Repérez quelqu'un de mal intentionné sur le réseau.
Vous installez des leurres : de faux serveurs (SSH, bases de données…) que vos équipes n'utilisent pas. Si une connexion arrive, ce n'est pas un oubli interne — c'est une exploration ou une attaque. 0 faux positif côté usage métier.
Les attaques commencent par des signaux que personne ne regarde.
Pour aller plus loin dans un réseau, un intrus — ou un logiciel automatique, y compris des outils pilotés par l'IA — doit d'abord scanner : trouver des serveurs, tester des mots de passe, cartographier les zones accessibles. Decoya rend ces étapes visibles avec des leurres que seul un visiteur malveillant toucherait.
Trop d'alertes floues
Les journaux réseau noient souvent l'information : difficile de savoir si un événement est grave ou banal.
Des zones peu surveillées
Agences, Wi‑Fi invités, serveurs de test : des endroits où un scanner passe sans alerter clairement.
On réagit trop tard
Sans piège dédié, la première preuve d'intrusion arrive parfois quand les données sont déjà parties.
La réponse Decoya
Decoya déploie des services leurres sur votre réseau : faux SSH, sites ou bases que vos équipes n'utilisent pas. Dès qu'une IP scanne ou se connecte, vous voyez qui, quoi et quand — y compris les reconnaissances automatiques ou assistées par IA, qui ont toujours besoin de scanner pour progresser.
Catalogue honeypot
Dix surfaces d'attaque simulées, configurables depuis la console.
Chaque leurre imite un vrai service que les attaquants recherchent habituellement. Vous choisissez les protocoles depuis la console ; toute interaction est enregistrée et expliquée sans jargon inutile.
Accès distant
SSHConnexions, authentifications et commandes suspectes
FTPCapture USER / PASS
TélnetInvite login / mot de passe
Web et Windows
HTTPFaux portail et extraction d'identifiants
RDPNégociation X.224 / RDP
Bases de données
MySQLHandshake 8.x et attributs client
PostgreSQLTentatives de connexion et identifiants
MSSQLConnexions et reconnaissance du service
Identité et DNS
LDAPSimple Bind et recherche BER
DNSZone autoritative UDP, requêtes capturées
Profils prêts à l'emploi : serveur web, environnement bureautique, bases de données, équipements historiques ou couverture complète.
Sentinel S1
Matériel dédié
Un capteur sur site, simplement opérationnel.
Le boîtier Sentinel S1 reste sur le réseau à protéger et transmet les événements vers votre console. Compact et autonome, il s'intègre à chaque site sans alourdir votre infrastructure.
DiscretDMZ, salle serveur ou agence distante — branchement Ethernet, configuration à distance.
AutonomeSpool local des événements, resynchronisation automatique vers la console.
CohérentMêmes services, mêmes profils et même expérience de supervision sur l'ensemble de votre parc.
Mise en service
De la création du capteur au premier événement.
01
Ajouter le capteur
Depuis la console, nommez votre capteur et rattachez-le au site ou à la zone réseau que vous souhaitez surveiller.
02
Activer les leurres
Choisir un profil (bureautique, serveur web, bases de données…). Le capteur expose de faux services : vos utilisateurs n'y vont pas, les scanners et intrus, si.
03
Observer et alerter
Chaque interaction avec un leurre déclenche une alerte. Ajoutez e-mail, webhooks ou identifiants piège pour les cas les plus sensibles.
Console Decoya
Pilotage, historique et notifications.
Interface web unique pour l'ensemble du parc : état des capteurs, déploiements, flux d'événements agrégés, règles d'alerte et journaux d'audit. Mode démo intégré pour tester sans capteur physique.
Vue capteurs : disponibilité, dernière synchro, configuration active
Détection précoce accessible, sans projet SI de six mois.
PME et ETI
Un premier capteur sur le LAN
Des leurres sur le LAN : si quelqu'un scanne ou se connecte, vous avez une preuve simple à montrer à la direction ou à l'assureur.
DSI et RSSI
Complément pare-feu / EDR
Les leurres révèlent reconnaissances internes et mouvements latéraux que les logs centraux filtrent ou noient.
Intégrateurs et MSSP
Multi-clients, API ouverte
Capteurs par site client, console centralisée, webhooks vers votre SIEM ou ticketing existant.
Ce que vous gagnez
Des signaux actionnables, pas une montagne de logs.
↗
Aucun faux positif
Les équipes n'utilisent jamais les leurres au quotidien. Si un piège est activé, c'est qu'une personne ou un robot malveillant (scanner, logiciel malveillant ou chaîne pilotée par IA) tente de progresser.
◎
Identifiants piège
Placez de faux login/mot de passe : s'ils sont utilisés sur un leurre, l'événement CANARI est encore plus clair. Historique par capteur, IP et protocole.
✓
Réagir vite
Webhooks, export API et vue console pour qualifier, isoler ou escalader sans changer d'outil.
Tarification
Trois façons de déployer logiciel, matériel ou sur mesure.
C'est un faux service que vous installez volontairement (par exemple un faux serveur SSH). Vos employés n'y accèdent pas. Si une connexion arrive, c'est qu'une personne mal intentionnée ou un programme explore le réseau — y compris les attaques modernes qui s'appuient sur l'IA et doivent d'abord scanner pour prendre le contrôle. Decoya vous alerte immédiatement.
Decoya remplace-t-il un pare-feu ou un EDR ?
Non. Decoya pose des pièges et signale ; il ne bloque pas le trafic. Il complète pare-feu et antivirus en montrant clairement qui touche à des services qui n'existent pas pour votre activité.
Faut-il exposer des ports sur Internet ?
Non pour commencer. Le capteur écoute sur le réseau où il est branché (LAN, DMZ). Seule la liaison capteur ↔ console doit être autorisée (HTTPS recommandé en production).
Qu'est-ce qu'un identifiant piège ?
Des login et mots de passe factices que vous déposez volontairement (fichier, e-mail, faux coffre…). Si quelqu'un les utilise sur un de vos leurres, Decoya marque l'événement CANARI.
Où sont stockées les données ?
Les événements sont centralisés dans la console et conservés selon la formule choisie. Plusieurs options d'hébergement permettent de répondre à vos contraintes de sécurité et de localisation.
Combien de temps pour voir des événements ?
Après la mise en service d'un capteur et le choix d'un profil de protection, la plupart des équipes observent des scans ou tentatives en moins d'une heure sur un réseau actif.
Prochaine étape
Testez Decoya sur votre propre scénario.
La démo interactive reproduit capteurs, événements et alertes, sans installation. Quand vous êtes prêt, connectez simplement votre premier site.
