Skip to content
ZxR Cyber Sentinel 4.1 is available — Discover our AI models
Documentation

Zaxyr Documentation

150+ guides, 5 platforms, 30+ frameworks. Everything you need to deploy, integrate and master the platform.

150+
Guides
5
Plateformes
30+
Frameworks
24/7
Support

Getting Started

Three essential guides to be operational quickly.

10 min

Guide de Démarrage Rapide

Création de compte, configuration du workspace, première évaluation de conformité, dashboards exécutifs et invitations équipe.

Read the guide
On-prem / Cloud

Installation & Configuration

Déploiement on-premise (Docker, Kubernetes) ou cloud (AWS, Azure, GCP). Pré-requis : 8+ CPU, 32 Go RAM, 500 Go SSD.

Read the guide
Migration

Guide de Migration

Export de vos données existantes, import wizard, mapping automatique de 30+ standards, préservation de l'historique complet.

Read the guide

Platform Guides

Detailed documentation for each of the 5 Zaxyr modules.

Zaxyr GRC

Gouvernance, risques et conformité. 15+ référentiels GRC, 800+ contrôles évaluables, audits et BCP/DRP.

View docs

Zaxyr SOC

Centre de supervision sécurité. SIEM, UEBA, SOAR, MITRE ATT&CK avec 200+ techniques.

View docs

Zaxyr OT

Sécurité industrielle. 50+ protocoles ICS/SCADA, IEC 62443, modèle Purdue.

View docs

Zaxyr SecOps

Opérations sécurité. Zero Trust, gestion des vulnérabilités, automatisation avancée.

View docs

Zaxyr IA

8 modules IA, assistant ZxR Cyber Pro, détection d'anomalies ML, analyse prédictive.

View docs

API & Integrations

API REST, webhooks, connecteurs SIEM/SOAR et SDKs pour intégrer Zaxyr dans votre écosystème.

REST API

Base URL : https://api.zaxyr.com/v1/ : Authentification : Bearer Token (API Key)

Endpoints principaux

POST/v1/ai/chat
GET/v1/ai/models
GET/v1/ai/usage
POST/v1/compliance/assess
GET/v1/frameworks
GET/v1/risks
POST/v1/incidents
GET/v1/assets

Exemple d'utilisation

curl -X POST https://api.zaxyr.com/v1/ai/chat \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "zxr-cyber-pro",
    "messages": [
      {"role": "user", "content": "Analyse les risques RGPD de ce traitement"}
    ],
    "temperature": 0.3
  }'

Webhooks

Notifications temps réel avec vérification HMAC-SHA256 et retry exponentiel.

Incidents

  • incident.created
  • incident.updated
  • incident.resolved

Conformité

  • assessment.completed
  • assessment.score_changed

Risques

  • risk.created
  • risk.mitigated
  • risk.escalated

Audits

  • audit.finding_added
  • audit.action_completed

Actifs

  • asset.discovered
  • asset.classification_changed

Utilisateurs

  • user.login_failed
  • user.role_changed

Sécurité des Webhooks

Chaque requête inclut un header X-Zaxyr-Signature contenant la signature HMAC-SHA256 du payload. Retry automatique avec backoff exponentiel (1s, 5s, 30s, 5min).

Integrations SIEM / SOAR

Connecteurs natifs et formats de log : CEF, LEEF, JSON, Syslog RFC 5424.

Splunk

Enterprise/Cloud (HEC)

IBM QRadar

Log source + SOAR

Microsoft Sentinel

Azure Monitor

Elastic Security

Logstash/Beats

Cortex XSOAR

Palo Alto Networks

Google Chronicle

SOAR

Authentification & SSO

Intégrez Zaxyr avec votre fournisseur d'identité existant. RBAC granulaire par module pour un contrôle d'accès précis.

  • SAML 2.0 : IdP metadata auto-discovery
  • OpenID Connect : Authorization Code Flow
  • LDAP / Active Directory : sync automatique
  • JIT Provisioning : création d'utilisateurs à la volée
  • RBAC granulaire : permissions par module et par rôle

Options de Déploiement

SaaS

Défaut

Cloud souverain EU, zéro maintenance, mises à jour automatiques.

On-Premise

Docker / K8s

Déploiement sur votre infrastructure. Docker ou Kubernetes.

Hybride

Flexible

Données on-premise, compute cloud. Le meilleur des deux mondes.

Air-Gapped

Déconnecté

Déconnexion totale. Pour les environnements les plus sensibles.

Pré-requis minimaux

8+ CPU32 Go RAM500 Go SSDPostgreSQLRedisElasticsearch

Sauvegarde & Reprise d'Activité

Protection des données enterprise-grade avec chiffrement et reprise ponctuelle.

Sauvegardes quotidiennes

Automatisées, chiffrement AES-256 au repos.

PITR

Restauration ponctuelle via WAL archiving PostgreSQL.

Compatible cloud

S3, Azure Blob, Google Cloud Storage.

Règle 3-2-1

3 copies, 2 supports différents, 1 hors site.

Tutoriels Vidéo

Apprenez à votre rythme avec nos guides vidéo pas à pas.

Débutant12:34

Getting Started

GRC18:45

ISO 27001 Assessment

Risques15:20

EBIOS RM Analysis

Développeur22:10

API Integration

Ready to Start?

Explore the full API reference or request a personalized demo.