REINVENTY SHIELD / CERBERO
Découvrez Cerbero : le programme d'appliances de sécurité de Reinventy, conçu pour regrouper l'IA résidente, la protection du réseau gouvernée et la résilience de connectivité essentielle dans un seul système local. Deux produits distincts. Un principe : comprendre les preuves avant d’agir.
Produit en développementAppliances de sécurité
Reinventy introduit l'orientation de conception pour Cerbero Edge Pro et Cerbero Sovereign. Le programme combine un agent de sécurité persistant, une interface de commande inspirée de Tin Man et du matériel réseau spécialement conçu. Edge Pro cible les commerces, grandes surfaces et environnements professionnels connectés ; Sovereign est la piste dédiée basée sur Thor pour les organisations critiques et les futures applications de défense, avec un rôle proposé en tant que module de sécurité du THOLON.
Produits
ORIN NX · 16 GB
Une sécurité Consumer Pro pour les entreprises connectées. Ce concept d’appliance compacte sur Orin NX vise à observer les réseaux locaux, analyser les activités suspectes et maintenir un ensemble défini de connexions essentielles pendant les interruptions WAN ou les coupures de courant.
Spécifications cibles →THOR T5000 · 128 GB
Une gamme de produits distincte de haute assurance, conçue autour du Jetson Thor T5000, un budget IA local plus important et un sous-système de commutation multiport dédié. Autonome ou proposé en module de sécurité THOLON.
Intégration THOLON →Intelligence locale
Cerbero est développé comme une boucle persistante observer-enquêter-proposer-vérifier. Sentinel, Analyst et Guardian décrivent des responsabilités complémentaires et ne prétendent pas que trois modèles de langage indépendants sont déjà déployés. La preuve, l'autorité et l'exécution restent distinctes.
01
Collectez les flux, les signaux IDS et les observations passives des points finaux. Préservez la source, l’heure et la fraîcheur afin que les télémétries manquantes ou obsolètes soient visibles.
02
Corrélez les preuves et produisez des enquêtes limitées avec des modèles locaux. Distinguer les faits observés des hypothèses et suggérer la prochaine vérification.
03
Validez la portée autorisée avant un effet. Utilisez un courtier d'actions distinct, des modifications limitées dans le temps et des contrôles de résultats. L’autorité sensible n’est pas accordée par un texte modèle de forme libre.
NVIDIA NEMOTRON · TENSORRT EDGE-LLM · KUMO
La feuille de route évalue NVIDIA Nemotron via TensorRT Edge-LLM, notamment une voie d’inférence INT4, ainsi que les prévisions Kumo et d’autres spécialistes autorisés. Les prévisions doivent signaler des tendances, des tensions de capacité ou des écarts à examiner. Elles ne visent pas à prédire chaque attaque. Le choix des modèles, leur coexistence, leur qualité et les budgets de ressources restent à qualifier. Les modèles NVIDIA et tiers conservent leurs licences respectives.
L'interaction vocale basée sur Riva est une extension prévue. L'anglais, l'italien, l'allemand et le français sont les langues de la console ; La disponibilité du modèle vocal et la prise en charge de la plate-forme doivent être qualifiées séparément pour Orin et Thor. La voix seule n’autorisera pas les actions sensibles.
Vue d’ensemble
01
Examinez les points de terminaison et les dépendances observés sur les réseaux de vente au détail, d’IoT et d’entreprise. L’identité et la criticité des appareils doivent être vérifiées avant de prendre des décisions sensibles.
02
Concevez des VLAN et des chemins contrôlés pour les systèmes de paiement, les appareils de bureau, les invités et les réseaux d'usines. La visibilité latérale nécessite des points d'observation délibérés.
03
Planifiez des WAN principaux et de secours, un réseau cellulaire en option et un terminal Starlink externe, avec un onduleur CC dimensionné pour des charges explicitement sélectionnées.
04
Concevez l’analyse des résidents et l’application des politiques pour rester utiles pendant les pannes en amont. Les mises à jour, la rétention et l'accès à distance restent des choix d'intégration explicites.
