Pas de risque zéro
L'objectif est de réduire l'exposition, pas de garantir l'impossibilité d'un incident : aucun résultat n'est garanti, et une vérification limitée ne prouve jamais l'absence totale de risque.
La plateforme · résilience & conduite de crise
Du terrain à la preuve, dans un seul cockpit.
Zerval Pro ne remplace pas vos outils de sécurité : elle transforme leurs signaux en une chaîne unique, anticiper, conduire la crise, prouver. Le pilotage du risque et la conformité s'y branchent en profondeur, sur un socle français souverain.
Comprendre le risque. Reprendre le contrôle. Tenir dans la durée.
Hébergé en France · IA souveraine (UE) · conçu pour votre conformité RGPD, NIS 2, DORA.
01 · CINQ ESPACES
Le cockpit, et quatre espaces qui s'y répondent
Zerval Pro s'organise en cinq espaces clairs : vous entrez par celui dont vous avez besoin, et tout converge dans le cockpit.
PiloterVue d'ensemble
Le cockpit : posture, priorités et décisions, d'un coup d'œil.
Le cockpit → AnticiperProtégerRisque (EBIOS RM) et continuité (PCA/PRA) : réduire l'exposition avant l'incident.
Risque & continuité → QualifierDétecter & analyserConnecteurs, veille, IOC, e-mails, liens : voir et qualifier la menace.
Analyser → AgirRépondreCellule de crise, playbooks, journal de décisions, horloge 72 h.
Conduite d'incident → ProuverGouvernerISO 27001, NIS 2, DORA, RGPD : des preuves reliées aux décisions.
Conformité →
02 · Tout est relié
Tout se parle, parce que tout vit au même endroit
Un scénario de risque devient un playbook. Une alerte de connecteur ouvre une action et un indicateur de compromission. Une décision de crise alimente le registre de preuves. Vous entrez par la capacité dont vous avez besoin : les autres suivent.
Flux de données vers le cockpit
Réponse à incident
Cliquez un pilier pour le déplier
PRINCIPE
Une console.
Tout se parle.
La valeur d'une plateforme cyber ne vient pas du nombre de modules, mais de leur articulation. Chez Zerval Pro, une même entité circule : le risque nourrit le playbook, l'incident alimente la preuve, la preuve alimente l'audit. Rien ne se ressaisit deux fois, rien ne se perd entre deux outils.
02 · PILOTER LE RISQUE
Du métier au budget, un risque lisible et arbitrable
La cybersécurité traitée comme un risque d'entreprise : périmètre, criticité, responsabilités, priorités, budget et risque résiduel, pas un empilement d'alertes.
1
Cartographie
2
Ateliers EBIOS RM
12345
Socle → sources → événements → scénarios → traitement
3
Matrice 5×5
4
ROSI & arbitrage
Ce que montre l'écran
1
Cartographie des actifs & dépendances
Activités critiques, données sensibles, prestataires et dépendances numériques : la base de toute décision, avant tout plan cyber déconnecté de l'exploitation.
2
Scénarios EBIOS RM
La méthode d'analyse de risque de l'ANSSI en 5 ateliers : socle de sécurité, sources de risque, événements redoutés, scénarios stratégiques et opérationnels, plan de traitement.
3
Matrice impact × vraisemblance
Impact, vraisemblance, mesures existantes, criticité et risque résiduel : la carte qui rend chaque scénario comparable, priorisable et défendable en comité.
4
Explorer « Piloter le risque » →
ROSI & arbitrage budgétaire
Reliez chaque risque à une décision budgétaire défendable : coût, effort, urgence, conformité et capacité réelle d'exécution, le sujet que votre COMEX comprend en dix minutes.
03 · CONDUIRE L'INCIDENT
Reprendre le contrôle sans détruire les preuves
En crise, la première victime est la traçabilité. Zerval Pro tient le fil des décisions pendant que vous stabilisez, pour l'assureur, le régulateur et le juridique.
1
Playbooks horodatés
Détection, accès suspect
Playbook BEC engagé
Comptes isolés
2
Cellule de crise
DGSIJUCOEN COURS
Rôles réunis, communications tracées
3
Journal de décisions
10:02 · Isolation validée · a1f4…9c
10:15 · Restauration lancée · 7b20…e3
11:40 · Notification CNIL · 3d8c…41
4
SLA & notifications
72 h CNIL, 61 h 12 restantesAssignés prévenus · échéances suivies
Ce que montre l'écran
1
Playbooks horodatés
Des playbooks opérationnels, horodatés, assignés et notés : SLA, étapes critiques, exigence de preuve et adaptation au contexte. Vous reprenez le contrôle sans improviser.
2
Cellule de crise
Ouvrez une cellule, réunissez les rôles, tracez les communications et les bascules. Le rançongiciel, le compte compromis, la fuite : chaque crise a son espace dédié.
3
Journal de décisions & preuves
Chaque décision, hypothèse et action est consignée et horodatée. Un journal horodaté, exportable, qui distingue les faits établis des signaux faibles.
4
Explorer « Conduire l'incident » →
SLA & notifications
Échéanciers réglementaires, alertes et notifications en temps réel : les bonnes personnes prévenues au bon moment, sans laisser filer un délai critique.
