Documentation

Glossaire

Définitions des termes clés d’AtriShield : agents, bundles signés, détection, décisions et souveraineté.

Logiciel AtriShield installé sur votre serveur (paquet .deb). Applique la configuration signée et fait respecter les protections localement.

Interface centrale AtriShield où vous gérez vos agents et vos protections.

Paquet de configuration (règles, scénarios) signé cryptographiquement (Ed25519). L’agent n’applique que ce qui vient de ce canal contrôlé.

Proxy au bord qui inspecte chaque requête HTTP entrante.

Moteur de détection : scénarios (comportement) et AppSec (pare-feu applicatif).

Règle de détection comportementale (ex. « trop d’erreurs de connexion depuis une IP »).

Brique qui extrait des informations d’une requête pour les scénarios.

Moteur de pare-feu applicatif inspectant le contenu des requêtes (injections, exploits).

Action appliquée à une source : ban (blocage), challenge (défi, ex. JavaScript), throttle (limitation de débit).

La détection tourne et journalise pour observer avant d’appliquer.

Page visible servie à une IP sous décision. Le navigateur résout une preuve de travail.

Soumet le trafic non vérifié à une vérification. Déclenchement manuel.

Retire les actions AtriShield. L’agent reste en surveillance seule.

Palier fonctionnel (Starter, Pro, Business, Enterprise) qui détermine les protections disponibles.

Piège placé hors du parcours de vos visiteurs : toute interaction est traitée comme suspecte.

Règle qui bloque au bord un vecteur d’exploitation connu, en attendant le correctif éditeur. Contrôle compensatoire, pas un correctif de fond.

AtriShield ne contacte jamais le « Central API » CrowdSec externe. La détection tourne sur votre serveur.

Verrou géographique restreignant l’accès à la console d’administration.