CyberMind · Gondwana · Notre-Dame-du-Cruet · Savoie

SecuBox

Appliance de cybersécurité souveraine — 6 modules intégrés en défense profondeur. Architecture GK·HAM-HASH Zero-Knowledge. ANSSI CSPN horizon 2027.

SecuBox Dice
QUICK REFERENCE
secubox-deb · Debian 12
GK·HAM-HASH ZKP v3.0
Ulule · 4 juin 2026
Dé SecuBox animé
Le Dé SecuBox — 6 faces, 6 modules complémentaires. Les faces opposées forment des paires chromatiques complémentaires, symbolisant l'équilibre des couches de sécurité.
BOOT rouge ↔ ROOT vert WALL jaune ↔ MIND violet MESH bleu ↔ AUTH orange
Stack de sécurité — 6 composantes
Authentification
01
AUTH · 01
Authentification
Cible hexagonale
Accès contrôlé · Identité vérifiée · Zero-Trust
Accès conditionnel basé sur l'identité vérifiée. Authentification multi-facteur, certificats X.509, protocole hamiltonien ZKP. Aucun accès sans preuve cryptographique.
ZeroTrustMFAGK·HAM-HASHZKPX.509
Pare-feu
02
WALL · 02
Pare-feu
Briques enflammées
nftables · CrowdSec · IDS/IPS actif
Règles nftables stateless, détection comportementale CrowdSec, blocage automatique. Analyse trafic réseau temps réel avec nDPId.
nftablesCrowdSecnDPIdIDS/IPSStateless
Déploiement
03
BOOT · 03
Déploiement
Fusée
Provisioning · Boot rapide · Terrain
Mise en production terrain en moins de 30 min. Image Debian préconfigurée, scripts d'installation automatisés, déploiement offline.
FastAPIUvicornHAProxyAnsibleOffline
Intelligence
04
MIND · 04
Intelligence
Robot — IA
Automatisation · Analyse comportementale · nDPId
Moteur IA comportemental, détection d'anomalies temps réel. Corrélation d'événements, réponse automatique aux incidents, apprentissage adaptatif.
nDPIdMLSIEMAlertesAdaptive
Terminal CLI
05
ROOT · 05
Terminal CLI
Invite $>_
Debian durci · Accès console · Bas niveau
Socle Debian 12 minimal et durci. Shell sécurisé, gestion packages offline, audit système. Zéro service inutile, surface d'attaque minimale.
Debian 12HardeningCLILUKSAuditd
Réseau & Config
06
MESH · 06
Réseau & Config
Engrenage réseau
WireGuard · Tailscale · Topologie mesh
Réseau mesh chiffré WireGuard, tunnels Tailscale, topologie zéro-exposition. Routage multicouche GK·HAM-HASH, PKI intégrée.
WireGuardTailscaleMeshPKIGK·HAM-HASH