GLIMPS Malware for Sheep Dip Systems
Renforcez la détection de vos stations blanches et kiosques USB grâce à l’IA, pour décontaminer chaque support amovible avant son introduction dans vos environnements sensibles.
Neutralisez les menaces véhiculées par les supports USB
Détection IA complémentaire à votre station blanche
GLIMPS vient se raccorder à votre système de scan USB existant pour analyser chaque fichier avec plus de 25 moteurs de détection, dont une dizaine basés sur l’IA. Les menaces zero-day, variants polymorphes et APT que les antivirus classiques ne détectent pas sont identifiées.
Analyse en ~3 secondes en moyenne
Le temps d’analyse est compatible avec le flux opérationnel d’un point de contrôle USB. L’utilisateur insère son support, les fichiers sont analysés par la station blanche et par GLIMPS, et seuls les fichiers sains sont transférés.
Souveraineté de bout en bout
GLIMPS et ses partenaires stations blanches (TYREX, HOGO) sont des solutions françaises. L’ensemble de la chaîne de décontamination reste souveraine, sans dépendance à des technologies extra-européennes.
Comment GLIMPS renforce la détection de vos stations blanches ?
Les supports amovibles (clés USB, disques externes, CD/DVD) constituent l’un des vecteurs d’attaque les plus exploités pour pénétrer des environnements sensibles : USB Drop, HID Spoofing, distribution de clés infectées. GLIMPS Malware for Sheep Dip Systems vient se raccorder à vos stations blanches et kiosques de décontamination existants pour renforcer leur capacité de détection :
Partenariat TYREX – Les stations blanches TYREX intègrent GLIMPS Malware comme moteur d’analyse complémentaire. Chaque fichier détecté sur le support USB est soumis au moteur de conceptualisation de code et aux 25 moteurs de détection GLIMPS. L’association des deux technologies françaises atteint un niveau de détection parmi les plus avancés du marché, incluant les variants et les malwares inconnus.
Partenariat HOGO – Les stations blanches HOGO S3 intègrent la fonctionnalité Secure File Sharing (SFS), permettant d’implémenter une politique « no-USB » avec un point de contrôle centralisé. GLIMPS Malware complète l’analyse des fichiers avant leur transfert vers le serveur de partage sécurisé (S3SRV). Le processus est entièrement automatisé et authentifié, avec des sessions de partage individuelles et sécurisées.
API GLIMPS Malware – Tout fabricant de stations blanches ou kiosques de décontamination peut intégrer GLIMPS comme moteur d’analyse via l’API REST. Les organisations ayant développé leur propre station blanche peuvent également connecter GLIMPS pour bénéficier de la détection IA sans changer de solution. Les librairies open source en Python et Go accélèrent l’intégration.
Tous les résultats sont consultables dans GLIMPS Malware Expert (en option) pour investigation approfondie, levée de doute et retrohunt. Si GLIMPS est déjà déployé sur d’autres surfaces d’attaque (email, EDR, réseau, applications métier), Expert offre une vue unifiée de l’ensemble des vecteurs d’entrée. Le SOC dispose alors d’une visibilité complète sur toutes les menaces détectées, quel que soit le point d’entrée.
Une détection IA conçue pour les environnements sensibles
Détection des menaces inconnues
Les antivirus classiques intégrés aux stations blanches reposent sur des signatures connues. GLIMPS ajoute une couche de détection par Deep Learning qui identifie les variants, les malwares zero-day et les APT ciblant spécifiquement les environnements industriels et classifiés.
Verdict structuré et actionnable
Le verdict est retourné au format JSON avec le score de détection et les familles de malwares identifiées. La station blanche applique automatiquement la politique définie : transfert autorisé, fichier bloqué ou mis en quarantaine.
Cache et performance
Système de cache intégré pour éviter la resoumission de fichiers déjà analysés. Adapté aux flux réguliers de supports USB dans les environnements à forte contrainte opérationnelle.
GLIMPS Malware for Sheep Dip Systems, pour qui ?
Contexte : Votre organisation manipule des supports USB dans des environnements sensibles (Défense, énergie, industrie, OIV) et doit garantir qu’aucun fichier malveillant ne pénètre le réseau de confiance.
