APEX AFRICA · Pôle cybersécurité & cyberdéfense
Toute votre cybersécurité. Une seule plateforme. Simple.
Audit, conformité, vulnérabilités, supervision, réponse à incident et sensibilisation : APEX Sentinel réunit tout ce qu'il faut pour protéger votre organisation, et vous dit chaque jour quoi faire en priorité.
- Conçu en Afrique, en français
- Loi ivoirienne 2013-450 intégrée
- Double authentification obligatoire
- Accompagnement par les experts APEX
Un score sur 100
votre posture de sécurité, en un coup d'œil
6 référentiels
dont ISO 27001 et la loi ivoirienne 2013-450
12 règles de détection
qui surveillent vos journaux en continu
10 guides d'incident
pour ne jamais improviser en pleine crise
Le constat
La sécurité est éparpillée. Les attaquants, eux, sont organisés.
Un tableur pour les risques, un rapport d'audit dans un dossier, des alertes noyées dans les e-mails, une crise gérée sur WhatsApp… et personne ne sait vraiment où en est l'organisation. Sentinel remplace cet éparpillement par un seul outil, qui guide chaque personne selon son rôle.
Pour la direction
Une note, des tendances et un rapport imprimable : décider sans être expert.
Pour l'équipe technique
Des priorités claires, des alertes qualifiées et des guides d'intervention pas à pas.
Pour les auditeurs
Contrôles, preuves et journal d'audit infalsifiable, consultables en lecture seule.
Étape 1 · Évaluer
Savoir exactement où vous en êtes
On ne protège que ce que l'on connaît. Sentinel recense vos systèmes, mesure vos risques et votre conformité, et regarde votre organisation comme un attaquant la voit depuis Internet.
- Inventaire des actifs. Serveurs, applications, sites, postes, avec leur criticité et le type de données qu'ils traitent.
- Registre des risques. Chaque risque noté en probabilité × impact, placé sur une carte de chaleur, avec un responsable et un plan de traitement.
- Conformité. 6 référentiels évalués contrôle par contrôle, preuves et échéances à l'appui.
- Surface d'attaque. Analyse de votre domaine : protection des e-mails (SPF, DMARC), HTTPS, en-têtes de sécurité, fichiers sensibles exposés. Chaque problème devient une tâche.
Étape 2 · Protéger
Corriger d'abord ce qui compte vraiment
Toutes les failles ne se valent pas. Sentinel classe les vôtres selon leur gravité, leur probabilité d'exploitation et le fait qu'elles soient déjà utilisées par des attaquants.
- Vulnérabilités priorisées. Score de gravité CVSS, probabilité d'exploitation (EPSS) et alerte si la faille figure au catalogue des failles activement exploitées (CISA KEV).
- Échéances automatiques. Une date limite de correction selon la gravité, et un rappel quand elle est dépassée.
- Tests d'intrusion. De l'autorisation écrite au rapport final : périmètre, règles d'engagement, constats OWASP, preuves et recommandations.
Étape 3 · Détecter
Voir les attaques pendant qu'elles se produisent
Vos systèmes envoient leurs journaux à Sentinel. Douze règles de corrélation les surveillent en continu et lèvent une alerte claire, en français, quand quelque chose cloche.
- Collecte des journaux. VPN, messagerie, antivirus, pare-feu, applications métier : une simple requête HTTPS avec une clé d'API dédiée.
- 12 règles de détection. Force brute, pulvérisation de mots de passe, connexion réussie après une attaque, nouveau pays, administrateur hors horaires, logiciel malveillant, export massif, effacement des journaux…
- Indicateurs de compromission. Vos listes d'adresses IP, domaines, URL et fichiers malveillants, comparées à chaque événement reçu.
- Veille. Les failles nouvellement exploitées dans le monde, au fil de l'eau.
Étape 4 · Répondre & former
Réagir vite, bien, et que ça ne se reproduise pas
En cas d'incident, chaque minute compte et personne ne doit improviser. Sentinel guide l'équipe pas à pas et garde une trace incontestable de tout ce qui a été fait.
