CyberysCyberys Protectys ← Retour au site
PROTECTYS · LE BOUCLIER THERMIQUE

Activez votre
bouclier thermique.

Protectys est le bouclier thermique de l’entreprise, piloté par le logiciel Cyberys. Il cartographie, photographie et empreinte votre réseau, lit vos logs Syslog, remonte le temps, compare passé/présent et agit comme rapporteur. Pensé pour les PME, TPE, hôpitaux, cliniques et collectivités.

PMETPEHôpitauxCliniquesCollectivitésIndustriels
Cyberys renforce votre équipe IT. Il ne la remplace pas.

Votre DSI garde la décision et la main. Cyberys lui donne la carte, les alertes, les preuves et les correctifs à valider.

LOCAL-FIRST · PAS UN SaaS

Vos données restent chez vous.

Protectys Corporate est une instance par client, installée sur votre infrastructure. Les logs, le coffre, les preuves, le journal et les rapports restent sur votre réseau. Aucune centralisation Cyberys, aucun multi-tenant imposé.

Seuls les connecteurs externes que vous activez (Threat Intelligence, IA) sortent du réseau.

Commander la licence Protectys — 1 490 € ⬇ Guide PDF ▶ Tester la démo
Téléchargement immédiatFacture B2BGarantie 14 joursMaintenance 1re année inclusePaiement sécurisé Stripe
PACK PROTECTYS

Ce que vous achetez

Une configuration prête à déployer, pas seulement un PDF. Cyberys ne remplace pas votre équipe informatique : il l’outille et la renforce.

  • Licence Protectys du logiciel Cyberys
  • Application macOS native + serveur local Windows/Linux
  • URL locale sécurisée · accès local uniquement
  • Configuration : coffre chiffré, connecteurs, IA, rapports
  • Module Cartographie réseau & lecture Syslog
  • Toolkit Investigation : 435 outils OSINT (Bellingcat)
  • Protectys : audits planifiés, alertes et correctifs proposés par l’IA
  • Guide de déploiement DSI + scripts d'audit
  • Téléchargement immédiat après paiement Stripe
  • Facture B2B et support de mise en service
  • Maintenance 12 mois incluse : mises à jour interface + nouveaux modules
1 490 €
Paiement unique · facture B2B
+ maintenance 149 €/an · 1re année incluse
Commander la licence — 1 490 €
Paiement sécurisé par Stripe
Visa · Mastercard · American Express
Téléchargement après confirmation
🛡 14 JOURS SATISFAIT OU REMBOURSÉ
Télécharger le guide PDF
1. Payer par carte
2. Télécharger le pack
3. Déployer avec la DSI
macOSApplication native CYBERYS.app
WindowsServeur local + interface web
LinuxServeur local / appliance
URL localeaccès local sécurisé
VersionsServer 2025 · 11 25H2 · Ubuntu 26.04 · Debian 13 · RHEL 10 · macOS 26 Tahoe
Serveursnginx 1.29 · OpenSSH 10.2 · PostgreSQL 18 · Redis 8.2 · Docker 29 · Kubernetes 1.36
Option ponctuelleUn domaine ou une IP publique à vérifier d’abord ? L’Audit Express 99 € HT est disponible séparément. Le pack Protectys reste l’offre complète.
Voir l’Audit Express — 99 € HT

Guide de déploiement détaillé ci-dessous. Le lien de paiement Stripe doit être configuré avec l'URL de succès https://cyberys.fr/enterprise-download.html.

SYSLOG & CARTOGRAPHIE

Vos logs deviennent une carte.

Serveurs, pare-feux, routeurs et switchs savent envoyer leurs logs en Syslog. Cyberys les centralise, les lit en temps réel et transforme chaque connexion en nœud et lien coloré par sévérité.

Ce que Cyberys n’est pas : Splunk, Elastic ou Wazuh. Pas de corrélation industrielle sur des millions de lignes/seconde. C’est une console locale, visuelle et accessible pour PME/TPE — avec un excellent rapport qualité-prix à 1 490 €.

