Documentation

Commencer ici

Votre premier vault en 10 minutes

De l'environnement vide à la première alerte traitée : agent, connexion, chiffrement, suivi. Captures d'écran incluses.

Lire le guide

Architecture de la plateforme

Agents, moteur de détection, journaux : comment les pièces s'emboîtent.

Rapports d'audit

Les quatre rapports complets et le suivi public des correctifs.

Conformité RGPD, SOC 2, ISO 27001

Cartographie des contrôles, calendrier de revue, génération de preuves.

API et intégrations

Endpoints publics, SDK TypeScript et webhooks pour vos dashboards.

Votre premier vault en 10 minutes

1. Installer l'agent: Une seule commande sur chaque serveur ou poste. L'agent pèse 9 Mo, ne demande aucun port entrant et se met à jour seul.
2. Relier la source: Choisissez le stockage à protéger : volume, base, compartiment objet. RIVR lit les métadonnées, jamais le contenu en clair.
3. Chiffrer: Les clés sont générées chez vous et le restent. Le vault scelle chaque écriture ; une clé de secours imprimable est proposée.
4. Suivre: Le tableau de bord montre le débit, les accès inhabituels et la première alerte simulée, à traiter en un clic.

Architecture de la plateforme

Les agents: Ils observent les accès et le trafic sur chaque machine et envoient des empreintes, pas des données.
Le moteur de détection: Il compare chaque événement à la ligne de base de votre environnement et isole la source en moins d'une seconde.
Les journaux: Signés et horodatés, conservés 13 mois, exportables vers votre SIEM.

Rapports d'audit

Quatre audits par an: Un test d'intrusion externe, une revue de code du moteur, une revue cryptographique et un exercice de crise.
Suivi public: Chaque constat reçoit un numéro, une gravité et une date de correction, publiés dans le journal des correctifs.

Conformité RGPD, SOC 2, ISO 27001

Cartographie des contrôles: Chaque exigence est reliée au réglage qui la satisfait et à la preuve qui le démontre.
Calendrier de revue: Rappels trimestriels, propriétaires désignés, historique des validations.
Preuves: Export en un fichier pour l'auditeur : configurations, journaux, attestations.

API et intégrations

Endpoints publics: REST et événements temps réel, authentification par jeton à durée limitée.
SDK TypeScript: Typé de bout en bout, avec des exemples pour les tableaux de bord les plus courants.
Webhooks: Une alerte peut ouvrir un ticket, prévenir l'astreinte ou couper un accès, selon vos règles.

Les trois questions qu'on nous pose toujours

Qui a accès à mes données ?

Vous. RIVR ne détient jamais vos clés de chiffrement en clair. Les agents analysent les métadonnées et les motifs de trafic, jamais le contenu déchiffré de vos données.

D'où viennent les alertes ?

De modèles de détection d'anomalies entraînés sur le trafic normal de votre environnement, croisés à des règles de menaces connues. Chaque alerte documente sa source exacte ; sans preuve, pas d'alerte.

Que se passe-t-il en cas d'incident confirmé ?

L'isolation est plafonnée par périmètre (20 % max du parc sur Cascade) et une équipe de réponse à incident est mobilisable sous 15 minutes. Le scénario est documenté, pas improvisé.