- 10 guides de réponse. Rançongiciel, hameçonnage, compte piraté, fuite de données, fraude au paiement et au mobile money, logiciel malveillant, déni de service, défiguration, perte d'appareil.
- Chronologie infalsifiable. Chaque action est horodatée, rien ne peut être modifié ni supprimé, les pièces jointes portent une empreinte qui prouve leur intégrité.
- Délai légal de 72 h. Compte à rebours automatique quand des données personnelles sont touchées.
- Sensibilisation. 7 modules courts avec quiz, un exercice « arnaque ou pas ? » et le suivi de la progression de chacun.
Sentinel en action
Vendredi, 18 h 42 : une fraude au mobile money commence
Scénario illustratif. Voici, minute par minute, comment Sentinel transforme une situation de crise en procédure maîtrisée.
- 1
18 h 42
Détection
Une connexion réussit sur le compte d'un agent juste après 37 échecs depuis la même adresse IP. Sentinel lève une alerte critique « Connexion réussie après une attaque ».
- 2
18 h 44
Qualification
L'analyste d'astreinte ouvre l'alerte : compte, adresse IP, pays, événements liés. En un clic, il la transforme en incident « Fraude au mobile money ».
- 3
18 h 45
Premier réflexe
Le guide s'affiche : bloquer le compte, suspendre les transactions sortantes, prévenir l'opérateur. Les tâches sont cochées au fur et à mesure.
- 4
19 h 10
Confinement
Chaque action est consignée dans la chronologie. Les captures d'écran et relevés sont joints avec leur empreinte : la preuve est recevable.
- 5
19 h 30
Obligation légale
Des données clients sont concernées : le compte à rebours de 72 h pour la notification à l'autorité démarre automatiquement.
- 6
J + 3
Retour d'expérience
L'incident ne peut être clos qu'avec un retour d'expérience. La règle et l'indicateur malveillant sont ajoutés : la prochaine tentative sera bloquée plus tôt.
Conformité
Les référentiels qui comptent pour vous, déjà intégrés
Pour chaque contrôle : son statut, la preuve, le responsable et l'échéance. Sentinel relie automatiquement ce qui est déjà en place dans la plateforme (double authentification, journal d'audit, gestion des incidents…) aux exigences correspondantes.
ISO/IEC 27001:2022
93 mesures de l'Annexe A
La norme internationale de référence pour la sécurité de l'information.
Loi ivoirienne 2013-450
13 exigences
Protection des données à caractère personnel en Côte d'Ivoire (ARTCI).
NIST CSF 2.0
22 catégories
Le cadre de gestion des risques cyber le plus utilisé au monde.
CIS Controls v8
18 contrôles
Les mesures concrètes et prioritaires, idéales pour démarrer.
PCI DSS v4
12 exigences
Obligatoire dès que vous traitez des cartes de paiement.
RGPD
12 exigences
Pour vos activités avec des clients ou partenaires européens.
Sensibilisation
Vos équipes, première ligne de défense
La plupart des attaques commencent par un e-mail, un appel ou un message trompeur. Sentinel forme chaque collaborateur avec des modules courts, concrets et adaptés au contexte africain : hameçonnage, mots de passe et double authentification, arnaques et ingénierie sociale, rançongiciels et sauvegardes, données personnelles, appareils et télétravail, signalement d'un incident.
- 7 modules avec quiz et seuil de réussite
- Exercice « arnaque ou pas ? » sur des messages réalistes
- Suivi de la progression de chaque membre
Boîte à outils
7 outils de défense, sous la main
Pour les vérifications du quotidien, sans installer de logiciel. Les analyses sensibles se font directement dans votre navigateur.
- Analyse d'un lien suspect
- Analyse des en-têtes d'un e-mail douteux
- Mot de passe ayant fuité ?
- Générateur de mots de passe et phrases de passe
- Empreinte d'un fichier
- Calculateur de gravité CVSS
- Décodeur de jeton JWT
Pour qui
Pour les organisations qui ne peuvent pas se permettre une heure d'arrêt
Banques et microfinance
Fraude, conformité PCI DSS et protection des données clients : un pilotage unique et des preuves prêtes pour les audits.
