L'écosystème GoTrust : surveiller, prouver, conserver, démontrer

Pourquoi une chaîne et pas une suite

Une sauvegarde qui fonctionne est l'une des dix mesures que demande NIS2. En plus, quelqu'un doit surveiller vos serveurs, quelqu'un doit tenir la politique et les preuves, et vos données doivent se trouver quelque part où le droit européen s'applique. Les grands fournisseurs règlent cela avec une suite : tout chez une seule partie, tout dans un seul contrat, et tout perdu en même temps quand cette partie passe une mauvaise journée.

Nous croyons à la chaîne : des produits spécialisés qui fonctionnent chacun seuls, portés par des acteurs qui se connaissent, avec des échanges ouverts entre eux. Zekura est construit par GoTrust, un studio logiciel européen de Gand. Autour de Zekura, nous travaillons avec trois produits qui partagent la même conviction : européens, explicables, et sans boîte noire.

Monsys : qui surveille vos serveurs ?

Monsys est le produit de surveillance de GoTrust. Un agent par serveur surveille la disponibilité, les ressources et les applications, analyse les logiciels installés à la recherche de vulnérabilités connues via la base OSV, déploie des pots de miel qui se déclenchent à l'arrivée d'un intrus, et traduit tout cela en preuves de conformité : non pas « le serveur tourne », mais « le serveur était disponible à 99,98 % et la vulnérabilité de mardi était corrigée jeudi ». Hébergé dans l'UE, en néerlandais, français et anglais, et gratuit jusqu'à cinq serveurs.

Là où Monsys et Zekura se rejoignent : Monsys voit qu'un serveur est vulnérable ou adopte soudain un comportement qui évoque une intrusion. Zekura prouve qu'il existe de ce serveur une copie immuable d'avant ce moment, et qu'elle revient. Ensemble, ils répondent aux deux questions qu'un auditeur pose après un incident : le saviez-vous, et pouviez-vous restaurer ?

Zekura : est-ce que ça revient ?

C'est ce que vous lisez sur ce site. L'agent sur votre serveur chiffre et envoie vers un stockage immuable, une machine séparée restaure réellement chaque nuit et chronomètre la durée, et tout entre dans une chaîne de preuve que votre auditeur peut recalculer sans nous. Chaque trimestre, un rapport avec la correspondance NIS2, ISO 27001, CyFun, DORA et RGPD.

Cubixion : où se trouvent vos données ?

Cubixion est notre partenaire de stockage : stockage objet S3 belge, construit et exploité en Belgique et en Allemagne, avec object lock et versionnage, 99,99 % de disponibilité et aucun frais de trafic entrant ou sortant. Ce dernier point est essentiel pour nous : qui doit payer pour lire ne teste pas. Chez Cubixion, Zekura peut restaurer réellement chaque nuit sans que votre facture ne bouge. La porte du centre de données est ouverte aux clients ; allez voir.

Deux acteurs belges, chacun son rôle : Zekura construit la chaîne de preuve et ne peut rien effacer, Cubixion garde les blocs et ne peut rien lire.

Konforma : pouvez-vous le démontrer ?

Konforma tient votre dossier de conformité pour le RGPD et NIS2, selon l'approche CyFun du Centre pour la Cybersécurité Belgique : une vérification gratuite pour voir où vous en êtes, puis un dossier qui grandit avec votre organisation, à partir de 30 € par mois, en néerlandais, français et anglais. Konforma est un partenaire de l'écosystème, avec la même conviction : les organisations belges doivent pouvoir faire cela elles-mêmes, sans facture de consultance.

Le rapport de Zekura est exactement le type de pièce justificative qui a sa place dans un tel dossier : signé, trimestriel, avec la correspondance normative déjà faite.

Comment les quatre travaillent ensemble

Et en dessous, tout le temps : Cubixion garde les blocs, sous le droit européen, sans que personne ne puisse les lire ou les effacer.

Pour les partenaires IT

Chacun de ces produits a un modèle partenaire : votre marque, votre marge, une seule facture. Un partenaire IT qui propose Monsys, Zekura et Konforma ensemble livre à ses clients la chaîne NIS2 complète pour le prix d'une journée de consultance. Demandez le tarif partenaire via le formulaire de contact.

À propos de GoTrust

GoTrust est un studio logiciel européen de Gand qui construit des produits pour les organisations qui veulent garder en main leur espace de travail numérique, leurs opérations et leur conformité : outre Zekura et Monsys, notamment Canvos (un espace de travail européen), Tracera (analyse web sans cookies) et Flowd. Tout hébergé en Europe, tout explicable.