Produit PCYBOX
Orbis
Quelle application de votre poste parle à qui, en temps réel.
Présentation
Ce que fait Orbis.
Orbis rend visible ce que votre poste envoie sur le réseau. La version Community, open source, capture le trafic en temps réel, relie chaque connexion au processus qui l'émet et affiche les destinations sur une carte. La version Enterprise, en préparation, vise une vue centralisée et auto-hébergée de tout le parc.
- Attribution par processus
- Chaque connexion est reliée à l'application qui l'émet.
- Graphe des connexions
- Le poste au centre, chaque connexion active affichée en temps réel.
- Carte des destinations
- Les adresses contactées sont géolocalisées et affichées sur une carte.
- Signaux d'anomalie
- Scans de ports, beaconing, volumes inhabituels : des signaux à investiguer.
- Historique local
- La dernière heure de connexions conservée localement, sans service distant.
- Découverte du réseau local
- Recensement des appareils présents sur le réseau local.
Orbis n'est ni un antivirus ni un EDR. Ses signaux appellent une investigation et ne prouvent pas une compromission.
Fiche
- Community
- Open source, licence AGPL v3, application Windows
- Enterprise
- En préparation : vue centralisée du parc, auto-hébergée
- Technologies
- Python, Scapy, Npcap, Electron
- Plateforme
- Windows 10, Windows 11
Pour qui
- Équipes IT qui veulent comprendre le trafic de leurs postes
- Développeurs qui déboguent les appels réseau d'une application
- Utilisateurs soucieux de ce que leurs logiciels envoient
Autres produits
- Prête au déploiement
- En production
- R&D
- Open source
Un projet autour de Orbis ?
Parlons de votre contexte et de la manière dont ce produit peut y répondre.