La procédure d’installation et les manuels PDF sont fournis après paiement. Les tutoriels vidéo sont en préparation.

Manuels PDF inclus Installation complète Configuration & connecteurs Audit & terminal Cartographie & Syslog Rapports & exploitation
PROTECTYS · AGENT IA

Protectys, le bouclier actif : planifie, surveille et propose les correctifs.

Protectys planifie les audits Internet récurrents, lit les résultats en temps réel et propose les bugs/CVE et correctifs à votre DSI, avec alertes Email/Slack/Teams et tickets Jira/GLPI.

SUPERVISION & ITSM

Cyberys au centre de votre SI : Zabbix, Jira, GLPI.

CYBERYS est une technologie locale-first, interopérable par conception — API REST, webhooks, exports standards et connecteurs, sans dépendance au cloud.

Cyberys ne remplace pas Zabbix : il s'y branche. Zabbix surveille la disponibilité ; Cyberys qualifie l'exposition, priorise et transforme les findings en tickets.

Fonctionne en réseau fermé / VLAN / site isolé : API et webhooks internes, polices et bibliothèques locales.

⬇ Guide ITSM / Zabbix (PDF) ⬇ Tout ce que fait Cyberys (PDF)

DÉPLOIEMENTS TYPIQUES

Du cabinet de 5 postes à l'hôpital multi-sites.

Quatre schémas clairs, du plus simple au plus segmenté. Cyberys s'adapte : local-first, sans agent, et s'intègre à Zabbix, Jira, GLPI ou n8n quand le SI grandit.

Schéma TPE 5 à 20 postesTPE / cabinet · 5 à 20 postes⤢ Cliquer pour agrandirCyberys sur un poste ou une petite appliance. Zabbix en option. Rapport PDF et alertes email.
Schéma PME 25 à 100 postesPME · 25 à 100 postes⤢ Cliquer pour agrandirCyberys + Zabbix + GLPI ou Jira. Syslog du firewall, tickets automatiques, alertes.
Schéma ETI laboratoire 100 à 250 machinesETI / laboratoire · 100 à 250 machines⤢ Cliquer pour agrandirSegmentation VLAN, Syslog/SIEM local, n8n pour l'orchestration, Jira/GLPI.
Schéma hôpital multi-sites 250+ machinesHôpital / multi-sites · 250+ machines⤢ Cliquer pour agrandirMulti-sites, local-first, Zabbix + Cyberys, preuves et gouvernance RSSI/DPO.

⬇ Schémas de déploiement (PDF)

MAINTENANCE ANNUELLE

149 €/an — la première année est incluse.

Avec l’achat Protectys, vous bénéficiez de 12 mois de maintenance inclus : mises à jour de l’interface, correctifs, nouvelles versions et nouveaux modules Cyberys.

Sans renouvellement, le logiciel continue de fonctionner avec la version installée ; les nouvelles mises à jour et nouveaux modules ne sont plus inclus.

GARANTIE 14 JOURS

Satisfait ou remboursé.

Vous payez 1 490 € par carte. Si votre DSI n’arrive pas à déployer le logiciel, ou si l’outil ne trouve aucune faille chez vous sous 14 jours, nous vous remboursons intégralement sur simple email.

La garantie couvre le déploiement et l’absence de résultat sur le périmètre autorisé. Elle ne couvre pas les tests non autorisés ou un usage hors périmètre.

1. Ce que vous installez

Protectys est un logiciel client local : application macOS native, ou serveur local (Windows/Linux) accessible par l'URL locale. Il embarque le moteur d'audit, l'interface web, le graphe réseau, le module de consentement client, les rapports PDF, la facturation, l'agent IA et les connecteurs (Threat Intelligence Cyberys, DNS, Shodan, Censys, HIBP).

