Une plateforme pensee pour la securite, la tracabilite et la confiance

Cybergard centralise des donnees sensibles liees aux audits, risques, incidents, actions et preuves. La plateforme offre un cadre de securite solide, lisible et coherent.

La securite de Cybergard n'est pas un effet marketing. C'est un socle de confiance pour proteger les donnees, conserver les preuves, tracer les actions, structurer les acces et maintenir l'integrite.

Architecture de plateforme

🛡

API Gateway

Kong gere le routage, le rate limiting et la protection des endpoints.

⚙

Backend

Python/FastAPI avec 4 workers, APIs RESTful.

🌐

Frontend

Next.js (App Router) avec Server-Side Rendering.

🗄

Base de donnees

PostgreSQL avec extension pgvector pour les embeddings semantiques.

⚡

Cache

Redis pour les sessions et le cache applicatif.

🔄

Taches asynchrones

Celery + Celery Beat pour les traitements lourds et les agents IA.

Tous les services communiquent sur un reseau Docker interne. Seul le port 443 (HTTPS) est expose.

Multi-tenant et isolation des donnees

Authentification et gestion des acces

  • Keycloak : serveur d'identite et d'authentification
  • RBAC avec permissions granulaires par module
  • Magic Links pour l'acces des audites (sans creation de compte)
  • Separation des roles : administrateur, auditeur, audite, consultant
  • Controle des droits sur chaque action sensible
  • Tokens JWT (RS256) valides par Kong

Securite des donnees

Chiffrement & Secrets

  • Chiffrement des donnees sensibles
  • HashiCorp Vault : gestion centralisee des secrets
  • Rotation des secrets sans interruption de service
  • Aucun secret en dur dans le code

Stockage des preuves

  • MinIO : stockage objet compatible S3
  • ClamAV : scan antivirus sur chaque fichier uploade
  • Rattachement des preuves aux objets metier
  • Conservation de l'historique des documents

Protection perimetrique

🚨

CrowdSec

Detection collaborative des comportements malveillants.

🌐

OpenResty / Nginx

Reverse proxy avec protection WAF en amont de Kong.

🔒

Firewall

Seul le port 443 (HTTPS) + SSH sont ouverts. Tout le reste est bloque.

Tracabilite et historisation

Hebergement et souverainete

  • Hetzner : serveur dedie bare-metal en Allemagne/Finlande
  • Datacenters certifies ISO 27001
  • Conformite RGPD : donnees dans l'Union Europeenne
  • Aucune donnee transmise hors UE
  • IA Cloud : commentaires auditeur exclus des prompts IA (anonymisation)
  • IA locale : moteur d'embeddings en Docker sur le meme serveur
  • RAID 1 miroir NVMe : survit a la perte d'un disque
  • Backup quotidien automatise (PostgreSQL + MinIO)

Tests et qualite

✅

577 tests automatises

Pipeline Playwright E2E couvrant les parcours critiques.

🔍

Environnement preprod

Miroir exact de la production (meme docker-compose, .env differencie).

🔗

APIs & Integrations

API RESTful documentee. Amazon SES, Novu, Keila, Shodan, VirusTotal, SecurityTrails, Censys.

Benefices

Evaluez Cybergard comme une plateforme de confiance pour votre pilotage cyber

Demander une demoVoir les tarifsNous contacter