Ce guide réunit les explications techniques des pages de présentation. Les conditions exactes restent à vérifier pour chaque installation.
Quel logiciel pour votre besoin ?
Retrouver un historique, gouverner une réplication ou transmettre un dossier vérifiable : choisissez votre point de départ.
| Votre besoin | Composant | Ce qu’il apporte |
|---|---|---|
| Retrouver un état passé | KARL Core | Versions, événements et relations entre les éléments gouvernés. |
| Décider avant réplication | S3Guardian | Politiques de contrôle, opérations suspectes en attente et validation. |
| Partager une mémoire vérifiable | Evidence Pack | Export portable du périmètre choisi et vérification hors ligne. |
Les modules de la gamme KARL
KARL Audit
Contrôles d’intégrité et préparation d’éléments pour les audits. Le périmètre ne remplace pas l’analyse des obligations applicables.KARL IA Studio · Compass · Forge
Mémoire et ingestion documentaire pour les usages IA. La traçabilité du contexte est distincte de l’exactitude de la réponse générée.KARL Media · Transit · Connecteurs
Captures terrain, flux et versement documentaire. Les connecteurs, formats et possibilités de capture sont à qualifier pour votre environnement.Retrouvez un dossier tel qu’il était à une date donnée
KARL Core organise les versions, les événements et les liens entre vos données. Vous pouvez retrouver un état passé et le contexte enregistré autour d’une décision.
Un historique que l’on peut parcourir.
Conserver les états
Les états successifs sont reliés dans une mémoire temporelle, au lieu d’être considérés comme un fichier courant isolé.
Retrouver un état à une date donnée
Une requête temporelle retrouve l’état correspondant au moment choisi dans l’historique gouverné.
Examiner le contexte
Les relations, politiques et décisions enregistrées aident à comprendre l’histoire du dossier.
Il s’agit d’un logiciel d’infrastructure, déployé sur votre environnement et adossé à votre stockage compatible S3. Les modalités d’accès des applications et de vos équipes font partie du cadrage.
Les usages vont de l’historique d’un dossier à la mémoire documentaire fournie à une application IA. Les éléments consultés et leurs versions peuvent être liés à l’exécution enregistrée.
Exporter un périmètre avec Evidence PackCe que nous qualifions avec vous
Où le logiciel s’installe-t-il ?
Les formats de déploiement publiés comprennent un binaire Linux, une image conteneur et un paquet Debian/Ubuntu. La version et le conditionnement adaptés à votre environnement restent à confirmer pendant l’évaluation.
Que doit démontrer une évaluation ?
Un corpus défini, une séquence de changements, la récupération d’un état passé et, si nécessaire, un export vérifié indépendamment. Les droits, la rétention et les conditions de reprise font partie du périmètre.
Un changement suspect ?
Décidez avant de le répliquer.
S3Guardian ajoute un contrôle entre votre stockage S3 primaire et son secondaire. Les opérations jugées suspectes peuvent être mises en attente d’une validation.
Du changement détecté à la décision.
Inventorier
Examiner le stockage primaire et comparer les objets, versions et métadonnées.
Appliquer les politiques
Identifier les changements et les anomalies selon les règles configurées.
Mettre en attente
Diriger les opérations nécessitant une décision vers un périmètre de changements en attente.
Examiner et valider
L’opérateur examine les changements avant d’autoriser leur propagation.
Restaurer et vérifier
Tester la reprise vers une cible propre et contrôler l’intégrité et la lisibilité des données choisies.
Un test sur votre topologie.
Nous partons des buckets, des volumes, des droits et des scénarios qui vous concernent. L’objectif est d’observer le comportement attendu, pas de déduire une protection universelle d’une démonstration.
Qualifier les endpoints
Vérifier les fonctions S3, permissions, versions et protections natives.
Exercer les scénarios
Tester les renommages, suppressions en nombre et modifications suspectes sur un périmètre contrôlé.
Documenter le résultat
Conserver ce qui a été détecté, suspendu, validé et effectivement restauré.
Compatibilité et limites
Les ETag, le multipart, le chiffrement et les fonctions de copie varient selon les stockages. Les mécanismes de comparaison et de reprise doivent être qualifiés sur les fournisseurs retenus.
La fiabilité d’une restauration dépend de ses critères de contrôle, du périmètre et des protections déployées. Une détection heuristique ne constitue pas une garantie de détection de toute attaque.
Un dossier à partager.
Un historique à vérifier.
Un Evidence Pack exporte les éléments d’historique que vous avez choisis. Le destinataire peut en vérifier l’intégrité sans accéder au service d’origine.
Ce que vous transmettez
Le pack organise les états, relations et éléments de preuve inclus dans son export. Le périmètre choisi détermine ce qu’il permet d’examiner.
La vérification nécessite le pack, un vérificateur compatible et les éléments de confiance requis, notamment les clés publiques appropriées. Ces éléments doivent pouvoir être conservés indépendamment du service.
Définir le périmètre
Choisir le dossier, la décision ou l’étape de projet à exporter.
Garder les éléments de confiance
Préserver les clés et règles de vérification compatibles par un canal adapté.
Vérifier indépendamment
Contrôler l’état exporté et présenter le résultat dans les limites du périmètre annoncé.
Ce qu’il ne faut pas confondre
| Ce que l’on examine | Ce que cela ne démontre pas à lui seul |
|---|---|
| Intégrité du pack | Exactitude métier de tous les documents |
| Provenance et autorité déclarées | Acceptation d’un document par chaque partie |
| État et relations exportés | Événements ou révocations survenus après l’export |
| Périmètre de mémoire exporté | Accès automatique aux fichiers sources non inclus |
Comment les logiciels s’intègrent à votre installation
StratoFoundry développe des logiciels d’infrastructure. Ils utilisent un stockage compatible S3 pour organiser les états des données, contrôler des flux ou préparer un export vérifiable.
