La gravité n'est pas l'exposition
Une faille critique dans un service que rien n'atteint est moins urgente qu'une faille moyenne dans le pod derrière votre ingress public. Nyrox regarde où se trouve la faille, pas seulement son score.
Sécurité des environnements cloud-native
Des milliers de vulnérabilités. Lesquelles un attaquant peut-il vraiment atteindre ?
Nyrox réunit vos clusters Kubernetes, vos middlewares, vos registres, votre code et votre infrastructure-as-code dans une seule carte, et identifie les vulnérabilités qui se trouvent sur un vrai chemin depuis Internet jusqu'à un actif critique. Vous corrigez celles-là en premier.
- Accès en lecture seule
- Aucun agent à installer
- IA intégrée, activable au choix
PriorisationExemple réel
- 3 744vulnérabilités détectées
- 3 132sur des actifs exposés à Internet
- 354sur un chemin d'attaque validé
- 59atteignent un actif critique
Pourquoi Nyrox ?
Un scanner vous dit ce qui ne va pas. Il ne vous dit pas ce qui compte.
Lecture seule, sans agent
Nyrox lit l'état de vos systèmes avec les accès que vous lui accordez. Il ne modifie ni vos charges de travail, ni votre configuration, ni vos scanners.
Vos données restent les vôtres
Données cloisonnées par organisation, identifiants chiffrés, et une option pour couper toute fonction d'IA : rien de vos données n'est alors envoyé à un modèle de langage.
Il dit quand il ne sait pas
Un système qui n'a pas pu être analysé est signalé comme inconnu, jamais comme sain. Un chiffre qui n'a pas pu être mesuré s'affiche « — », pas « 0 ».
Comment ça marche
Quatre étapes, de la connexion à la priorisation.
-
1
Connectez ce que vous avez
Vos clusters Kubernetes, vos registres de conteneurs, vos dépôts Git, vos outils de sécurité. Chaque accès est accordé séparément, et révocable à tout moment.
-
2
Nyrox construit la carte
Charges de travail, middlewares, images, comptes de service, rôles, ingress et leurs relations : un graphe de votre parc, rafraîchi automatiquement. Les bons scanners s'activent d'eux-mêmes.
-
3
Les failles s'y rattachent
Vulnérabilités d'images, erreurs de configuration, permissions excessives et défauts d'infrastructure-as-code sont rattachés aux actifs concernés, avec l'indication d'une exploitation active connue.
-
4
Vous voyez les chemins
Nyrox trace les enchaînements depuis un point d'entrée Internet jusqu'à vos actifs critiques. Ce qui est sur un chemin passe en tête. Le reste peut attendre.
Tout ce qu'il faut pour traiter ce qui compte
De l'inventaire au correctif, dans un seul outil.
Vulnérabilités des images
Chaque image de vos clusters et registres, analysée pour les vulnérabilités connues des paquets système et des bibliothèques, avec les signaux d'exploitation active et de probabilité d'exploitation.
Posture Kubernetes
Conteneurs privilégiés, montages de l'hôte, absence d'isolation réseau, RBAC trop large : chaque erreur de configuration est rattachée à la charge de travail concernée.
Middlewares et données
Bases de données, moteurs de recherche, stockage objet et coffres-forts de secrets sont reconnus d'eux-mêmes comme actifs critiques. Brokers, caches et serveurs web sont analysés comme toute autre image.
Qui peut faire quoi
Les comptes de service qui peuvent lire tous les secrets, créer des pods ou élever leurs propres droits : les permissions qui transforment un pod compromis en cluster compromis.
Infrastructure-as-code
Terraform, manifestes Kubernetes, charts Helm, Dockerfiles et pipelines CI de vos dépôts, vérifiés avant de devenir de l'infrastructure en production.
Chemins d'attaque
Des enchaînements calculés depuis Internet jusqu'à vos actifs critiques, chaque étape expliquée. Désignez vos joyaux, ou laissez Nyrox reconnaître vos bases de données.
Correctifs proposés
Si vous connectez un dépôt, Nyrox peut proposer un correctif sous forme de branche et de merge request que vous relisez. Jamais de commit sur votre branche principale, jamais de fusion.