Fintech et mobile money
Supervision des connexions, détection des comptes compromis et guide dédié à la fraude au paiement.
Administrations
Protection des données des citoyens, conformité à la loi 2013-450 et traçabilité complète.
PME et ETI
Une équipe sécurité « dans une boîte » : on sait quoi faire, dans quel ordre, sans jargon.
Cabinets et ESN
Gérez plusieurs clients depuis un seul compte, chacun dans un espace strictement isolé.
Sécurité
Une plateforme de sécurité doit être elle-même irréprochable
Vos données de sécurité sont parmi les plus sensibles de votre organisation. Sentinel est conçu pour qu'elles ne puissent ni fuir, ni être modifiées en douce.
Double authentification obligatoire
Pour tout le monde, sans exception. Même avec votre mot de passe, personne n'entre sans votre téléphone. Codes de secours fournis.
Données cloisonnées
Chaque organisation est isolée. Le serveur vérifie l'appartenance et le rôle à chaque lecture et chaque écriture.
Journal d'audit infalsifiable
Qui a fait quoi, quand. Les entrées sont chaînées cryptographiquement : la moindre altération est détectée en un clic.
Mots de passe robustes
12 caractères minimum, refus des mots de passe ayant fuité, déconnexion automatique après 30 minutes d'inactivité.
Chiffrement partout
Connexions HTTPS uniquement, secrets chiffrés, clés d'API conservées uniquement sous forme d'empreinte.
Cinq rôles
Propriétaire, administrateur, analyste, auditeur, lecteur : chacun ne voit et ne fait que ce qui le concerne.
Accompagnement
Une plateforme, et des experts derrière
Sentinel est l'outil du pôle cybersécurité & cyberdéfense d'APEX AFRICA. Nos consultants peuvent réaliser vos audits et tests d'intrusion, brancher votre supervision, intervenir en cas d'incident et former vos équipes, directement dans votre espace.
Tarifs
Sur devis, adapté à votre organisation
Chaque organisation est différente. Votre devis tient compte de vos besoins réels, pas d'une grille standard.
Utilisateurs
Le nombre de personnes qui accèdent à la plateforme, tous rôles confondus.
Organisations
Une seule structure, plusieurs filiales ou plusieurs clients à gérer.
Accompagnement
Plateforme en autonomie, ou avec l'appui des experts APEX : audit, supervision, réponse à incident, formation.
Questions fréquentes
Vous vous demandez peut-être…
Faut-il installer quelque chose ?+
Non. Sentinel fonctionne dans le navigateur, sur ordinateur, tablette et téléphone. Pour la supervision, vos systèmes envoient leurs journaux par une simple requête HTTPS : nos experts vous aident à les brancher.
Où sont hébergées mes données ?+
En Europe, sur l'infrastructure Google Cloud (Firebase). Les données de chaque organisation sont isolées et ne sont jamais partagées.
Les experts APEX voient-ils mes données ?+
Uniquement si vous les invitez dans votre espace, avec le rôle de votre choix (par exemple auditeur en lecture seule). Vous pouvez retirer l'accès à tout moment.
Est-ce adapté si nous n'avons pas d'équipe sécurité ?+
C'est même fait pour ça. Le tableau de bord indique les prochaines actions par ordre d'urgence, chaque écran explique ce qu'il faut faire, et les experts APEX peuvent vous accompagner.
Combien ça coûte ?+
Le tarif dépend du nombre d'utilisateurs, d'organisations et du niveau d'accompagnement souhaité. Demandez une démo : nous vous adressons un devis adapté.
Peut-on l'utiliser pour plusieurs filiales ou clients ?+
Oui. Un même compte peut gérer plusieurs organisations, chacune avec son équipe, ses données et ses rapports, strictement séparés.
Démonstration
Voyez Sentinel sur votre propre situation
Un expert APEX vous montre la plateforme, répond à vos questions et prépare un devis adapté.
- Présentation de la plateforme sur vos cas concrets
- Réponses à vos questions techniques et réglementaires
- Devis adapté à votre organisation
Vous préférez écrire ? contact@apxafrica.com