2. Prérequis

ÉlémentMinimumRecommandé
CPU4 vCPU8 vCPU
RAM8 Go16 Go (32 Go si LLM local)
Disque100 Go SSD250 Go SSD
OS serveurUbuntu 24.04 LTSUbuntu 26.04 LTS
ClientmacOS 15+ / navigateurApp macOS 26 Tahoe / URL locale Windows-Linux
Réseau1 IP publique, 80/443+ enregistrement DNS dédié

DNS / TLS : crée un enregistrement A (ex. cyberys.client.tld) vers l'IP de l'appliance. Caddy obtient le certificat automatiquement.

Ports : 22 ou 4000 (administration), 80/443 (web). Le port interne n’est jamais exposé directement.

3. Installation

Choisissez votre système : cliquez sur un logo pour ouvrir sa procédure d'installation complète (et son PDF).
macOSApplication native WindowsServeur local LinuxServeur local

3.1 macOS — application native

  1. Télécharger le pack Protectys et ouvrir CYBERYS.app.
  2. Créer le mot de passe maître (PBKDF2-SHA256, coffre AES-256-GCM).
  3. Renseigner la société dans Facturation, puis configurer les connecteurs et l'IA.
  4. Mettre à jour en remplaçant l'application ; les données restent locales.

⬇ Procédure macOS (PDF)

3.2 Linux — serveur local

Installer le serveur local, puis ouvrir l'URL locale sécurisée dans le navigateur. Le serveur reste sur la machine ; aucune donnée d'audit n'est envoyée au cloud.

3.2.1 Paquets système (Ubuntu / Debian)

sudo apt update
sudo apt install -y python3 python3-venv python3-pip caddy \
  libpango-1.0-0 libpangoft2-1.0-0 libcairo2 libgdk-pixbuf-2.0-0 \
  libffi8 shared-mime-info fonts-dejavu-core

3.2.2 Compte et fichiers

sudo useradd -r -s /usr/sbin/nologin -d /var/lib/cyberys cyberys
sudo mkdir -p /opt/cyberys /var/lib/cyberys
# copier le bundle Cyberys dans /opt/cyberys
sudo cp -R /chemin/vers/CYBERYS/* /opt/cyberys/
sudo chown -R cyberys:cyberys /opt/cyberys /var/lib/cyberys

3.2.3 Environnement Python

cd /opt/cyberys
sudo -u cyberys python3 -m venv .venv
sudo -u cyberys .venv/bin/pip install --upgrade pip
sudo -u cyberys .venv/bin/pip install aiohttp cryptography certifi weasyprint

3.2.4 Service systemd

sudo tee /etc/systemd/system/cyberys.service >/dev/null <<'EOF'
[Unit]
Description=Protectys
After=network.target

[Service]
User=cyberys
WorkingDirectory=/opt/cyberys
Environment=HOME=/var/lib/cyberys
Environment=CYBERYS_NO_BROWSER=1
ExecStart=/opt/cyberys/.venv/bin/python /opt/cyberys/cyberys_server.py
Restart=always
RestartSec=5

[Install]
WantedBy=multi-user.target
EOF
sudo systemctl daemon-reload
sudo systemctl enable --now cyberys
sudo systemctl status cyberys --no-pager

3.2.5 Reverse proxy TLS (Caddy)

sudo tee /etc/caddy/Caddyfile >/dev/null <<'EOF'
cyberys.client.tld {
  encode gzip
  reverse_proxy 
}
EOF
sudo systemctl reload caddy

3.2.6 RHEL / Rocky / AlmaLinux

Les étapes 3.1 à 3.5 s'appliquent à Ubuntu/Debian. Pour RHEL/Rocky/AlmaLinux : sudo dnf install python3 python3-pip caddy pango cairo gdk-pixbuf2 shared-mime-info dejavu-sans-fonts, puis créer un utilisateur système et le service systemd comme en 3.4.