Matériel proposé · à qualifier
Le matériel, les modèles, les performances et l’intégration restent à qualifier.
| Cible de conception | BORD PRO | SOUVERAIN |
|---|---|---|
| Public | Consumer Pro, commerce de détail, PME | Sites critiques, piste défense, THOLON |
| Calcul | Orin NX / 16 Go | Thor T5000 / 128 Go |
| Cible de stockage | 1 × 1 To NVMe | 2 × 2 To NVMe |
| Interface tactile | capacitif de 5 pouces | 7 pouces capacitif |
| Ports de données | 6 × 2,5 GbE RJ45 | 8 × 2,5 GbE + 12 × 10 GbE SFP+ + 4 × 25 GbE SFP28 |
| Gestion | Port 1 GbE séparé | Port 1 GbE séparé |
| Cible de l'onduleur CC | 153,6 Wh | 307,2 Wh ; possibilité d'extension |
| Cible du boîtier | 285 × 195 × 80 mm | 440 × 380 × 89 mm ; Classe 2U |
CERBERO SOVEREIGN × THOLON
Sovereign est proposé comme module de sécurité supplémentaire, aux côtés de l’infrastructure de calcul de THOLON. Les douze ports 10 GbE prévus peuvent desservir dix nœuds de calcul et deux services auxiliaires ; quatre ports 25 GbE sont envisagés pour l’agrégation ou les liaisons montantes. L’intégration physique, les optiques, le matériel de commutation et les exigences de réseau propres aux charges de travail restent à définir et à vérifier. Ce module s’ajoute aux dix nœuds de calcul de THOLON.
Le hub réseau intégré est un sous-système de commutation géré avec son propre ASIC. Thor héberge l'agent et l'analyse. Le débit de la ligne de port, le débit du pare-feu et le débit inspecté sont des quantités distinctes ; un connecteur 25 GbE n’est pas une promesse d’inspection AI ou TLS à 25 Gb/s. Le trafic inter-zone ne doit pas contourner le chemin de protection configuré.
Connectivité et alimentation
Le superviseur de continuité proposé coordonne l’état du lien, la réserve de batterie et les services essentiels. Lors d'une panne, il peut donner la priorité au routage et aux politiques approuvées tout en réduisant la puissance d'inférence et d'affichage non essentielle. Cette couche déterministe est distincte de la sortie du modèle de langage. Une batterie locale n'alimente pas un site entier : les ONT, les commutateurs, les points d'accès et les terminaux de secours doivent être inclus dans un budget de charge défini.
Starlink reste un terminal externe nécessitant une visibilité du ciel adaptée. Cerbero prévoit un chemin Ethernet de secours et, lorsque cela est conçu et qualifié, une alimentation en courant continu. Le basculement peut modifier l’adresse publique et interrompre les sessions. La reprise sans interruption et l’autonomie ne sont pas encore garanties.
TIN MAN OS EDGE · CERBERO
L’édition Edge transpose l’architecture commune de Tin Man OS dans Cerbero Edge Pro et Cerbero Sovereign. Cognition locale, mémoire opérationnelle, actions gouvernées et observabilité forment une orientation de produit cohérente. Orin et Thor restent des profils matériels distincts, avec leurs propres budgets de ressources et parcours de qualification.
Le langage visuel Tin Man apporte une console opérationnelle cohérente au produit : une vue des incidents fondée sur des preuves, des actions proposées explicables et un pied de page de télémétrie persistant pour le CPU, le GPU, la mémoire, les disques, le réseau, les températures et la disponibilité là où les capteurs les fournissent. L'écran tactile de l'appareil ajoute une vue locale de la sécurité, de la connectivité et de l'alimentation. Les écrans de rendu publics sont illustratifs.
Développement
Le prototype logiciel comprend un noyau persistant, une console authentifiée, des examens fondés sur des preuves, un inventaire passif et des expériences de détection/application isolées. Le développement utilise des entrées rejouables, des tests contractuels multilingues et des essais d'injection de fautes. Ceux-ci établissent le comportement des composants ; la qualité opérationnelle de la détection et les performances des appareils nécessitent toujours une qualification intégrée.
PRODUIT EN DÉVELOPPEMENT. Les images illustrent des concepts de design industriel. Le matériel décrit correspond à des spécifications proposées. L’intégration mécanique, l’autonomie, l’efficacité de la protection, les débits et la conformité restent à qualifier. Le positionnement défense n’implique aucune certification militaire ni habilitation pour des informations classifiées.