Chaque chemin vers vos données, sous votre contrôle.
Ctadel relie la configuration, les identités, les données, Kubernetes, le code et les vulnérabilités de vos clouds dans un seul graphe, et vous montre les chemins d’attaque à corriger en premier.
- Sans agent, opérationnel en quelques heures
- Six clouds, dont Scaleway, OVHcloud et OUTSCALE
- Des chemins d’attaque à corriger, pas une pile d’alertes
Serveur web exposé sur internet et vulnérable à Log4Shell, atteint la base clients prod-orders
prod-web-1
Visualisation du chemin d’attaque
Pourquoi les équipes choisissent Ctadel
Moins d’alertes, plus de corrections.
Ce qui compte d’abord
Les chemins d’attaque relient les faiblesses qui, combinées, exposent vos données. Une seule correction ferme le chemin entier, au lieu de centaines d’alertes isolées.
Vos clouds dans un graphe
Scaleway, OVHcloud, OUTSCALE, AWS, Azure et Google Cloud, avec les mêmes scanners et les mêmes règles. Les identités présentes sur plusieurs clouds sont rapprochées.
Rien à installer
Connectez un compte, l’inventaire démarre. Pas d’agent sur vos machines, pas de capteur dans vos clusters.
Prêt pour l’audit
Chaque règle cite ISO 27001, SOC 2, PCI DSS, NIST, RGPD ou SecNumCloud. Les réponses aux questionnaires sont dans le centre de confiance.
3 600+
règles de détection actives
6
clouds couverts au même niveau
Aucun agent à installer
10
scanners qui alimentent un seul graphe
Un seul graphe pour dix modules
Chaque ressource, chaque droit, chaque donnée, chaque vulnérabilité et chaque ligne de code Terraform qui les déclare entre dans le même graphe. Les chemins d’attaque le parcourent ; vous pouvez l’explorer vous-même, relation par relation.
- Six clouds dans un seul modèle
- Droits effectifs calculés
- Lien vers la ligne Terraform
- Requêtes prêtes à l’emploi
Dix scanners, un seul graphe
Chaque scanner lit une facette de vos clouds et alimente le même graphe et les mêmes détections. Choisissez-en un pour voir ce qu’il trouve.
Combinaisons toxiques
Les suites de constats qui, ensemble, ouvrent un accès.
- Ce qui est lu
- Expositions, droits, données sensibles et vulnérabilités reliés dans le graphe.
- Comment
- Chaînes écrites à la main et chemins calculés sur le graphe ; chaque maillon est une ressource réelle.
De la détection à la correction
Ce que votre équipe fait dans Ctadel, dans l’ordre.
- 96Serveur web vulnérable à Log4Shell, atteint la base clients
prod-web-1 → prod-ordersCritique - 81Clé d’accès valide dans un bucket public
scw://bucket/prod-data-euHaute - 64Compte de service Kubernetes qui lit tous les secrets
prod-mks / defaultMoyenne
Trois agents IA qui enquêtent, et vous laissent décider
Ils travaillent sur vos propres données, avec des modèles de langue hébergés en Europe, et ne modifient rien sans votre accord.
- Répond
Warden
Un volet de conversation sur toutes les pages. Il répond uniquement à partir des données de Ctadel, cite ce sur quoi il s’appuie, et dit ce qu’il ne mesure pas.
- Prépare la correction
Mason
Depuis un constat, il lit la ressource, ce qui en dépend et où elle est déclarée dans le code, puis propose la correction dans le bon canal : Terraform, commandes ou ticket.
- Cherche des chemins
Sapper
Il parcourt le graphe à la recherche de chemins d’attaque qu’aucune règle ne décrit et dépose des propositions, chemin vérifié et preuves à l’appui. Vous acceptez ou rejetez.
Un quatrième, le Constable, enquête sur les incidents de détection sur journaux d’audit ; il est en validation interne. Le périmètre de chaque agent IA est imposé côté serveur, ses outils sont en lecture seule, et un texte qui s’adresse à lui dans les données lues est retiré et signalé. Ce que font les agents IA
Branché sur vos outils
Les alertes arrivent là où votre équipe travaille, les tickets partent dans votre outil, le code est analysé à chaque pull request.
