Déployez la plateforme.
Connectez l'infrastructure.

Vue d'ensemble

Tranzify Watch est une plateforme auto-hébergée de télémétrie, recherche, détection et réponse aux incidents.

Prérequis système

L'installateur s'arrête avant toute modification si les prérequis ne sont pas respectés.

Installation en une commande

L'installateur vérifie compatibilité et signature puis déploie des composants isolés.

1. 1
   Valider l'hôte

   OS, architecture, CPU, RAM, disque, ports et paquets.

2. 2
   Vérifier la version

   SHA-256, signature KMS et compatibilité.

3. 3
   Préparer les services

   Compte, répertoires, PostgreSQL, ClickHouse, backend et frontend.

4. 4
   Finaliser

   Créer le premier administrateur avec un token unique.

Vérifier sans installer

Réseau et TLS

Utilisez un domaine public, une IP directe ou un réseau fermé.

Connecter un agent Linux

L'agent s'enrôle une fois ; le token court est stocké uniquement comme hash.

La politique contrôle

• les intervalles heartbeat, ressources et inventaire ;
• mises à jour, antivirus, pare-feu et ports ;
• journald et chemins de logs ;
• file, lots et mode hors ligne ;
• un dataset par flux.

Sources sans agent

Les sources planifiées conservent un cursor et ne relisent pas les données traitées.

Parseurs et règles

Le texte utilise RE2 sécurisé ; les groupes deviennent des champs normalisés pour des règles versionnées.

192.0.2.10 - admin [27/Jul/2026:08:12:45 +0000] "GET /health HTTP/1.1" 200 42
                    ↓ RE2 named groups
source.ip · user.name · http.method · url.path · http.status_code

Raw conserve l'original ; Normalized fournit des champs stables aux filtres, tableaux de bord et règles.

Réponse aux incidents

Transformez les alertes en incidents avec responsables, statuts, commentaires, fichiers, preuves et chronologie.

Le workflow facilite les preuves mais ne constitue pas une certification ISO 27001 ou PCI DSS.

Modèle de sécurité

• Least privilegeLes rôles séparent visibilité, alertes et administration.
• Signed configurationSeules les politiques Ed25519 valides sont appliquées.
• Protected secretsLes identifiants sont chiffrés et jamais retournés.
• Immutable auditConnexions, lectures, changements et erreurs sont journalisés.
• No arbitrary codeParseurs et règles utilisent un DSL limité.

Mises à jour et rollback

Les versions sont immuables ; signature et hash sont vérifiés avant installation.