Ce que GLIMPS vous apporte : Une couche de détection IA souveraine qui se raccorde à vos stations blanches existantes pour identifier les menaces les plus sophistiquées avant toute introduction dans l’environnement sécurisé. Conforme RGPD et NIS2. GLIMPS est utilisé par l’ANSSI pour les agents de l’État via jecliqueoupas.cyber.gouv.fr.
Contexte : Vous développez ou distribuez des stations blanches, des kiosques de décontamination ou des solutions de transfert sécurisé, et vous souhaitez renforcer votre capacité de détection.
Ce que GLIMPS vous apporte : Une API REST documentée et des librairies open source pour intégrer rapidement la détection IA GLIMPS dans votre solution. GLIMPS agit comme moteur d’analyse de fichiers complémentaire, compatible avec vos architectures existantes. Un partenariat technologique pour différencier votre offre.
Contexte : Vous gérez les points de contrôle USB dans des sites industriels ou des environnements air-gapped, que ce soit avec une station blanche du commerce ou une solution développée en interne.
Ce que GLIMPS vous apporte : Une analyse transparente en ~3 secondes par fichier qui ne ralentit pas le flux opérationnel. GLIMPS se connecte à votre station blanche via l’API, quel que soit le fabricant. Si GLIMPS est déjà utilisé ailleurs dans votre infrastructure, le SOC bénéficie d’une vue centralisée de tous les vecteurs de menace.
Comment nos clients utilisent GLIMPS Malware for Sheep Dip Systems
Décontamination USB en environnement Défense / OIV
Un opérateur insère une clé USB dans une station blanche TYREX avant d’accéder à un réseau classifié. Chaque fichier est analysé par les antivirus de la station puis par les moteurs IA de GLIMPS. Les malwares inconnus et les variants sont détectés avant toute introduction dans l’environnement sécurisé.
Politique « no-USB » avec Secure File Sharing
Une entreprise industrielle met en place une politique « no-USB » via les stations HOGO S3. Les supports amovibles sont contrôlés via un point de passage centralisé. GLIMPS analyse chaque fichier avant transfert vers le serveur de partage sécurisé (S3SRV). Les sessions sont authentifiées et individuelles, garantissant la traçabilité complète des échanges.
Pourquoi choisir GLIMPS Malware for Sheep Dip Systems ?
Détection par IA propriétaire
La technologie de conceptualisation de code, développée au sein du ministère des Armées par les fondateurs de GLIMPS, identifie les menaces zero-day et les variants que les antivirus intégrés aux stations blanches ne détectent pas. Taux de détection supérieur à 99 %.
Écosystème souverain français
GLIMPS, TYREX et HOGO sont des solutions françaises. L’ensemble de la chaîne de décontamination est souveraine, sans dépendance à des technologies extra-européennes.
Utilisé par les Armées Françaises
Utilisé par les Armées Françaises et incubé par le Ministère des Armées. Lauréat French Tech 2030.
Questions fréquentes
GLIMPS est déjà intégré nativement dans les stations blanches TYREX et HOGO. Pour les autres fabricants ou les stations blanches développées en interne, l’intégration se fait via l’API REST GLIMPS Malware. Des librairies open source en Python et Go sont disponibles sur GitHub pour accélérer le développement. Contactez-nous pour établir un partenariat technologique.
L’analyse est réalisée en ~3 secondes en moyenne par fichier. Un système de cache évite la resoumission de fichiers déjà analysés. Le processus est conçu pour ne pas ralentir le flux opérationnel des points de contrôle USB.
Oui, GLIMPS Malware for Sheep Dip Systems est disponible en SaaS (hébergé en France), en On Premise et en environnement SecNumCloud. Le mode On Premise est particulièrement adapté aux environnements air-gapped et classifiés.
Les antivirus classiques reposent sur des signatures connues. GLIMPS ajoute une couche de détection par Deep Learning et Machine Learning qui comprend la structure du code et identifie les menaces inconnues, les variants polymorphes et les APT. Les deux approches sont complémentaires : les antivirus couvrent les menaces connues, GLIMPS détecte ce qu’ils ne voient pas.
Demandez une démo
Nos produits vous intéressent ? Contactez nos experts et découvrez toute la puissance de notre solution !
Demandez une démoProtéger
Pour détecter automatiquement les malwares, sur toutes vos surfaces d’attaque
Mobiliser vos collaborateurs
Impliquez vos collaborateurs dans la cybersécurité de votre entreprise
