawGuard compare chaque demande à cette autorisation, notamment sa cible et sa durée de validité. Une demande centrale ne peut pas élargir seule l’autorisation locale. Les nouvelles règles de détection restent elles aussi dans les permissions de réponse existantes.

De l’alerte à la proposition.*

Prenons une alerte d’intrusion. Un capteur de connexion signale une activité suspecte, et Sentinel relie ce constat au serveur touché et aux éléments disponibles. Votre équipe voit ce qui est connu et ce qui reste à vérifier. Sentinel propose une réponse ciblée : bloquer temporairement une adresse source précise sur ce serveur. La proposition décrit exactement le changement envisagé, pour permettre une décision éclairée.

L’approbation devient une autorisation précise.*

Avec le mode Géré, un opérateur autorisé examine et approuve cette demande exacte. Sentinel vérifie l’approbation, la politique en vigueur et l’état d’arrêt avant d’émettre une autorisation d’action signée et le permis LawGuard associé. Ces documents désignent la même action et la même cible. Une explication de l’IA ne donne aucun droit d’exécution. L’approbation accompagne une demande précise, et non une consigne générale de tout réparer.

L’appareil destinataire vérifie à nouveau.*

Sur l’appareil destinataire, LawGuard vérifie les documents signés selon l’autorisation locale configurée séparément. Le programme, la fonction, le client, l’appareil et les limites doivent correspondre. Les commandes d’arrêt et les voies d’administration protégées sont vérifiées avant toute nouvelle exécution. Une demande modifiée ou expirée est refusée. Seule une demande conforme au périmètre convenu atteint le composant pris en charge qui réalise l’action.

Voyez le résultat, même incertain.*

Le processus consigne la tentative et retourne un reçu. Une vérification distincte du résultat établit ce qui peut être confirmé ensuite. Votre console distingue l’autorisation, l’action tentée et le résultat vérifié. Sans confirmation disponible, le résultat reste inconnu et la même demande est suspendue pour examen, au lieu d’être répétée automatiquement. Votre équipe conserve les éléments nécessaires pour comprendre la situation et choisir la prochaine étape.

Choisissez le niveau de contrôle.*

Vous choisissez le mode de réponse. Conseil signifie surveiller et expliquer, sans action de confinement. Géré signifie approuver chaque action précise prise en charge. La Protection préautorisée permet seulement les opérations explicitement autorisées, sur des cibles désignées et dans des limites locales, avec les commandes d’arrêt toujours actives. LawGuard relie ces choix à l’appareil destinataire : votre équipe suit les preuves, l’autorisation, l’action et son résultat consigné.

Pilotes internes et externes actifs. * Actuellement en phase finale de R-D. Scénarios illustratifs.
