LogPulse relie les vulnérabilités activement exploitées et les flux de menaces à vos propres logs. Vous voyez quelles CVE touchent vos systèmes, si une règle testée surveille leur exploitation, et ce qui figurait déjà dans vos données avant que quiconque sache où regarder.
Mis à jour : novembre 2026
Quatre faits publics, chacun avec sa source. Ensemble, ils montrent pourquoi personne ne suit plus cela à la main.
faille GitLab signalée comme activement exploitée par la CISA le 29 octobre 2026. Des attaquants l'ont notamment tentée contre Alpine Linux.
Source : The Hacker Newsde chiffre d'affaires qu'Ahold Delhaize s'attend à perdre après la cyberattaque d'octobre 2026.
Source : Computableboutiques en ligne attaquées par des agents d'IA en octobre 2026, pour environ 50 $ par piratage réussi.
Source : The Hacker News, ReutersRien de tout cela n'appelle à la panique. Cela demande de savoir lesquelles de ces vulnérabilités se trouvent dans votre environnement, et de le voir dans vos logs quand quelqu'un tente d'en exploiter une.
De la CVE à la détection
Le LogPulse Intelligence Hub fait le travail préparatoire de façon centralisée. Votre environnement répond à la seule question qui compte : est-ce que cela me concerne ?
Le hub suit CISA KEV, EPSS, NVD et des flux de menaces comme abuse.ch, Spamhaus et AlienVault OTX, actualisés plusieurs fois par jour. Une CVE reçoit une règle si elle est exploitée, si elle risque de l'être (EPSS de 0,1 ou plus) ou si elle touche un produit utilisé par un client.
Envoyez vos scans de vulnérabilités et LogPulse suit les CVE présentes sur vos systèmes. Une correspondance devient un avis dans l'application ; pour les CVE exploitées ou critiques, vous recevez aussi un e-mail.
Des agents rédigent la règle et ses tests. Elle n'est publiée qu'après la revue d'une personne et la réussite d'un cas d'attaque et d'un cas bénin. Plus de 3 000 règles Sigma tournent d'abord en silence, pour que vous voyiez lesquelles restent calmes chez vous avant de les activer.
Un flux ne liste souvent une IP qu'après l'attaque. Le retro-hunt recherche jusqu'à 30 jours en arrière dans vos logs les IP nouvellement listées et exécute chaque nouvelle règle sur les 7 derniers jours. Les résultats portent l'étiquette Retro.
La supervision de sécurité et les avis font partie de l'offre gratuite.
Le registre de population danois a fuité via le compte d'un ancien employé protégé par le mot de passe 123456. Chez ASOS, ce fut un identifiant d'employé volé. Le groupe de ransomware SafePay est entré dans plus de 600 organisations avec des mots de passe volés, de la force brute et du phishing.
Source : CM-Alliance, bilan d'octobre 2026LogPulse ne remplace ni la MFA ni une politique de mots de passe. Il montre quand une connexion n'est pas normale, pour que vous voyiez quand l'une de ces mesures échoue.
Fonctionne notamment avec
En octobre, des attaquants ont lancé des agents d'IA sur plus de 1 200 boutiques en ligne pour y déposer un web shell. LogPulse reconnaît notamment les charges de web shell et le sondage des endpoints d'administration, utilise l'IA pour le travail qui ralentit les défenseurs, et laisse les décisions aux humains.
L'AI Investigator rassemble le contexte d'une alerte et propose un verdict, pour qu'un analyste commence par les preuves plutôt que par une barre de recherche vide.
Les agents proposent des règles, des réglages et des actions. Rien ne change tant qu'une personne habilitée n'a pas approuvé, et chaque étape figure dans le journal d'audit.
Des détections intégrées signalent un comportement inhabituel des agents, comme un volume anormal d'appels MCP ou un agent qui modifie quelque chose.
Trois étapes. Les deux premières suffisent pour les détections et l'enrichissement par flux de menaces ; la troisième ajoute la vue des CVE présentes sur vos systèmes.
Sans carte bancaire. Vous disposez de 1 Go de logs par jour avec la supervision de sécurité activée.
Commencez par ce qui mène à vos systèmes : pare-feu, VPN, fournisseur d'identité ou serveurs, via l'agent LogPulse ou l'API HTTP.
Envoyez la sortie JSON de Trivy, Grype ou Snyk. LogPulse la compare aux CVE exploitées connues et affiche un avis quand l'une d'elles vous concerne.
L'offre gratuite inclut la supervision de sécurité, l'enrichissement par flux de menaces et les avis, avec 1 Go de logs par jour et 7 jours de rétention. Detection Lab et le rapport de couverture NIS2 et ISO 27001 sont inclus dans Pro (59 € par mois) et Business.
Concerné par NIS2 ? Le rapport de couverture de Pro et Business est une vue imprimable de votre couverture de détection pour NIS2 et ISO 27001. En savoir plus sur NIS2
Grande organisation ou MSP ? Book a demo
Connectez votre première source de logs et voyez ce que LogPulse trouve. Gratuit, sans carte bancaire.