Un indicateur lisible par tous
Détectées, exposées, sur un chemin, atteignant un actif critique : un entonnoir qu'un comité de direction comprend, adossé à la liste qu'un ingénieur traite. Rapports PDF à la demande.
Dans vos outils habituels
Slack, Microsoft Teams, Jira, e-mail, ou un webhook signé vers votre propre service. Un connecteur qui ne répond plus vous est signalé.
IA intégrée, à votre main
Une IA qui explique et corrige — si vous l'activez
À la mise en service de votre organisation, vous choisissez d'activer ou non les fonctions d'IA. Activées, elles transforment les résultats en explications et en correctifs prêts à relire. Votre choix reste modifiable à tout moment.
Un assistant qui connaît votre parc
Posez vos questions en langage naturel : « quelles images exposées ont une faille exploitée ? » L'assistant répond à partir de vos propres données.
Des chemins d'attaque expliqués
Pour chaque chemin, une explication claire de ce qui le rend dangereux et de l'endroit où le couper — rédigée dans la langue de votre organisation.
Des correctifs générés
Montée de version ou modification de code : le correctif exact est proposé en merge request dans votre dépôt. Vous relisez, vous décidez.
Des synthèses pour la direction
Les rapports s'ouvrent sur une synthèse rédigée : ce qui a changé, ce qui est exposé, ce qu'il faut faire en premier.
IA activée :
vos questions, et les éléments nécessaires pour y répondre, sont transmis au modèle de langage du service. L'usage est encadré par votre offre.
Amélioration des modèles :
les données de nos clients liées aux vulnérabilités (CVE) sont utilisées pour entraîner et améliorer nos modèles, dans les conditions prévues par votre contrat.
IA désactivée :
aucune donnée n'est envoyée à un modèle de langage et l'assistant disparaît. L'analyse, les chemins d'attaque et la priorisation restent identiques : ils sont calculés, pas générés.
Cadre européen
Des preuves pour NIS2 et le RGPD, sans promesse magique
Les textes européens demandent de connaître vos actifs, de traiter vos vulnérabilités et de pouvoir le démontrer. C'est exactement ce que Nyrox documente.
Directive NIS2 (UE) 2022/2555
L'article 21 impose des mesures de gestion des risques, dont la gestion et la divulgation des vulnérabilités et la sécurité de la chaîne d'approvisionnement. Nyrox fournit l'inventaire, la priorisation et l'historique de traitement.
RGPD Article 32
La sécurité du traitement suppose de tester, d'analyser et d'évaluer régulièrement l'efficacité des mesures. Une analyse continue et datée de votre infrastructure en est une base concrète.
Vos données, vos règles
Données cloisonnées par organisation, déploiement dédié possible, IA désactivable, et un contrat de sous-traitance (DPA) au titre de l'article 28 du RGPD pour nos clients.
À savoir :aucun outil ne rend conforme à lui seul. Nyrox vous donne des éléments vérifiables ; la conformité reste une démarche de votre organisation.
Pensé pour ceux qui doivent décider quoi corriger
Équipes sécurité et RSSI
Une liste courte et justifiée au lieu de milliers de lignes, et un indicateur à présenter à la direction.
Équipes plateforme et DevOps
Savoir quelle image, quel déploiement et quelle permission corriger en premier — et recevoir le correctif en merge request.
Direction et conformité
Une vision datée de l'exposition réelle et des rapports exportables pour vos audits, vos clients et vos assureurs.
Tout votre environnement cloud-native
Bien plus que Kubernetes : Nyrox relie l'orchestration, les middlewares, les images, le code et vos outils existants dans une même carte — et fonctionne même sans scanner commercial.
Orchestration
- Kubernetes, sur site ou hébergé
Connexion native aux clusters managés EKS, GKE, AKS Bientôt
Middlewares et données
- PostgreSQL
- MySQL / MariaDB
- MongoDB
- Elasticsearch / OpenSearch
- Cassandra
- ClickHouse
- MinIO
- Vault / OpenBao
- Kafka
- Redis
Registres de conteneurs
- Docker Hub
- JFrog Artifactory
- AWS ECR
- Azure Container Registry
- Google Artifact Registry
- Registres compatibles OCI
Code et infrastructure-as-code
- GitHub
- GitLab
- Gitea
- Terraform
- CloudFormation
- Manifestes Kubernetes
- Helm
- Dockerfile
- Pipelines CI
Fournisseurs cloud Bientôt
- AWS
- Microsoft Azure
- Google Cloud
Posture des comptes, identités et données exposées, reliées à la même carte.
