SafeCore

Le multi-environnement souverain avec la virtualisation certifiée par l’ANSSI.

Souveraineté digitale
Protection cyber
Connectivité

SafeCore est une infrastructure de virtualisation de type ETSI/NFVi conçue pour héberger des OS, Windows ou Linux, des fonctions réseaux et de sécurité.

Pourquoi choisir SafeCore ?

SafeCore est la seule solution de virtualisation avec cloisonnement certifié sans compromis sur la sécurité.

Le cloisonnement certifié

Traditionnellement, l’utilisation d’équipements matériels dédiés permet d’isoler les fonctions réseau et sécurité.
SafeCore garanti logiciellement le même niveau d’isolation. La virtualisation repose sur l’isolation stricte, pour héberger plusieurs domaines de sécurité sur le même équipement.

Sur un même équipement, les VMs hébergées, les flux réseau, les données et le socle d’infrastructure sont isolés. Les attaques ne se propagent pas entre les VMs ou vers SafeCore.
Le poste utilisateur unifié

Le poste utilisateur unifié remplace plusieurs postes physiques dédiés.

Plusieurs environnements de travail, de plusieurs domaines ou niveaux de sécurité, au sens de la réglementation, sont exécutés simultanément.

Pour l’utilisateur, l’usage est aussi simple et transparent que plusieurs bureaux virtuels, même avec des OS différents. Les données sont isolées entre chaque environnement.
Des cas d’usage étendus

Le noeud réseau virtualisé regroupe plusieurs fonctions réseaux et sécurité (routeur, chiffreur, pare-feu, modem 5G).

L’usage passerelle garanti l’isolation entre réseaux internes et externes, comme une DMZ.

L’hébergement sécurisé donne accès à plusieurs applications, chacune dans son domaine de sécurité.

Une plateforme certifiée destinée au multi-environnement

SafeCore est issu d’une expérience de 10 ans dans la sécurisation de virtualisation. La solution est déployée aujourd’hui dans des systèmes critiques et sensibles, pour le civil et le militaire.

L’évaluation au niveau CSPN a été renouvelée à chaque nouvelle version. A partir de fin 2026, le niveau d’assurance cyber sécurité sera donné par un certificat CC-EAL4+.

L’objectif est l’obtention d’une Qualification Standard (QS) délivrée par l’ANSSI. Cette QS sera accompagnée des agréments France Diffusion Restreinte, NATO Restricted et Restricted Europe.

La convergence technologique sécurisée apportée par SafeCore rend les bénéfices de la virtualisation accessibles aux systèmes sensibles et critiques.

En s’appuyant sur du matériel générique, cette solution simplifie la chaine logistique et l’approvisionnement.

Principales caractéristiques

SafeCore est conçu pour garantir la souveraineté et l’indépendance des systèmes critiques. Le code source est maitrisé et auditable. SafeCore ne présente aucune dépendance aux réglementations étrangères.

L’intégrité et l’obfuscation sont garanties par le chiffrement du stockage, la signature des logiciels et de toutes les VMs hébergées. Avec vérification à chaque démarrage.

SafeCore est compatible avec tous les équipements x86 et les périphériques supportés par Linux. Toute VM au format KVM/QCOW2 est déployable sur SafeCore. Bientôt, SafeCore sera aussi compatible ARM.

Avec cette large compatibilité et grâce la virtualisation sécurisée, la durée de vie des logiciels et matériels est étendue. Des logiciels anciens peuvent être hébergés sur des serveurs plus récents, sans rupture d’usage ni de sécurité.

L’expérience utilisateur sur le poste de travail est intuitive comme sur un ordinateur sans SafeCore. Les performances sont similaires avec environ 3% de perte pour et les usages multi-environnements.

La robustesse est native de l’architecture technique. En cas de crash, SafeCore assure le redémarrage. Si besoin, un effacement d’urgence est programmable pour détruire tout accès aux données sensibles.

SafeCore s’intègre dans l’écosystème existant dont la gestion des identités. Le composant SafeCard contrôle la gestion d’une carte à puce qui est partagée entre les différents environnements.

SafeConnect garanti une connectivité maitrisée et sécurisée, vers les réseaux protégés.

Suivant la configuration et les droits, la gestion de l’équipement est accessible en local, à distance et intégrable avec les outils de supervision, à travers un lien sécurisé via SafeConnect.