KINETICS

Pour les red teams internes

Kinetics Platform

Vos opérateurs et des agents IA dans un même centre de commandement, installé sur vos propres serveurs. Les agents prennent en charge le travail opérationnel, et votre équipe dirige, approuve et décide.

Demander une démo Comment elle est licenciée
La vue des agents de Kinetics Platform pendant une campagne.
Des agents au travail dans une campagne : les tâches qui leur ont été confiées, leur activité et ce qu’ils rapportent à l’opérateur.

Des agents sous votre commandement

  1. Des terminaux partagés, où agents et opérateurs travaillent dans les mêmes sessions.

    Les agents prennent le travail en charge

    Les opérateurs briefent les agents et fixent jusqu’où ils peuvent aller. Les agents cartographient la surface d’attaque et testent en parallèle, dans des terminaux que votre équipe peut ouvrir et reprendre à tout moment.

  2. La vue réseau d’une campagne, avec les hôtes, les services et leurs connexions.

    Rien de sensible ne s’exécute sans approbation

    Un proxy maintient chaque agent dans le périmètre convenu. Les actions sensibles attendent une décision humaine, et votre équipe peut tout arrêter d’un coup.

  3. Le pipeline de vérification, des vulnérabilités signalées aux vulnérabilités confirmées.

    Chaque vulnérabilité est vérifiée

    Chaque vulnérabilité est reproduite depuis un poste vierge avant d’entrer dans le rapport, avec ses preuves et ses étapes de reproduction.

Installée dans votre environnement

Votre équipe exploite la plateforme. Nous vous aidons à la mettre en place, et rien n’en dépend de nous ensuite.

Sur vos serveurs
Fonctionne avec Docker sur des machines que vous contrôlez. Chaque version est un paquet autonome, livré par le réseau ou sur un support amovible.
Vos modèles ou les nôtres
Tout point d’accès compatible OpenAI, comme vLLM sur vos GPU, des fournisseurs tels qu’Azure OpenAI et Google Gemini, ou l’inférence que nous hébergeons pour vous.
Aucune télémétrie
Rien ne nous est envoyé, et il n’y a ni serveur de licence ni vérification de mises à jour. Avec vos propres modèles, elle fonctionne entièrement hors ligne.
Mises à jour quand vous le décidez
Les nouvelles versions vous sont livrées, et votre équipe choisit quand les installer.
Aucune licence par utilisateur
Tous les opérateurs, agents et campagnes sont compris dans la licence.
Installée avec vous
Nous réalisons le premier déploiement avec votre équipe et formons vos opérateurs.

Ouverte à votre propre code

Tout ce que fait l’interface est aussi accessible à votre propre code. Donnez vos outils aux agents, connectez vos systèmes et automatisez le reste.

API REST
Documentée en OpenAPI, des campagnes aux vulnérabilités. Les clés peuvent être limitées aux campagnes choisies, en lecture seule si nécessaire.
Vos propres outils
Intégrez les scripts auxquels votre équipe fait confiance. Les fournisseurs d’outils s’écrivent dans n’importe quel langage, avec un SDK Python.
Plugins
Ajoutez des fonctionnalités à la plateforme, avec leurs propres vues dans l’interface.
Webhooks
Des événements signés vers votre SIEM, votre SOAR ou d’autres systèmes au fil des opérations.
Accès au code source
Par contrat, votre équipe peut examiner le code et modifier les composants dont vous dépendez. Vous n’êtes jamais limités à ce que nous développons.
Des fonctionnalités développées pour vous
Nous développons des intégrations et des fonctionnalités pour votre équipe dans le cadre de travaux convenus séparément.

Une licence annuelle

Un montant fixe pour toute la plateforme, par déploiement et non par personne. Aucune licence par utilisateur, aucuns frais à l’usage, aucune limite d’opérateurs, d’agents ou de campagnes.

Compris

  • Toutes les nouvelles versions de l’année
  • L’installation et la prise en main pour votre équipe
  • Un support direct par les ingénieurs qui développent la plateforme
  • L’accès au code source, par contrat

Prix

Nous indiquons le prix après un court échange sur votre équipe et votre environnement.

Demander une offre

Questions

De quoi avons-nous besoin pour l’exploiter ?
D’un serveur Linux avec Docker pour la plateforme, et de machines que vous fournissez comme nœuds d’infrastructure, où travaillent les agents. Des GPU seulement si vous hébergez les modèles vous-mêmes.
A-t-elle besoin d’une connexion Internet ?
Non. Avec des modèles auto-hébergés, elle fonctionne entièrement hors ligne. Elle ne se connecte à un fournisseur de modèles que si vous en choisissez un.
Comment la plateforme elle-même est-elle sécurisée ?
Les services communiquent en TLS mutuel, les nœuds d’infrastructure s’enrôlent avec des jetons à portée limitée, chaque action est attribuée à un compte, et le trafic des agents passe par un proxy qui applique le périmètre de la mission.
À quoi ressemblent les rapports ?
Les vulnérabilités sont accompagnées de leurs preuves, de leurs étapes de reproduction et de leur statut de vérification, et les rapports sont générés en PDF.
Pouvons-nous modifier la plateforme nous-mêmes ?
Oui. L’API, les SDK et les plugins couvrent la plupart des besoins sans toucher au cœur. Par contrat, vous obtenez aussi le code source et le droit de le modifier.
Convient-elle aussi aux sociétés de conseil ?
Oui. Les sociétés de conseil utilisent la même licence pour les opérations qu’elles mènent pour leurs clients.

Découvrez la plateforme.

Demander une démo

Autres façons de travailler avec Kinetics.

  • Pour les professionnels de la sécurité à titre individuel

    Kinetics OperatorAccès anticipé

    Kinetics pour les professionnels de la sécurité qui travaillent à leur compte, sans exploiter la plateforme vous-même. Nous ouvrons l’accès par petits groupes.

  • Pour les organisations qui ont besoin de tests

    Kinetics Assessments

    Nos opérateurs et nos agents IA testent vos applications et votre infrastructure. Chaque vulnérabilité est exploitée, vérifiée et documentée, à prix fixe.