Outils de sécurité connectés
- Trivy
- JFrog Xray
- Dependency-Track
- Snyk
- Nexus IQ
- Sonatype Lifecycle
- Checkmarx
- Fortify
- Checkov
- Falco
- Elastic SIEM
- Splunk
Renseignement sur les vulnérabilités
- NVD
- GitHub Advisories
- OSS Index
- CISA KEV
- EPSS
Notifications
- Slack
- Microsoft Teams
- Jira
- Webhook signé
Conçu pour qu'on lui confie l'accès à son infrastructure
Vos identifiants restent les vôtres
Chiffrés au repos, utilisés uniquement pour les analyses que vous configurez, émis et révocables par vous. Les secrets de la plateforme sont conservés dans un coffre-fort, jamais dans le code.
Cloisonné par organisation
Chaque donnée est rattachée à une organisation, déterminée par la session authentifiée et jamais par la requête. Un environnement dédié est possible lorsque le partage n'est pas acceptable.
Les contrôles que vous attendez
Authentification multifacteur disponible pour chaque utilisateur, droits par rôle, et journal des actions d'administration — y compris celles de notre support.
- Aucune tentative d'exploitation : un chemin d'attaque est calculé à partir de la carte, jamais en l'essayant.
- Une analyse qui n'a pas pu atteindre un système est signalée comme inconnue, jamais comme saine.
- Un connecteur qui ne répond plus est signalé, à l'écran et dans votre canal de notification.
Deux façons de l'utiliser
Les mêmes fonctionnalités ; seul le niveau d'isolation change.
Plateforme mutualisée
Sur devis
- Mise en service rapide
- Données cloisonnées par organisation
- Mises à jour continues incluses
- Fonctions d'IA activables à la mise en service
Environnement dédié
Sur devis
- Une instance complète réservée à votre organisation
- Pour les exigences d'isolation les plus strictes
- Mêmes fonctionnalités, mêmes mises à jour
- Fonctions d'IA activables à la mise en service
Questions fréquentes
Faut-il installer un agent dans nos clusters ?
Non. Nyrox se connecte à votre cluster avec un accès en lecture que vous lui accordez, et réalise lui-même l'inventaire et les analyses. Vous pouvez révoquer cet accès à tout moment.
Nyrox peut-il modifier quelque chose chez nous ?
Il ne modifie ni vos charges de travail, ni la configuration de vos clusters, ni vos scanners. La seule écriture possible est une branche et une merge request de correctif, si vous connectez un dépôt et le demandez — jamais un commit sur votre branche principale.
Nous n'avons pas de scanner commercial. Est-ce un problème ?
Non. Nyrox analyse lui-même vos images et confronte les paquets trouvés aux bases publiques de vulnérabilités. Vos outils existants, si vous en avez, viennent compléter cette couverture.
Nos données sont-elles séparées de celles des autres clients ?
Oui. Chaque donnée est rattachée à votre organisation, déterminée par la session authentifiée. Si vos exigences l'imposent, un environnement entièrement dédié est possible.
Où sont hébergées nos données ?
Les données de l'application sont hébergées .Application data is hosted .
Comment activer l'IA, et est-elle obligatoire ?
Elle est optionnelle. À la mise en service, vous nous indiquez si vous souhaitez l'activer pour votre organisation ; vous pouvez changer d'avis à tout moment. Désactivée, l'assistant disparaît et aucune de vos données n'est envoyée à un modèle de langage. Les failles, les chemins d'attaque et la priorisation ne dépendent pas de l'IA.
À qui appartiennent les données collectées ?
À vous. Les failles, l'inventaire et la configuration que vous apportez restent les vôtres ; nous les traitons pour votre compte, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD. Les données liées aux vulnérabilités (CVE) servent en outre à entraîner nos modèles, comme le prévoit votre contrat.
Parlons de votre infrastructure
Décrivez votre contexte ou demandez une démonstration : nous revenons vers vous rapidement.