Votre réseau a une frontière. Schildmark monte la garde.

Détection et réponse pour vos postes, serveurs, comptes cloud et pare-feu, avec des correctifs automatiques pilotés par l’analyste et des preuves d’audit intégrées. Un seul agent par machine. Hébergé par nos soins ou sur vos propres serveurs.

Contacter un commercial Comment fonctionne l’essai de 30 jours

Posez la question. Il trouve la faille, l’explique et la corrige.

Demandez à l’analyste ce qui est exploitable, ou ouvrez une alerte. Il nomme en termes clairs le paquet, les machines et la version corrigée, puis propose le correctif. Activez l’approbation automatique et les correctifs courants partent d’eux-mêmes : testés à blanc avant, vérifiés après. Les machines critiques attendent toujours la validation de deux personnes.

You askedY a-t-il en ce moment quelque chose d’exploitable sur mes machines ?

Read as Vulnerabilitiestoutes les machinesactivement exploitées d’abord

Google Chrome présente, sur 14 portables Windows, une vulnérabilité que des attaquants exploitent déjà.

CVE-2025-6554 est une confusion de type dans V8, le moteur JavaScript de Chrome : une page web piégée peut lire et écrire dans une zone mémoire qui devrait lui rester inaccessible. Elle a été exploitée avant la publication du correctif et figure sur la liste des vulnérabilités activement exploitées de la CISA. Chrome 138.0.7204.96 la corrige ; mettez à jour les 14 portables.

CVE: CVE-2025-6554
Gravité: High
Exploitée: Oui, CISA KEV
Machines: 14 portables Windows
Corrigée dans: 138.0.7204.96
Canal: winget (pilote)

Proposed fixUpdate Google Chrome on 14 machines

137.0.7151.120 138.0.7204.96

Unattended approval: on for laptops, low risk

Verify09:14:02
Plan09:14:05
Dry run09:14:31
Approved automatically by policy09:14:32
Installed09:16:48
Verified09:22:10

Remediatedthe vulnerability scan confirms the fix 0 machines exposées (14 avant)

High CVE-2024-6387 (regreSSHion) confirmed on web-01Vulnerability check 3 machines, just now

You askedDe quoi s’agit-il, et que dois-je faire ?

Read as Alertweb-01contrôle de vulnérabilités

OpenSSH, sur 3 serveurs Ubuntu, peut être attaqué sans mot de passe.

CVE-2024-6387, dite regreSSHion, est une situation de concurrence dans un gestionnaire de signaux de sshd. Sous Linux avec glibc, un attaquant capable d’atteindre le port SSH peut exécuter du code en tant que root sans s’authentifier. Les versions OpenSSH 8.5p1 à 9.7p1 sont concernées ; sous Ubuntu 22.04, le correctif est openssh-server 1:8.9p1-3ubuntu0.10.

CVE: CVE-2024-6387
Gravité: High
Machines: web-01, web-02, app-03
Concernées: OpenSSH 8.5p1–9.7p1
Corrigée dans: 1:8.9p1-3ubuntu0.10
Canal: apt

Proposed fixUpdate openssh-server on 3 machines

openssh-server 1:8.9p1-3ubuntu0.10

Unattended approval: on for web servers, low risk

Verify02:41:17
Plan02:41:19
Dry run02:41:44
Approved automatically by policy02:41:45
Installed02:43:02
Verified02:58:30

Remediatedthe vulnerability scan confirms the fix 0 machines exposées (3 avant)

You askedQuels Mac demandent votre attention ?

Read as VulnerabilitiesmacOScorrigeables d’abord

Deux Mac utilisent un curl Homebrew touché par un dépassement de tas.

CVE-2023-38545 est un dépassement de tampon sur le tas dans la négociation du proxy SOCKS5 de curl, déclenché par un nom d’hôte très long. Les versions curl 7.69.0 à 8.3.0 sont concernées et la 8.4.0 corrige le problème ; Schildmark peut mettre à jour le paquet Homebrew. hr-lap-2 attend par ailleurs une mise à jour de macOS : celle-ci s’installe sur le Mac lui-même.

CVE: CVE-2023-38545
Machines: hr-lap-2, design-mac-1
Installé: curl 8.3.0 (Homebrew)
Corrigée dans: 8.4.0
Canal: Homebrew (pilote)
Mise à jour macOS: Détectée ; à installer sur le Mac

Proposed fixUpdate curl on 2 machines

8.3.0 8.4.0

Unattended approval: on for laptops, low risk

Verify16:05:40
Plan16:05:42
Dry run16:06:03
Approved automatically by policy16:06:04
Installed16:07:12
Verified16:12:51

Remediatedthe vulnerability scan confirms the fix 0 machines exposées (2 avant)

Démonstration avec des données fictives. Les informations sur les CVE sont réelles. Le déploiement des correctifs sous Windows et macOS est en phase pilote ; les mises à jour système de macOS sont détectées et expliquées, puis installées sur le Mac lui-même.

Une adresse qui échoue sans cesse à se connecter est bloquée sur le pare-feu que vous exploitez déjà. L’alerte, le blocage et son motif restent liés : chacun peut comprendre ensuite pourquoi. Illustration

Demandez à l’analyste

Des questions simples, auxquelles l’analyste répond à partir de vos propres alertes, machines et vulnérabilités. Chaque réponse indique sur quoi elle s’appuie, et les actions proposées dépendent de votre rôle.

