Intégration · SIEM/XDR souverain 🇫🇷

Sekoia.io · stack 100 % souveraine

Vos preuves de sensibilisation atterrissent dans votre Opérations Center Sekoia. Corrélez le facteur humain (taux de complétion, signalements phishing) avec vos alertes EDR/réseau dans un seul outil souverain.

Setup en 3 étapes

Sekoia → Opérations Center → Intakes → Add Intake → format ArcSight CEF (parser générique). Récupérez l'Intake Key.
Humanix → générer une clé API (Pro+).
Cron quotidien :

0 6 * * * cd /opt/humanix-sekoia && set -a && . ./.env && set +a \
  && python humanix_sekoia_connector.py --framework NIS2 \
  >> /var/log/humanix-sekoia.log 2>&1

Cas d'usage Sekoia côté SOC

Dashboard maturité humaine

Visualisez en live l'évolution du score Humanix par tenant directement dans Sekoia, à côté de vos métriques EDR.

Règle de corrélation enrichie

Si un user déclenche une alerte EDR et son score Humanix est inférieur à 50 % → priorité d'alerte automatique.

Audit NIS2 / ANSSI

Toutes les preuves Humanix sont historisées dans Sekoia, avec les événements de signalement phishing - preuve directe pour audit.

Co-marketing souverain

Première intégration sensibilisation cyber du marketplace Sekoia. Visible dans leur catalogue de connecteurs (PR communautaire à venir).

SIEM souverain × sensibilisation souveraine 🇫🇷

Aucune dépendance non-UE dans la boucle. Conformité native NIS2 / ANSSI.

Générer ma clé API Tous les connecteurs