Vidéo de présentation : AtriShield filtre le trafic hostile avant qu’il n’atteigne votre site et adapte sa décision à chaque IP.
Certitude
On vérifie les moteurs de recherche par leurs plages d’IP et on refuse les imposteurs. Le mode observation et les IP de confiance vous permettent de repérer et de corriger un faux positif.
Contrôle
Les décisions s’appliquent à l’entrée de vos serveurs, sans aller-retour par un cloud externe. La configuration est signée et chaque décision est explicable.
Conformité
Un registre d’incidents scellé pour vous aider à répondre à la Loi 25. Console hébergée à Beauharnois, au Québec. Durée de conservation : selon contrat.
Comment ça marche
1
Un capteur léger à l’entrée
Posé devant vos sites, sans changer votre code ni votre hébergeur. Mise en route en quelques minutes.
2
Chaque visite examinée sur place
Le capteur évalue chaque requête sur votre serveur. Des métadonnées de sécurité remontent à la console.
3
On laisse, on ralentit ou on bloque
Les bons passent, les douteux sont ralentis ou vérifiés, les malveillants sont coupés, selon votre offre.
Ce qu’AtriShield fait pour vous
Les vrais robots passent, les faux sont bloqués+
Google, Bing et Apple sont authentifiés. Les imposteurs sont écartés, votre référencement est protégé.
En clair
Un faux « Googlebot » qui pille votre catalogue est démasqué et bloqué, alors que le vrai Googlebot continue d’indexer votre site.
Le trafic malveillant coupé à la porte+
Aspiration de contenu, vol de mots de passe, attaques automatisées : détectés à l’entrée et bloqués selon votre offre.
En clair
Une vague de tentatives de connexion sur votre espace client est repérée à l’entrée de votre serveur, puis coupée selon votre offre.
Vos applications protégées contre les attaques+
En Business et Enterprise, patchs virtuels déployés pour les vulnérabilités couvertes par notre veille CVE, sans mise à jour de votre application.
En clair
Quand une nouvelle faille sort, la parade est déployée à l’entrée par la configuration signée : vous n’attendez pas la mise à jour de votre site.
Un tableau de bord pour tout votre parc+
Radar des menaces en temps réel, état de chaque site, actions en un clic, même sur des centaines d’adresses.
En clair
Vous gérez 30 sites depuis un seul écran : vous voyez d’où viennent les menaces et vous agissez en un clic.
La détection tourne sur votre infrastructure+
Pas de redirection vers un cloud tiers. Des métadonnées de sécurité, dont IP et URL, remontent à la console.
En clair
Le détail figure dans la page Conformité.
Verrou géographique de la console d’administration+
Restreignez l’accès admin aux pays autorisés. Réglage de plateforme, à demander.
En clair
Vous limitez l’accès à votre console d’administration aux pays d’où vous travaillez ; les tentatives depuis d’autres régions sont bloquées.
Commencez par le mode observation+
Avant d’agir, AtriShield montre ce qu’il bloquerait. Vous décidez du passage en protection.
En clair
Vous voyez ce qui aurait été bloqué, vous vérifiez l’impact sur vos vrais clients, puis vous passez en protection.
Voyez AtriShield trier le trafic
Même trafic, deux modes : Observation (on note ce qu’on ferait) ou Protection (on agit).
Googlebot vérifiéVrai moteur de recherche
Observé · autoriser
Faux « Googlebot »Se fait passer pour Google
Observé · bloquer
Aspirateur de contenuCopie votre catalogue en masse
Observé · ralentir
Visiteur normalUn client sur votre site
Observé · autoriser
Vol de mots de passeConnexions en rafale
Observé · bloquer
Pourquoi AtriShield est différent
Les solutions cloud habituelles
−Votre trafic transite par leurs serveurs
−Vos données vous échappent
−Si leur service tombe, ou vous coupe l’accès, votre protection tombe avec
−Une latence s’ajoute à chaque visite
AtriShield
✓La protection vit à l’entrée de vos serveurs
✓La détection se fait localement, sans aller-retour cloud
✓Seules les métadonnées de sécurité utiles à votre console y remontent
✓Votre opérateur AtriShield peut agir par le tunnel de la console
AtriShield × Cloudflare
Cloudflare protège le périmètre. AtriShield protège l’origine.