L’architecture, dans l’ordre utile
Vos stockages existants
Des endpoints compatibles S3 conservent les objets. Les fonctions disponibles et les droits sont qualifiés pour le déploiement.
L’historique gouverné
KARL Core enregistre les états et les relations dans son périmètre. Les requêtes temporelles retrouvent un état passé choisi.
Le contrôle des flux
S3Guardian examine les changements et applique les politiques configurées avant leur propagation au secondaire.
Le dossier exporté
L’Evidence Pack rassemble le périmètre de mémoire choisi pour une vérification indépendante.
Pour l’équipe technique
Les formats annoncés comprennent un binaire Linux, un conteneur et un paquet Debian/Ubuntu. Des interfaces CLI, TUI, API REST et une interface web sont présentées dans l’offre ; leur périmètre dépend du composant et de l’édition retenus.
Le cadrage porte sur la topologie, l’authentification, les permissions, les métadonnées, la rétention, les conditions de reprise et les versions compatibles. Le rôle des ETag et des empreintes doit être distingué selon les méthodes d’upload et de chiffrement.
Comment vérifier un Evidence Pack hors ligne
La vérification hors ligne permet d’examiner un état exporté sans interroger le service qui l’a produit. Elle nécessite le pack et les éléments de confiance adaptés.
Identifier le périmètre
Relever les données, relations et date de référence couverts par l’export.
Réunir les éléments requis
Conserver le pack, le logiciel de vérification compatible et les clés publiques ou racines de confiance nécessaires. Obtenir ces éléments par un canal adapté.
Exercer les contrôles
Utiliser le vérificateur compatible pour examiner les signatures, l’intégrité et les relations du dossier exporté.
Lire précisément le résultat
Distinguer un état vérifié, un échec de contrôle, un élément manquant et ce qui sort du périmètre.
Conserver le contexte
Garder le résultat et les éléments nécessaires pour répéter l’examen ultérieurement.
Un export ne donne pas automatiquement accès aux fichiers sources non inclus. Il ne renseigne pas non plus les événements ou révocations survenus après sa création.
Revenir à Evidence PackLes mots techniques,
en termes simples.
Quelques repères pour lire les pages et préparer un échange avec l’équipe technique.
- Stockage compatible S3
- Un stockage d’objets exposé par une API compatible avec le protocole S3. Les fonctions réelles varient selon le fournisseur et le déploiement.
- Mémoire temporelle
- Une organisation des états successifs et de leurs relations, pour examiner un état passé choisi.
- Journal d’événements
- Un enregistrement des opérations capturées dans un périmètre défini. Sa couverture dépend de ce qui a réellement été enregistré.
- Empreinte ou hash
- Une empreinte calculée pour comparer des contenus. Elle ne démontre pas la vérité de leur contenu.
- ETag
- Un identifiant d’objet dont la signification dépend des conditions de création et de chiffrement. Ce n’est pas toujours une empreinte du contenu complet.
- Arbre de Merkle
- Une structure qui combine des empreintes pour contrôler l’intégrité d’un ensemble.
- WORM / Object Lock
- Des mécanismes de rétention qui contraignent les modifications ou suppressions selon la configuration. Disponibilité et modes sont à qualifier.
- PITR
- La restauration à un instant choisi dans le passé. Sa validité dépend des états conservés et des contrôles réellement exercés.
- Evidence Pack
- Un export d’un périmètre de mémoire choisi, avec les éléments permettant d’en examiner l’intégrité et les relations enregistrées.
Un éditeur français de logiciels d’infrastructure
Un éditeur français de logiciels d’infrastructure, basé à Courbevoie. Son travail porte sur l’historique des données, les flux de réplication et les éléments qui permettent de vérifier un dossier.
Du stockage au contexte
Un fichier peut changer de contenu, de nom ou de place. Une décision peut se fonder sur une version devenue difficile à retrouver. StratoFoundry développe KARL Core autour de cette continuité : conserver les états et les liens utiles pour reconstituer l’histoire enregistrée.
S3Guardian traite le contrôle de la réplication. Evidence Pack permet d’exporter un périmètre de mémoire destiné à un examen indépendant.
Découvrir le travail
ChantierLink Pro × KARL Core
Relier les pièces, les événements et les décisions d’un chantier dans un dossier de référence vérifiable.
Le dossier garde le fil du chantier.
NordLeadBTP porte les usages métier de ChantierLink Pro. StratoFoundry apporte la mémoire documentaire de KARL Core. Le projet commun consiste à relier ce qui a été conservé à son contexte : chantier, intervenant, version et décision.
Une demande de modification, un devis révisé et l’acceptation du client sont des éléments distincts. Les conserver avec leurs relations aide à examiner ce qui a été convenu, ce qui a changé et ce qui reste en attente.
De la pièce isolée au dossier transmis
Collecter dans le contexte
Rattacher les pièces et observations au chantier et à l’intervenant concernés.
Distinguer les états
Conserver séparément une modification, une fin d’intervention déclarée et une acceptation du client.
Transmettre un périmètre
Préparer un dossier pour un client, partenaire ou expert, avec les droits et éléments de confiance adaptés.
Ce que la vérification couvre
La vérification hors ligne porte sur la mémoire exportée, à la date de son export. Elle nécessite les clés publiques et les règles compatibles. Pour examiner le contenu d’un fichier source ou comparer son empreinte, il faut aussi disposer du fichier concerné.
Cette page décrit un partenariat et ses usages. Elle ne présente pas de gain de temps ou de résultat client chiffré sans protocole de mesure associé.
Comprendre Evidence Pack