04 · PROUVER LA CONFORMITÉ
Les référentiels que vos parties prenantes exigent
Couverts, expliqués, et surtout reliés à des décisions : parce qu'une décision cyber doit pouvoir s'expliquer après coup, devant un comité, un assureur, un client ou un auditeur.
1ISO 27001Documenté
2NIS 2En trajectoire
3DORAEn trajectoire
4RGPD · 72 hTenu
5Registre de preuvesActif
6Support comité & auditPrêt
Ce que montre l'écran
1
ISO 27001
Du système de management de la sécurité de l'information à la déclaration d'applicabilité (SoA) : une documentation reliée à des pratiques réelles, jusqu'aux preuves.
2
NIS 2
Directive européenne : qui est concerné, quelles obligations, quelle trajectoire de mise en conformité, y compris la maîtrise du risque tiers.
3
DORA
Résilience opérationnelle numérique du secteur financier : gestion du risque lié aux prestataires TIC, tests, incidents majeurs et reporting.
4
RGPD · 72h CNIL
Registre des traitements, analyses d'impact, notification de violation dans les délais : la conformité tenue, sans conformité cosmétique.
5
Registre de preuves
Traces, journaux, captures, décisions et hypothèses conservés et exploitables : vous documentez ce que vous faites, pas l'inverse.
6
Explorer « Documenter la conformité » →
Support comité & audit
Des restitutions lisibles pour direction, comité, assurance, client ou auditeur : les mêmes faits, déclinés à chaque niveau de lecture.
05 · CONNECTER & SURVEILLER
Vos alertes remontent au bon endroit
Des connecteurs souverains, en lecture, qui alimentent la console en continu (synchronisation automatique, cadence de 15 à 30 min selon le connecteur) : une alerte devient un événement, puis une action et un indicateur de compromission, sans base de renseignement non souveraine.
1AcronisSauvegarde échouée, serveur RH→ événement
2MISPNouvel IOC corrélé à un scénario→ action
3CERT-FRBulletin, vulnérabilité exploitée→ veille
4Domain · DoHDomaine douteux résolu & vérifié→ preuve
Ce que montre l'écran
1
Acronis
Connecteur en lecture : les alertes de sauvegarde et de protection remontent dans la console et déclenchent le bon événement, en temps réel.
2
MISP
Partage de renseignement sur la menace en entrée : les indicateurs pertinents pour votre contexte, reliés à vos scénarios et à vos incidents.
3
Veille CERT-FR
Alertes et bulletins de sécurité du CERT-FR : la veille officielle française, filtrée sur votre exposition réelle plutôt que sur le bruit.
4
Explorer « Connecter & surveiller » →
Zerval Domain · DoH
Résolution DNS chiffrée (DNS-over-HTTPS, résolveurs publics + repli en France) : une brique de protection et d'observation, seul le domaine vérifié transite.
06 · LA MÉTHODE
Six temps, un fil directeur : décider sans perdre le contrôle
La plateforme n'impose pas de démarche bureaucratique : elle outille une séquence éprouvée, la même en audit, en crise ou en analyse de risque, proportionnée à votre organisation.
01CadrerObjectif, urgence, périmètre, interlocuteurs, contraintes et livrables attendus.
02QualifierActifs, données, dépendances, preuves ; distinguer faits, hypothèses et signaux faibles.
03PréserverJournaux, captures, décisions et horodatages avant toute action irréversible.
04AnalyserÉcarts, scénarios, exposition, continuité, conformité et dépendances.
05ArbitrerCriticité, coût, urgence, risque résiduel et capacité réelle d'exécution.
06SuivreFeuille de route, responsables, échéances, preuves de correction et indicateurs.
07 · CE QUE NOUS NE PROMETTONS PAS
Une plateforme honnête montre aussi ses limites
Une plateforme sérieuse précise aussi ses limites. Ce que nous garantissons : des constats exploitables, des décisions traçables et une trajectoire tenue.
Pas d'attribution sans preuve
Aucun responsable n'est désigné sans éléments techniques ou contextuels suffisants. Ce qui n'est pas démontrable est présenté comme hypothèse ou limite.
Une conformité reliée aux pratiques réelles
La documentation doit correspondre à des responsabilités et à des pratiques réelles : on documente ce qui est fait, pas l'inverse.
Pas de rapport décoratif
Un livrable sert une décision, une remédiation ou une preuve. Sinon, il n'a pas sa place dans la console.
08 · LE COCKPIT
De l'exposition à la résilience, un cap visible
La console situe votre organisation sur une grille de maturité et vous montre le cran suivant. Visitez librement le cockpit avant tout contact commercial : vous vous qualifiez seul, puis vous demandez une démo en connaissance de cause.
Grille de maturité
ExposéAucune visibilité, aucun plan
ContrôléPremiers garde-fous en place
PilotéRisques suivis & arbitrés
RésilientCrise préparée, preuve tenue
Une crise cyber en cours ?
Suspicion d'intrusion, rançongiciel, compte critique compromis, fuite de données : stabilisez sans détruire les preuves, et faites-vous accompagner. Nous ouvrons une cellule de crise et tenons le fil des décisions.
Voyez la plateforme sur votre contexte.
Une démo live de 30 minutes, ou commencez seul par le diagnostic de direction gratuit. Sans engagement, sans traitement hors UE.