Cloudflare filtre le volumétrique à l’edge. Mais tout ce qui ressemble à du trafic normal atteint quand même votre serveur : c’est là qu’AtriShield décide.
Client
Cloudflare
AtriShield
✓ Application
L’origine décide au plus près de l’app.
Les angles morts de Cloudflare, couverts par AtriShield✓
IP d’origine découvrable
✓L’origine décide quand même à l’entrée : le contournement ne sert à rien.
Comptes compromis
✓Repérés par le comportement (rafales, anomalies), pas seulement l’identifiant.
Rate limiting
✓Appliqué côté serveur, sur le comportement réel du visiteur.
Vulnérabilités applicatives
✓Bouclier applicatif : la parade est posée à l’entrée, sans toucher au code.
Sécurité de l’hébergement
✓Capteur à l’entrée et registre d’incidents scellé.
Plages d’IP publiques
✓Filtrées par réputation et comportement, pas par simple liste.
Cohabitation
Cloudflare + AtriShield : deux couches complémentaires
Cloudflare absorbe le volumétrique à l’edge ; AtriShield décide au plus près de l’application. Aucun conflit : chacun son terrain, pour une couverture continue.
Edge · CloudflareOrigine · AtriShield
Sans Cloudflare
Et même sans Cloudflare, AtriShield protège
Les décisions sont prises à l’entrée de vos serveurs, en local et souveraines, sans dépendance à un tiers. Cloudflare devient un bonus, pas une béquille.
Client→AtriShield→App
Conformité & sécuritéinfrastructure
Console déployée sur des infrastructures certifiées
La console AtriShield se déploie sur des infrastructures conformes aux standards de sécurité les plus stricts. L’agent s’installe sur votre serveur. Il remonte des métadonnées de sécurité à la console, détaillées dans la page Conformité. La console conserve le niveau de conformité de son environnement d’hébergement.
ISO 27001
ISO 27001
Les centres de données qui hébergent la console AtriShield sont certifiés ISO 27001, garantissant les plus hauts standards de management de la sécurité de l’information.
Centre de données certifié
SOC 2
SOC 2 Type II
Nos fournisseurs d’infrastructure détiennent la certification SOC 2 Type II, attestant de contrôles de sécurité et de confidentialité rigoureux.
Fournisseur certifié
Les certifications citées concernent les fournisseurs d’infrastructure et les centres de données qui hébergent la console AtriShield, non AtriShield en tant que logiciel.
Pour qui ?
Boutiques en ligne
Protégez vos prix et votre catalogue contre l’aspiration, gardez le vrai Googlebot pour votre référencement, et repérez les abus pendant vos pics (soldes, fêtes).
En 30 secondes
Trois commandes, et vous gardez la main.
Installation depuis un dépôt signé, décisions visibles dans votre tableau de bord, et aucune donnée confiée à un tiers : la configuration et les journaux restent sur votre infrastructure.
Vidéo : installation d’AtriShield en trois commandes, tableau de bord et souveraineté des données.
Offresle détail par palier
Le détail des offres AtriShield
AtriShield s’installe sur votre serveur et filtre le trafic à l’entrée, selon votre offre. Le trafic complet reste chez vous ; l’agent remonte à la console des métadonnées de sécurité, détaillées dans la documentation. Un niveau gratuit d’observation, puis quatre paliers du plus simple au plus complet.
Programme revendeur
Vous exploitez des serveurs pour vos clients ?
Agences, infogéreurs et hébergeurs : installez et pilotez AtriShield en multi-clients, avec remise selon le volume. Simulez votre marge et rejoignez le programme.
Petits sites et équipes qui veulent couper le bruit.
Prix fondateur
29 $CAD / serveur / mois
Verrouillé sur engagement long
✓Inclus : Bloque scanners, force brute et sondes d’administration ; détecte le crawl agressif.
✓Inclus : Détecte le pillage de votre contenu. Le blocage par challenge est inclus à partir de Business.
✓Inclus : Mise en route en quelques minutes.
✓Inclus : Détection locale, sans service tiers.
Pro
Anti-scraping et anti-abus
Équipes qui protègent leur contenu et leurs accès.