- Notifications
Slack
Microsoft Teams
Google Chat
Mattermost
Matrix, Tchap
Discord
PagerDuty- Webhook
- Courriel
- Tickets
Jira
GitHub
GitLab
Linear
ServiceNow
YouTrack
- Code
- GitHub
- GitLab
Terraform
Kubernetes
Docker
- Authentification
- SAML
- OIDC
Démarrer
Les parcours suivants sont planifiés automatiquement. Les constats fermés sont conservés quatre-vingt-dix jours par défaut, durée réglable entre sept jours et dix ans.
- 1
Vous nous écrivez
Nous créons votre pile sur son sous-domaine et votre premier compte administrateur. La connexion demande un mot de passe puis un code reçu par courriel.
- 2
Vous connectez vos clouds
Depuis les réglages, vous ajoutez un compte cloud : gabarit CloudFormation pour AWS, service principal pour Azure, compte de service pour Google Cloud, clé API pour Scaleway, consumer key pour OVHcloud, utilisateur EIM pour OUTSCALE.
- 3
L’inventaire démarre
Le premier parcours commence dès l’enregistrement du compte. Sa durée dépend du nombre de ressources ; vous suivez son avancement dans l’application et recevez un courriel à la fin si vous le souhaitez.
Conçu pour ceux qui doivent répondre de la sécurité du cloud
Trois lecteurs, trois usages, une seule instance.
RSSI et direction sécurité
Une vue consolidée des six clouds, un score et son historique, et des constats que vous pouvez défendre en comité.
- Chemins d’attaque priorisés plutôt que des milliers d’alertes
- Références ISO 27001, SOC 2, PCI DSS, NIST, RGPD et SecNumCloud sur chaque règle
- Hébergement en France, données jamais hors de l’Union européenne
Architectes et équipes cloud
Le graphe des ressources tel qu’il est, avec les droits effectifs, les expositions et le lien vers le code Terraform.
- Explorateur de graphe et modèles de requêtes
- Dérive entre le code et le déployé
- Correction proposée par l’assistant, relue par vous
Conformité et achats
Des réponses précises aux questionnaires : où sont les données, qui y accède, quels droits sont demandés, quelles limites.
- Documentation qui dit aussi ce que chaque scanner ne voit pas
- Un seul sous-traitant technique, Scaleway
- Aucune certification revendiquée qui n’existe pas
Et en bonus, hébergé en Europe
Ctadel est opéré depuis la France et hébergé chez Scaleway. Vos données ne quittent pas l’Union européenne, et vos questionnaires de sécurité trouvent leurs réponses dans le centre de confiance.
- Hébergement en France, un seul sous-traitant européen
- Identifiants cloud chiffrés, jamais inclus dans les sauvegardes
- Réponses aux questionnaires prêtes dans le centre de confiance
Les questions qu’on nous pose
Les réponses courtes ; le détail est dans la documentation.
Faut-il installer un agent ?
Non. Ctadel lit vos comptes par leurs API. Pour analyser les disques et les bases, une copie temporaire est créée dans votre compte, lue, puis détruite ; ces droits sont séparés et vous choisissez de les accorder ou non.
Où sont mes données ?
Sur votre instance dédiée, un serveur Scaleway à Paris, et dans son espace de sauvegarde, lui aussi à Paris. Rien n’est mutualisé avec un autre client et rien ne quitte l’Union européenne.
Combien de temps pour démarrer ?
La création de l’instance prend quelques heures. Le premier inventaire commence dès l’enregistrement d’un compte cloud ; sa durée dépend du nombre de ressources.
Quels droits exactement ?
Des droits de lecture pour l’inventaire et la configuration, plus des droits de copie de disques et de bases si vous activez l’analyse des hôtes et des données. Ils sont publiés cloud par cloud dans la documentation : rôle CloudFormation pour AWS, service principal pour Azure, compte de service pour Google Cloud, clé API pour Scaleway, consumer key pour OVHcloud, utilisateur EIM pour OUTSCALE.
Et les faux positifs ?
Une règle dont la donnée n’est pas collectée, ou dont le signal n’a jamais été observé, est désactivée et reste visible avec sa raison. Nous préférons une règle en moins à une alerte fausse.
Peut-on l’essayer avant ?
La démonstration publique tourne sur des données fictives. Pour une instance sur vos propres comptes, écrivez-nous : nous la créons et vous gardez la main sur chaque accès.
Voyez Ctadel sur vos propres comptes
La démonstration publique tourne sur des données fictives. Une instance dédiée se crée en quelques heures ; vous gardez la main sur chaque accès.
Documentation
Tout ce que fait le produit, et ce qu’il ne fait pas, en français et en anglais.