SOC AI pour WebApps

SOC AI complet pour serveurs web et sites

WAF, malware, analyse IA, SOAR et threat intel dans un seul écosystème. Couvre tous les sites du serveur — mutualisé, VPS ou stack no-code.

Souscrire Voir les plans

Tableau de bord SOC AI WebApps surveillant un serveur web

100% Plateforme SOC complète

<1s Réponse en moins d'1 seconde

€39,90 par serveur

Le risque serveur

Vos sites sont la cible — même sans équipe sécurité

Les attaques frappent d'abord les apps web : sondes admin, force brute, bots et injection. Les suites serveur et WAF de périmètre ne font pas un SOC. Il faut détection, réponse et contexte au même endroit.

Sondes sur les panels admin et CVE exploitées avant le correctif
Force brute et credential stuffing sur les logins
Trafic de bots, scraping et abus au niveau CDN
Personne ne surveille les logs à 3 h du matin quand l'attaque arrive

L’hébergement partagé et les serveurs web ont besoin d’un SOC, pas seulement d’un WAF. Souscrivez et protégez tous les sites du serveur.

Souscrire Voir les plans

Le même moteur IA

Orchestrateur + 8 agents spécialistes

La même architecture multi-agents que SOC AI Agent. Chaque événement web est classé et analysé par le bon spécialiste — avec l'agent Web & Applications en tête.

Orchestrateur IA

Classifie chaque événement, délègue aux spécialistes, consolide l'analyse et déclenche les playbooks SOAR — de façon autonome, 24/7.

Réseau & Trafic Authentification & Identité Web & Applications Cloud & SaaS Endpoint & Host Malware & Payloads Exfiltration & C2 Conformité & Audit

rule: webapp_sqli_attempt
severity: high
response: block + alert

Le spécialiste Web & Applications analyse requêtes HTTP, logs applicatifs, API et erreurs avec un contexte web complet.

Sur Managed, intervention humaine mensuelle et rapport serveur inclus. Sur les autres plans, SOAR et IA répondent de façon autonome.

Plateforme complète

Tous les modules. Périmètre web.

Les 24 modules débloqués — tableau de bord, incidents, SOAR, threat intel, feeds IOC et plus. L'ingestion reste sur les connecteurs web : puissance SOC sans infra entreprise.

Opérations

Tableau de bord

Vue exécutive et opérationnelle en temps réel.

Points de terminaison

Inventaire de l'agent XDR natif avec télémétrie en temps réel des processus, fichiers, registre et réseau sur Windows et Linux.

Gestion des vulnérabilités

Découverte de CVE sur les endpoints avec score CVSS, filtres de sévérité et scans à la demande liés à l'inventaire des actifs.

Journaux

Recherche, filtres et corrélation d'événements.

Incidents

Triage, sévérité, affectation et résolution.

SOAR

Playbooks, exécutions et intégrations de réponse.

Chat IA

Assistant contextuel pour votre environnement.

Analyse manuelle

Investigation guidée par l'analyste.

Système de liste noire

Consultez, ajoutez et gérez les blocages d'IPs, domaines et actions malveillantes avec audit complet.

UEBA ML

Analyse comportementale avec machine learning pour détecter anomalies, menaces internes et écarts de baseline.

WAF intégré

Règles web OWASP et Sigma, requêtes bloquées en direct et réglage depuis la console — sans produit WAF séparé.

Sandbox de Fichiers

Analysez en toute sécurité les preuves de fichiers malveillants depuis le panneau web — sandbox isolé, verdicts et triage enrichi par l'IA sans toucher aux endpoints de production.

Threat Intelligence

Renseignement sur les menaces

Enrichissement du contexte de menace.

Carte des menaces

Géolocalisation et origine des attaques.

Flux IOC

Indicateurs en temps réel.

Historique TI

Historique de requêtes et correspondances.

DolutechAI Threat Network

Réseau collaboratif propriétaire — partagez et recevez des IOC validés par la communauté avec enrichissement automatique.

Enrichissement et correction TI

Valide, corrige et enrichit les indicateurs et le contexte de menace avec corrélation continue contre logs et incidents.

Administration

Connecteurs

Sources d'ingestion et de sortie configurables.

Liste blanche

Exceptions contrôlées pour réduire les faux positifs.

Équipe

Utilisateurs, rôles et permissions.

Paramètres

Politiques, rétention et préférences.

Mon profil

Compte personnel et préférences de session.

Authentification multi-facteurs

MFA sécurisé (TOTP) pour analystes et administrateurs, avec politiques par rôle et sessions protégées.

Connecteurs

Connectez le serveur et les apps en minutes

Envoyez logs et événements de sécurité depuis l'hébergement, les sites et la stack — avec WAF natif sur chaque connecteur, sans projet SIEM.

