Le guide de Svarog

Pour tous ceux de votre entreprise qui font tourner une machine qui compte. Version pour Svarog 1.0.

Qui est responsable de quoi. Svarog est un outil. La qualité de sa protection dépend de la façon dont votre entreprise et vos opérateurs l’utilisent : les capteurs que vous activez, la manière dont vous répondez aux appels retenus, l’activation de la mise en quarantaine automatique, et le fait que vos opérateurs restent sur leur mission. Zerava Technologies fournit les mises à jour et la maintenance de Svarog dans le cadre de votre abonnement payant, livrées chez vous.

Ce qu’est Svarog

Svarog est un défenseur agentique. Il protège tout ce que protège Perun — la couche agent IA, huit des neuf sortes d’attaques — et la couche classique autour : rançongiciels, intrusions, fichiers malveillants, attaques réseau. Il fait tout cela par ses propres agents IA :

1. Les capteurs voient. Sur l’hôte, des capteurs (le journal d’audit, et en option Falco, Suricata et YARA) transforment ce qui se passe — fichiers, processus, réseau — en un flux d’événements.
2. Les réflexes attrapent les cas clairs. Des règles rapides et déterministes se déclenchent aussitôt sur les schémas évidents : une rafale d’écritures de fichiers, un balayage de ports, des connexions ratées répétées.
3. Un agent raisonne sur le reste. Un agent de triage lit l’intention et distingue une attaque d’un accident — une bévue d’administrateur, un programme qui dérive sans être hostile, une mauvaise mise à jour.
4. La gouvernance décide. Chaque action proposée passe par le même plancher que tout le reste, et ce qui ne peut être défait, ou reste flou, attend une personne.

Les quatre verdicts

• Autoriser — sûrement bénin ; laisser faire.
• Contenir — cela met en danger, mais la source n’est pas un ennemi prouvé : une mesure de protection réversible, sans marquer personne. Le choix par défaut dans le doute.
• Retenu — une mesure irréversible, ou un danger flou : une personne décide.
• Ennemi — clairement hostile ; contenu et la source marquée.

Notify-only par défaut

À la sortie de la boîte, Svarog propose et retient — il n’exécute rien de lui-même. La mise en quarantaine automatique s’active délibérément, quand vous le voulez. Les mesures réversibles (suspendre un processus, isoler un fichier, bloquer une adresse) peuvent être défaites ; rien n’est jamais supprimé pour vous défendre.

À lire ensuite

• Installation et premier démarrage — les deux paquets, les services, et la porte de connexion de la console.
• Opérer — les onglets de la console, le modèle optionnel, les notes de sécurité et les limites honnêtes.

Svarog vous est livré directement, jamais en téléchargement public. Seulement la couche agent IA ? C’est Perun.