Strongest Layer

TRACE fait tourner trois modèles de langage distincts sur chaque e-mail. L'un construit l'argument que le message est légitime, un deuxième construit l'argument contraire et un troisième pèse l'historique de l'expéditeur et son infrastructure. Le résultat est un verdict accompagné du raisonnement complet, ce qui permet à un analyste de défendre la décision ensuite. Presque tous les outils concurrents n'utilisent qu'un seul modèle, et c'est pourquoi ils n'expliquent pas une décision aussi clairement.

La couche de détection principale lit chaque message au niveau de la passerelle, de la boîte et du SOC. Elle vise le phishing généré par IA qui franchit les contrôles SPF, DKIM et DMARC, précisément là où les outils fondés sur les signatures faiblissent. Le fournisseur annonce un taux de faux positifs inférieur à 1 %, et la plateforme est pensée pour cohabiter avec une passerelle sécurisée existante au lieu d'imposer un basculement.

Inbox Advisor est un module dans Outlook et Gmail qui donne à l'utilisateur un verdict sur n'importe quel expéditeur en quelques secondes. Il répond à trois questions simples : qui l'expéditeur prétend être, si l'organisation a déjà traité avec lui et si son entreprise est légitime. Les verdicts citent leurs sources, donc l'utilisateur voit pourquoi un message est sûr au lieu qu'on le lui affirme. Il est disponible sur Microsoft AppSource.

Chaque alerte arrive au SOC avec une correspondance MITRE ATT&CK, le raisonnement et une recommandation déjà jointe. Les analystes tranchent au lieu d'enquêter à partir de rien, et les verdicts contestés arrivent enrichis du détail qu'une personne devrait autrement rassembler à la main. Le tout est transmis à Microsoft Sentinel, Splunk et Radiant Security.

Quand un e-mail malveillant apparaît, la chasse aux menaces balaie les mêmes indicateurs sur toutes les boîtes protégées. On peut chercher par expéditeur, objet, lien, en-tête de transport ou destinataire, et cadrer le balayage par fenêtre de temps, groupe ou unité. Tout fichier d'e-mail au format .eml ou .msg peut aussi être téléversé pour une lecture instantanée.

La gestion de la confiance permet à une équipe de passer outre la décision de l'IA pour des cas précis en créant des exceptions de stratégie. Les plus courantes sont fournies comme modèles : exceptions pour les fournisseurs et partenaires de confiance, protections des VIP et des expéditeurs qui signalent l'usurpation de dirigeants, et règles de contenu pour les flux juridiques, financiers et RH. Les protections restent actives par défaut, et les exceptions ne s'ajoutent que lorsque l'entreprise en a réellement besoin.

StrongestLayer transmet les détections, les verdicts et les raisonnements aux outils de sécurité existants au lieu de forcer les analystes dans une nouvelle console. Elle propose des intégrations natives avec Microsoft Sentinel, Splunk et Radiant Security, et fait passer le raisonnement comme un objet de journal structuré, pas comme un bloc de texte. Les formats standards incluent CEF, LEEF et JSON, avec webhook et API REST pour les besoins sur mesure.