HodeiShield®

Onze solutions, un seul cycle.

Sécurité, conformité et tiers sur un même cycle : la plateforme intégrée de HodeiShield. SENSE, PREDICT, ACT et ATTEST sont son architecture et la carte de ses solutions ; aucune n’est un module isolé.

Demander une démoLire la documentation (s’ouvre dans un nouvel onglet)
  • Trois des onze parcourent les quatre phases
  • Le module de gouvernance de l’IA est en préparation

  1. SENSE · recueillir la preuve

    Recueille des signaux vérifiables sur les postes, les fournisseurs et les sources de vulnérabilités.

  2. PREDICT · quantifier et simuler

    Les transforme en risque comparable : points, euros et scénarios.

  3. ACT · proposer et approuver

    HodeiAI propose ; une personne disposant d’un rôle d’écriture approuve.

  4. ATTEST · démontrer aux tiers

    Démontre le résultat à un tiers, vérifiable hors ligne.

  5. Retour à SENSE

La carte : ce que fait chaque solution dans chaque phase

Lisez chaque ligne pour voir le parcours d’une solution, ou chaque colonne pour voir qui intervient dans une phase. « Non concerné » indique que cette solution ne participe pas à cette phase.

Gestion du risque tiers

Note les fournisseurs, cartographie dépendances et concentration, et consigne chaque décision.

SENSEAnalyses, questionnaires et CVE de vos fournisseurs.
PREDICTFAIR/ALE en euros, simulateur de scénarios et concentration HHI.
ACTProposition au registre des risques et alertes acheminées.
ATTESTSynthèse de maturité par référentiel dans le Trust Center.
Conformité multi-référentiel

Preuve avec validité, correspondances et feuille de route sur 17 référentiels.

SENSEPreuve avec responsable, validité et état.
PREDICTPosture par référentiel mesurée sur le canonique.
ACTPropositions dans le registre des risques.
ATTESTNiveaux de maturité par référentiel.
Sécurité des endpoints

Un agent qui envoie des observations signées, avec ses limites à la vue de tous.

SENSEAgent avec 172 contrôles signés.
PREDICTScore d’endpoint ; les bases de référence sont du détail.
ACTAlertes acheminées vers vos systèmes.
ATTESTPreuve de posture, sans détail par poste.
Chaîne d’approvisionnement et SBOM

SBOM des fournisseurs face aux CVE, avec preuve des composants pour le Cyber Resilience Act.

SENSESBOM en JSON, OSV.dev et CVE quotidien.
PREDICTCVE exploitées (KEV) et rayon d’impact.
ACTAlertes de CVE critique et élevée.
ATTESTNon concerné : le SBOM n’est jamais attesté.
Trust Center et ATTEST

Un Trust Center public qui émet des attestations signées, vérifiables hors ligne.

SENSEPoints de preuve du Trust Center.
PREDICTNiveau le plus faible parmi les référentiels.
ACTNon concerné
ATTESTCœur : attestation ML-DSA-65 par référentiel.
Gouvernance de l’IA

Module en préparation

Couverture de l’EU AI Act et d’ISO 42001 parmi les 17 référentiels ; le registre des systèmes d’IA est en préparation.

SENSENon concerné
PREDICTCouverture de l’EU AI Act et d’ISO 42001.
ACTHodeiAI propose et une personne approuve.
ATTESTNon concerné
HodeiAI

Copilote qui interroge les données de votre locataire et propose ; une personne approuve.

SENSEOutils de consultation des données de votre locataire.
PREDICTRequêtes sur le risque.
ACTCœur d’ACT : propose, n’exécute pas.
ATTESTNon concerné
Radar d’exposition

Croise les CVE de vos actifs avec vos fournisseurs, les exploitées (KEV) en premier.

SENSECVE de la NVD, CISA KEV et EPSS sur vos actifs, synchronisés chaque jour.
PREDICTLes CVE exploitées (KEV) pèsent davantage dans le score.
ACTNon concerné
ATTESTNon concerné
RSSI virtuel

Posture par référentiel, feuille de route ordonnée par règles et délais de notification des incidents.

SENSENon concerné
PREDICTPosture par référentiel et feuille de route de remédiation par règles.
ACTÉtat de chaque action et délais de notification comme obligations.
ATTESTNon concerné
Gestion des incidents

Un registre qui classe face à DORA, NIS2 et au RGPD, avec des délais indicatifs et des brouillons téléchargeables.

SENSENon concerné
PREDICTNon concerné
ACTEnregistrement, classification multi-référentiel, compte à rebours et cause racine.
ATTESTBrouillons téléchargeables pour chaque autorité ; c’est vous qui les présentez.
Rapports et comité

Tableau de bord exécutif et du Conseil, 18 modèles de rapport et simulateur de scénarios.

SENSENon concerné
PREDICTSimulateur de sept scénarios avec variations de score.
ACTNon concerné
ATTESTTableau de bord et centre de rapports en PDF, XLSX, Markdown, JSON et xBRL-CSV.

SENSE alimente PREDICT ; PREDICT priorise ce que propose ACT ; ATTEST démontre le résultat aux tiers, et ce qui est attesté retourne à SENSE avec la preuve suivante.

Par où commencer selon votre métier

Inutile de toutes les parcourir. Commencez par celle qui règle ce que vous avez sur le feu maintenant.

Questions sur leur articulation

Ce que demande d’ordinaire qui compare des solutions.

Pourquoi un cycle et pas un catalogue de modules ?

Parce que la valeur est dans l’union : la preuve signée de l’endpoint alimente le risque quantifié, le risque priorise ce qui est proposé et ce qui est décidé peut être démontré à un tiers. C’est une plateforme intégrée, pas une somme de modules.

Dois-je utiliser les onze ?

Non. Chaque solution se comprend seule et se connecte aux autres quand vous en avez besoin. Pendant la démo, nous voyons lesquelles correspondent à votre cas et quelle est la disponibilité concrète de chaque fonction.

Tout cela est-il disponible aujourd’hui ?

Ce que décrit chaque solution existe aujourd’hui, avec les limites que chaque page indique. En préparation et sans date : le module de gouvernance de l’IA ; planifiés, non opérationnels : les collecteurs de preuves dans le cloud. La couverture de l’EU AI Act et d’ISO 42001 figure bien parmi les 17 référentiels. La disponibilité concrète de chaque fonction, nous la voyons pendant la démo.

Quelque chose agit-il de façon autonome ?

Non. HodeiAI propose et une personne disposant d’un rôle d’écriture approuve, avec une approbation à usage unique, de 15 minutes et liée au hash de la proposition. Aujourd’hui, la seule action exécutable est la création d’une entrée dans le registre des risques.

Cela fonctionne-t-il en temps réel ?

Non. L’agent d’endpoint remonte ses informations par cycle, les analyses de fournisseurs sont périodiques avec des sources externes et la synchronisation des CVE est quotidienne.

Choisissez par où entrer

Pendant la démo, nous commençons par la solution qui règle votre travail et nous suivons le cycle aussi loin qu’il vous est utile.

Demander une démoLire la documentation (s’ouvre dans un nouvel onglet)

La documentation publique couvre chaque solution.