Connecteurs inclus

JSON / REST API

Tout événement web structuré via API.

WordPress

Plugin SOC Collector pour sites WordPress — un connecteur parmi d'autres.

Lovable SDK

SDK natif pour apps Lovable — événements, erreurs et signaux de sécurité.

Replit SDK

Diffusez logs et événements runtime depuis apps Replit.

Vercel

Logs de déploiement, fonctions et événements edge.

Cloudflare

Événements CDN et périmètre corrélés aux incidents du site.

Webhook

Endpoint HTTP générique pour intégrations personnalisées.

Shopify

Événements checkout, admin et apps — tests de cartes, prise de comptes et abus de boutique sans SIEM séparé.

PrestaShop

Module SOC Collector pour boutiques PrestaShop — mêmes capacités que le connecteur WordPress.

Magento

Module SOC Collector pour boutiques Magento — mêmes capacités que le connecteur WordPress.

WAF Intégré

Pare-feu Applicatif Web sur Chaque Connecteur

Chaque Connecteur WebApp inclut une protection WAF native — règles alignées OWASP et détections Sigma pour applications web, mise à jour automatique des règles et réponse SOAR. Aucune licence WAF séparée.

Console WAF

Voyez chaque blocage dans votre panneau SOC

Examinez les hits de règles OWASP et Sigma, requêtes bloquées et sévérité — liés aux incidents et playbooks dans la même console.

Bibliothèque de règles OWASP et Sigma avec activation, sévérité et mapping MITRE
Blocages en temps réel liés au contexte HTTP, utilisateurs et chemins de requête
Escalade instantanée vers incidents et playbooks SOAR — bloquer, quarantaine, alerte

GET /admin/login 403
rule: waf_auth_probe
POST /api?id=1' OR 1=1-- 403
rule: waf_sqli
ip: 203.0.113.42

Règles alignées OWASP

Bloquez injection SQL, XSS, path traversal, sondes de scanners et bots malveillants selon les modèles d'attaque web OWASP Top 10 — avant que les menaces n'atteignent votre application.

Règles Sigma pour web apps

Détections Sigma adaptées aux anomalies HTTP, abus de connexion, comportement CMS et plugins, et mauvaise utilisation d'API — corrélées par l'agent spécialiste Web & Applications.

Mise à jour automatique des règles

Les jeux de règles sont mis à jour en continu sur la plateforme — zéro interruption, pas de correctifs manuels, et nouveaux modèles de menace web déployés sans action client.

Inclus avec chaque Connecteur WebApp — aucune licence WAF séparée.

WAF, malware et SOAR dans le même écosystème. Souscrivez au bon plan pour votre serveur.

Souscrire Voir les plans

Comment ça marche

Du serveur à la réponse autonome

Connectez le serveur

Installez l'agent ou le connecteur sur l'hébergement, pointez des webhooks ou utilisez des SDK — en quelques minutes. Les CMS dont WordPress, PrestaShop et Magento se connectent comme les autres.

Les événements affluent

Logs HTTP, auth, fichiers, CDN et API sont ingérés en temps réel pour tous les sites du serveur.

L'IA analyse

L'orchestrateur et les huit spécialistes corrélent les signaux et notent les menaces avec le contexte web.

SOAR répond

Les playbooks bloquent des IP, isolent des sessions et alertent l'équipe — souvent en moins d'une seconde.

Scénarios de menace

Ce que nous détectons sur votre serveur et vos sites

Abus de login

Force brute, credential stuffing et voyages impossibles sur les logins admin et utilisateurs.

Malware et changements de fichiers

Fichiers suspects, webshells et modifications non autorisées sur le serveur et les apps.

Injection et abus

SQLi, sondes XSS, path traversal et payloads malveillants dans les requêtes web.

CDN et trafic de bots

Trafic anormal via Cloudflare, scrapers et précurseurs de DDoS corrélés aux logs applicatifs.

Skimmers de paiement

JavaScript malveillant type Magecart au checkout qui vole cartes et jetons de session.

Défacement et web shells

Modifications non autorisées de pages, shells déposées et persistance après compromission.

Prêt à couvrir le serveur ? Souscrivez Essential, Pro ou Managed.

Souscrire Voir les plans

Tarifs

Plans par serveur web

Un prix par serveur / mois. Tous les sites de ce serveur sont couverts.

Essential

€39,90/mo

Plateforme SOC complète sur le serveur — sans analyse IA de code, Boot mode, backup ni envelope humaine.

WAF engine, malware, SOAR, threat intel et modules
Tous les sites du serveur couverts
Supervision et réponse autonomes 24/7
Sans analyse IA, Boot mode, sauvegarde ni enveloppe humaine

S'abonner Essential

Le plus souscrit

Pro

€89,90/mo

Tout Essential, plus analyse IA de code/malware et Boot mode sûr pour le SEO.