Démonstration avec des données fictives.

You askedCette attaque par force brute pose-t-elle un vrai problème ?

Probablement malveillante, mais personne n’est entré.

Verdict: Likely malicious
Éléments: 600 échecs de connexion SSH sur web-01 depuis 203.0.113.45 en 24 heures ; aucune tentative n’a abouti. L’adresse n’a atteint aucun autre hôte.
Réputation: Score AbuseIPDB : 100
Étape suivante: Bloquer l’adresse en périphérie ; laisser la règle active.

You askedQu’est-ce qui a changé sur web-01 depuis hier ?

Trois changements, dont un mérite votre attention.

09:22: openssl mis à jour en 3.0.2-0ubuntu1.18 par une tâche de correctif ; correctif vérifié.
14:10: /etc/nginx/sites-enabled/app modifié (intégrité des fichiers).
16:42: Nouvel utilisateur local deploy créé avec des droits sudo. Personne dans votre équipe n’en a encore revendiqué la création.

Daily standupGénéré à 08:00 pour les dernières 24 heures

Une nuit calme, deux points pour aujourd’hui.

Alertes: 12 critiques et 148 élevées en 24 heures ; 9 des alertes critiques relèvent de la même attaque par force brute, déjà bloquée.
Correctifs: 7 correctifs vérifiés pendant la nuit ; 1 tâche sur db-02 attend un second approbateur.
Machines: fin-lap-7 ne s’est pas manifesté depuis 26 heures.
Aujourd’hui: Approuver la tâche db-02 ; se renseigner auprès du responsable de fin-lap-7.

You askedQuelles machines sont encore exposées à regreSSHion ?

Aucune. Les trois dernières ont été corrigées hier.

Corrigées: web-01, web-02, app-03 : openssh-server 1:8.9p1-3ubuntu0.10, vérifié à 02:58.
Non concernée: bastion-01 utilise OpenSSH 8.2p1, antérieur aux versions concernées.
Reste à vérifier: build-3 n’a encore jamais transmis sa liste de logiciels.

Cinq missions, une seule console

Les petites équipes sécurité jonglent souvent avec cinq outils et recopient de l’un à l’autre. Schildmark assure ces cinq missions au même endroit, sur les mêmes données.

À quoi ressemble votre lundi matin

La vue d’ensemble SOC s’ouvre sur une phrase : ce qui attend une décision, quelles machines ne répondent plus, combien de vulnérabilités critiques restent ouvertes. En dessous, les incidents qui vous attendent, par ordre de priorité.

La criticité est écrite en toutes lettres, jamais signalée par la seule couleur.
Chaque incident peut être analysé, mis en sourdine ou bloqué depuis sa ligne.
Thèmes clair et sombre, cinq couleurs de signalisation, affichage compact ou aéré.

Comment fonctionne la détection

La vue d’ensemble SOC de la console Schildmark : cinq incidents en attente de décision, état des postes, vulnérabilités et détections réseau sur 24 heures. — Vue d’ensemble SOC, thème sombre.Données d’exemple

Du contrat à la première alerte

Quatre étapes, chacune réalisée dans la console ou en une seule commande.

Nous mettons en place votre plateforme
Hébergée par nos soins, ou installée d’une seule commande sur votre propre serveur Linux. Votre plateforme dispose de ses propres données, de sa propre authentification et de ses propres certificats.
Vous enrôlez vos machines
Une commande par machine sous Windows, macOS et Linux, ou le paquet MSI pour Intune, Configuration Manager et les stratégies de groupe.
Vous connectez l’existant
Pare-feu, comptes cloud et Microsoft 365 se configurent dans la console. Aucun accès au serveur n’est nécessaire.
Votre équipe traite les alertes
Qualifier, bloquer, corriger et exporter les preuves depuis une seule console, chaque action étant tracée dans le journal d’audit.

Des preuves lisibles par votre auditeur

Choisissez les référentiels sur lesquels vous rendez compte. Schildmark rattache les alertes et les contrôles de configuration en échec aux exigences correspondantes, vous avertit lorsque la durée de conservation des journaux est inférieure à celle attendue par un référentiel, et exporte les preuves d’une période dans un seul fichier ZIP.

Le contenu du dossier de preuves

SOC 2
HIPAA
PCI DSS
ISO 27001
NIST 800-53
RGPD

Hébergé par nos soins, ou sur vos propres serveurs

Hébergé par nos soins

Votre plateforme tourne sur un serveur dédié dans notre cloud. Rien de ce qui contient vos données n’est partagé avec un autre client. Nous assurons les mises à jour et la surveillance ; les sauvegardes gérées sont proposées en option.

Auto-hébergé

Un serveur Linux, ou deux pour les parcs plus importants. Alertes, événements et inventaire restent sur vos serveurs ; notre plan de contrôle voit l’état, la version et la liste des agents de la plateforme, jamais ses alertes.

Comparer les options et les prérequis

Parler à notre équipe commerciale

Schildmark est facturé par machine protégée, selon un tarif convenu avec vous. Décrivez-nous votre environnement : nous vous enverrons un devis ou mettrons en place un essai de 30 jours pour 25 machines maximum.

Contacter l’équipe commerciale sales@schildmark.com