Prix fondateur
139 $CAD / serveur / mois
Verrouillé sur engagement long
✓Inclus : Détecte le pillage de votre contenu. Le blocage par challenge est inclus à partir de Business.
✓Inclus : Bloque les scans de vulnérabilités et la force brute de connexion ; détecte les créations de comptes en masse.
✓Inclus : Détecte les campagnes réparties sur un réseau. Le blocage par challenge est inclus à partir de Business.
Business
Recommandé
Filtrage complet à l’entrée du serveur
Applications exigeantes, SaaS et plateformes e-commerce (Magento / Adobe Commerce).
Prix fondateur
289 $CAD / serveur / mois
Verrouillé sur engagement long
✓Inclus : Pare-feu applicatif OWASP : injections SQL, XSS, exécution de code, traversée de répertoire, Log4Shell, bloqués au bord, avant votre application.
✓Inclus : Analyse comportementale ; page de vérification JavaScript (blocage par challenge).
✓Inclus : Protection des API (énumération, BOLA).
✓Inclus : Protection des comptes contre le password spraying sur les formulaires de connexion usuels, à activer par agent.
⋯BientôtProtection contre le credential stuffing distribué (prises de comptes réparties sur de multiples IP).
Enterprise
Conformité et souveraineté
Acteurs dont la donnée client est un actif régulé (Loi 25).
Prix fondateur
Sur devis
Verrouillé sur engagement long
✓Inclus : Pièges (honeypots) et détection multi-étages : détecte les attaquants patients et ciblés.
✓Inclus : White-label sur contrat, support selon contrat.
⋯BientôtRegistre d’exfiltration Loi 25 : détecte l’aspiration massive de données personnelles et génère automatiquement l’entrée de registre d’incident (scellée).
Tarifs fondateurs, garantis pour la durée de votre engagement. Montants hors taxes, en dollars canadiens, par serveur protégé ; confirmés avant facturation.
GratuitDiscoveryObservation
0 $
La détection tourne sur votre serveur. Aucun envoi à un service central CrowdSec. Seules les métadonnées de sécurité utiles à votre console y remontent, détaillées dans la documentation. AtriShield protège vos applications (site, boutique, SaaS, API). Conçu pour vous aider à répondre à la Loi 25.
Le contrôle d’abord. Chaque étape renforce votre maîtrise, jamais une dépendance de plus.
Maintenant// Disponible03 flux
MAIN-01
Protection déterministe à l’entrée
Bots, scrapers et attaques triés à l’entrée, chez vous, selon votre offre.
MAIN-02
Console multi-sites en temps réel
Tout votre parc sur un écran : radar des menaces, état par site, action en un clic.
MAIN-03
Registre & conformité
Registre d’incidents scellé, rapport Loi 25.
Patch virtuel
Que se passe-t-il le jour où la faille sort ?
Une faille critique est publiée et les premières attaques arrivent en quelques heures. AtriShield applique une règle signée, vérifiée par l’agent sur votre serveur, qui bloque l’exploitation à l’entrée sans modifier votre application. Vous appliquez le correctif de l’éditeur à votre rythme.
Vidéo : le jour où une faille critique est publiée, AtriShield déploie un patch virtuel signé qui bloque les attaques à l’entrée jusqu’au correctif de l’éditeur.
Veille sécuritéanalyses Atrilya Solutions
Quelles failles critiques menacent vos applications en ce moment ?
AtriShield se place à l’entrée de votre serveur, pas à l’intérieur de votre application. Ce qu’il protège ne dépend donc pas de la technologie qui tourne derrière : boutique Magento, site WordPress, API Node.js, application PHP, serveur Linux. Le profil de règles s’adapte au type d’application ; la position, elle, ne change pas. Nous suivons les failles critiques de ces écosystèmes et documentons à chaque fois le patch virtuel qui les neutralise avant qu’elles n’atteignent votre code.
Écosystèmes suivisPHP & Node.jsMagento / Adobe CommerceWordPressServeur & Linux
Une question par bloc, le fait avant l’explication. AtriShield est une protection applicative installée en bordure de votre serveur (HAProxy, CrowdSec, inspection AppSec), pilotée par une console. Les réponses ci-dessous décrivent ce qui est livré aujourd’hui ; les évolutions sont signalées comme telles.