Tout le contenu Essential
Analyse IA de code et malware sur les sites configurés
Boot mode (SEO-safe)
Même couverture : tous les sites du serveur

S'abonner Pro

Managed

€149,90/mo

Tout Pro, plus backup individuel, envelope d'intervention humaine et rapport mensuel serveur.

Tout le contenu Pro
Espace de backup individuel
Envelope mensuelle d'intervention/analyse humaine
Rapport mensuel du serveur

S'abonner Managed

Comparaison

SOC AI WebApps face aux suites serveur et au WAF commercial

SOC AI WebApps

BitNinja

Imunify360

cPGuard

Imperva WAF

Type de produit

SOC AI complet

Suite serveur

WAF de périmètre

WAF

✓

Scan malware

✓

—

Analyse IA du code

✓

—

SOC/SOAR multi-agents

✓

—

MDR / réponse humaine

✓

—

Plateforme threat intel

✓

—

Boot mode SEO-safe

✓

—

Backup + envelope humaine

✓

—

Rapport mensuel serveur

✓

—

Prix d'entrée (indicatif)

€39,90/mo

Sur devis

Enterprise

Choisissez votre SOC

WebApps vs SOC entreprise

SOC AI WebApps

SOC AI Agent

Idéal pour

Mutualisé, serveurs web, sites et WebApps

Infrastructure complète, endpoints, SIEM, cloud hybride

Connecteurs

API, webhooks, Cloudflare, SDK, CMS (dont WordPress, PrestaShop, Magento) + WAF

Tous les connecteurs web + Wazuh, Splunk, Syslog, agents Go, CEF

Plateforme

Les 24 modules — périmètre d'ingestion web

Les 24 modules — ingestion universelle

Tarifs

€39,90–€149,90/mois par serveur

From €299/month for 10 devices — contactez-nous pour un devis

MDR & SOAR

Inclus — même moteur IA

Explorer SOC AI Agent →

Plus qu’un WAF traditionnel. Souscrivez à SOC AI WebApps et activez la protection sur le serveur.

Souscrire Voir les plans

FAQ

Questions Fréquentes

Est-ce la même plateforme que SOC AI Agent ?

Oui. SOC AI WebApps tourne sur la même plateforme SOC AI Agent — orchestrateur, huit agents, SOAR, incidents et threat intel. La différence est le périmètre : connecteurs web et tarification par serveur.

Comment connecter mon serveur ou mon hébergement ?

Installez le connecteur ou l'agent sur le serveur, pointez des webhooks ou utilisez un SDK. Les CMS dont WordPress, PrestaShop et Magento ont un module collector dédié ; le reste se connecte via API, Cloudflare ou webhook.

Fonctionne-t-il avec des apps Lovable ou Replit ?

Oui. Les SDK natifs permettent d'envoyer événements, erreurs et signaux de sécurité depuis applications Lovable et Replit sans construire d'infrastructure personnalisée.

Que se passe-t-il si je dépasse WebApps ?

Passez à SOC AI Agent pour agents endpoint, connecteurs SIEM entreprise et couverture infrastructure complète. Votre compte et playbooks peuvent migrer — contactez-nous pour planifier la transition.

Comment le prix est-il calculé ?

Essential €39,90, Pro €89,90 et Managed €149,90 par serveur / mois. Tous les sites de ce serveur sont couverts. Nous recommandons le bon plan lors d'un court échange.

La réponse est-elle vraiment autonome ?

Oui. Les playbooks SOAR peuvent bloquer des IP, mettre des sessions en quarantaine et exécuter la containment en moins d'une seconde. Les actions critiques peuvent escalader vers human-in-the-loop sur les plans compatibles.

Mes données sont-elles conformes au GDPR ?

Oui. Pistes d'audit immuables, rétention configurable et support GDPR, RGPD et LGPD sont intégrés dès le premier jour.

Ça marche avec Cloudflare seul ou de l'hébergement mutualisé ?

Oui. Cloudflare, mutualisé, VPS et stacks JAMstack se connectent sans CMS spécifique.

Le WAF est-il inclus avec SOC AI WebApps ?

Oui. Chaque Connecteur WebApp inclut une protection WAF native avec règles alignées OWASP et détections Sigma pour applications web. Les règles se mettent à jour automatiquement et les blocages s'intègrent aux incidents et SOAR — sans produit ni licence WAF séparée.

Prêt à protéger le serveur ?

Choisissez un plan et souscrivez. Vous recevrez ensuite le lien pour activer l’abonnement dans le système.

Souscrire

Pas de démo · Réponse sous quelques jours · Plateforme complète