Lanterne lit ce que vos outils savent déjà.
Des connexions en lecture seule, accordées par un administrateur, et des exports quand il n'y a pas d'API. Rien n'est installé chez les salariés.
Les connexions disponibles
Annuaires et identité
Microsoft 365 et Entra ID
OAuthApplications d'IA consenties, connexions, services, identités d'agents ; en option, robots de réunion et actions.
Google Workspace
OAuthApplications d'IA autorisées et extensions de Chrome installées.
Okta
JetonOutils d'IA de l'authentification unique, identités de machine liées à l'IA.
Plateformes d'agents
Copilot Studio et Power Automate
OAuthAgents, flux d'agents, partage, authentification, connecteurs ; quarantaine en option.
Azure AI Foundry
OAuthComptes Azure AI, modèles déployés, agents des projets.
AWS Bedrock
Clé IAMAgents, modèles, garde-fous, région par région.
Salesforce Agentforce
Client credentialsAgents Agentforce et Einstein Bots.
OpenAI et Anthropic
Clé d'administrationClés d'API, projets, dernier usage ; révocation en option.
Code et postes
GitHub
JetonDépôts qui utilisent l'IA, clés d'API exposées.
Microsoft Intune
OAuthApplications d'IA installées, comptées par appareil.
Jamf Pro
Client d'APIApplications d'IA installées sur les Mac.
Réseau
Sonde Lanterne
SyslogSur votre réseau, avec l'annuaire Active Directory.
NextDNS
Clé d'APIJournal DNS ; liste de blocage envoyée par Lanterne.
Cloudflare Zero Trust
LogpushJournaux DNS et HTTP de Gateway.
Journaux et notes de frais
ImportCSV de proxy, de pare-feu, de DNS, relevés et notes de frais.
Destinations
Splunk
HECJournal d'audit et alertes.
Microsoft Sentinel
Logs IngestionJournal d'audit et alertes.
Datadog
APIJournal d'audit et alertes.
Syslog CEF
TLSQRadar, ArcSight, Graylog, rsyslog.
Slack et Teams
WebhookLes alertes, en direct.
API et SCIM
RESTLa cartographie pour vos outils ; les comptes depuis votre annuaire.
Pas de pare-feu, une simple box ? Lanterne fonctionne aussi.
Une box internet ne garde aucun journal. Ce n'est pas un problème : l'essentiel de la cartographie ne passe pas par le réseau, et il reste trois façons de voir aussi le trafic.
Sans toucher au réseau
Microsoft 365 ou Google, notes de frais, questionnaire anonyme, et Intune ou Jamf si les postes sont gérés : une première cartographie en une journée, sans matériel.
NextDNS sur les postes
Un profil NextDNS poussé sur chaque poste (par Intune, Jamf ou son application) : le trafic vers l'IA vu au bureau comme en télétravail. Abonnement NextDNS à prévoir.
NextDNS sur la box
Si la box laisse changer ses serveurs DNS, on y met ceux du profil : plus simple, mais seulement au bureau. Toutes les box ne le permettent pas.
Un petit boîtier avec la sonde
Un Raspberry Pi derrière la box fait le DNS et le DHCP, et la sonde Lanterne lit ses journaux sur place : rien d'autre que les repérages ne sort de chez vous. Voir le guide d'installation de la sonde.
Un outil manque ?
Dites-nous lequel : la plupart des connecteurs se construisent en quelques jours.