⬇ Procédure Linux (PDF)

3.3 Windows — serveur local

Windows n'utilise pas l'application native macOS : on installe le serveur local et on ouvre l'interface dans le navigateur. Le terminal intégré utilise cmd.exe local.

  1. Installer Python 3.11+ depuis python.org et cocher « Add python.exe to PATH ».
  2. Décompresser le pack dans C:\Cyberys.
  3. Dans PowerShell : cd C:\Cyberys, puis py -m venv .venv et .venv\Scripts\pip install aiohttp cryptography certifi.
  4. Lancer .venv\Scripts\python cyberys_server.py puis ouvrir http://127.0.0.1:8766.
  5. Service au démarrage : NSSM ou Planificateur de tâches (« Au démarrage »).
  6. HTTPS : Caddy pour Windows + nom de domaine dédié vers l'appliance.

Rapports PDF : WeasyPrint sous Windows nécessite les bibliothèques GTK ; sinon générer les rapports depuis macOS/Linux.

⬇ Procédure Windows (PDF)

Important : ne jamais exposer 8766 sur Internet. Caddy assure HTTPS, HSTS et le reverse proxy. Les terminaux intégrés (workspace) restent locaux à l'appliance ; les administrateurs distants utilisent l'interface web, le graphe, l'IA et les rapports.

4. Première configuration

  1. Ouvre https://cyberys.client.tld.
  2. Crée le mot de passe maître (PBKDF2 10 M itérations, coffre AES-256-GCM).
  3. Renseigne la société dans Facturation (SIRET, TVA, IBAN, mentions légales).
  4. Ajoute les cibles dans scripts/pentest_targets.conf ou via l'interface.
  5. Configure les clients, mandats et consentements avant tout audit.

5. Comptes et rôles

Version 1 : l'appliance est livrée en mode opérateur unique (mot de passe maître + 2FA Cyberys pour le compte lié). Le module multi-utilisateurs / RBAC (SuperAdmin, RSSI, Auditeur, Lecteur, Client) et SSO/LDAP est planifié en phase 2.

Recommandation : un accès nominatif par administrateur, MFA sur le VPN/SSO, et journalisation des connexions.

6. Agent IA

Dans Assistant IA, choisis un fournisseur :

Garde-fous : l'IA conseille, elle n'exécute pas d'action. Les données d'audit peuvent être envoyées au fournisseur choisi : utilise Ollama local pour garantir la souveraineté. Une validation humaine est requise avant toute remédiation.

7. Connecteurs

ConnecteurUsageConfiguration
Threat Intelligence CyberysSurface, dark web, typosquatting, expositionClé API dans le panneau Renseignement
DNS / Certificate TransparencyReconnaissance, sous-domaines, certificatsNatif
Shodan / CensysServices exposés, bannièresClé API (optionnel)
Have I Been PwnedFuites d'emailsClé API (optionnel)

8. Sécurité et conformité

9. Sauvegarde et restauration

# sauvegarde (à planifier quotidiennement)
sudo tar -czf /backup/cyberys-$(date +%F).tgz /opt/cyberys /var/lib/cyberys

# restauration testée
sudo systemctl stop cyberys
sudo tar -xzf /backup/cyberys-2026-11-05.tgz -C /
sudo systemctl start cyberys

Conserver au moins 3 copies (locale, disque externe, hors site) et tester la restauration trimestriellement.

10. Check-list de mise en service

ContrôleAttendu
Service actifsystemctl is-active cyberys → active
HTTPScurl -I https://cyberys.client.tld → 200
CoffreMot de passe maître créé, connexion OK
IATest de connexion OK (Ollama ou cloud)
Connecteur Threat Intelligence CyberysRecherche d'un domaine → organisation/entités
Client + mandatConsentement signé et importé
AuditUn audit complet génère un rapport PDF
SauvegardeArchive créée et restauration testée

11. Support

Pour toute installation ou vérification : [email protected].

ProtectysLicence 1 490 € · facture B2B · maintenance 1re année incluse · garantie 14 jours
Commander la licence