Monitoring sécurité & conformité

monsys.ai

412/ 43

Observabilité SaaS

Datadog

1716/ 43

Monitoring open source

Zabbix

1017/ 43

XDR/SIEM open source

Wazuh

1218/ 43

Gestion des vulnérabilités

Tenable

1411/ 43

Automatisation conformité

Vanta

713/ 43

Sécurité code & cloud (BE)

Aikido

1012/ 43

✓intégré~partiel, module ou via intégration✗non proposéen constructionencore en construction chez monsys, sans garantie

Monitoring & opérations

Capacité	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Métriques hôte en temps réel	✓Intervalle 15 s, 90 jours, TimescaleDB	✓	✓	~	✗	✗	✗
Contrôles de disponibilité & pages de statut	✓HTTP/TCP externe, expiration TLS, page de statut par tenant	✓	~	✗	✗	✗	✗
Suivi des services, conteneurs & applications	✓systemd, Docker/Compose, processus ; redémarrage via EAT	✓	✓	~	✗	✗	✗
Constructeur d'alertes, routage & astreinte	✓Seuil+durée, agrégats, push ntfy, webhooks HMAC, planning de garde	✓	✓	~	~	~	~
Fenêtres de maintenance & boîte d'actions	✓Une seule liste de triage : alertes, détections, recommandations	✓	✓	~	✗	✗	~
Topologie, rayon d'impact & diagrammes	✓Diagramme d'architecture auto-validé à partir des vraies connexions	~	~	✗	✗	✗	✗
Planification de capacité	✓Régression sur 14 jours, 'jours avant saturation' par montage	✓	~	✗	✗	✗	✗
Écrans NOC (kiosque)	✓Tableaux en lecture seule avec jeton révocable	✓	✓	~	✗	✗	✗
Découverte d'actifs cloud (sans agent)	✓9 fournisseurs, contrôles de sécurité, même topologie	✓	~	~	✓	✓	✓
Plateformes externes sans agent (WordPress)	✓Plugin : inventaire, CVE, hygiène, mises à jour sûres avec retour arrière · Drupal en coursen construction	✗	~	✗	~	✗	✗

Inventaire & chaîne d'approvisionnement

Capacité	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Inventaire hôte approfondi	✓Paquets, services, ports, utilisateurs, sudo, clés SSH, matériel, politique de mots de passe	~	~	✓	✓	~	✗
Export SBOM & VEX	✓SPDX 2.3 / CycloneDX 1.5 par hôte, OS et noyau inclus	~	✗	✗	~	✗	~
Analyse des dépendances (lockfiles)	✓npm, pip, composer, go, gem ; correspondance GHSA/OSV	✓	✗	~	✓	~	✓
CVE des images de conteneurs	✓Paquets des conteneurs en cours, provenance prise en compte	✓	✗	~	✓	✗	✓
Pipeline CVE noyau	✓Rétroportages reconnus, mises à jour noyau pilotées par canari	~	✗	~	✓	✗	~

Vulnérabilités & correctifs

Capacité	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Correspondance CVE avec EPSS, KEV & confirmation d'exploit	✓NVD + OSV + EPSS + CISA KEV ; pondération exposée à internet	~	~	✓	✓	~	✓
Auto-correctif avec attestation et retour arrière	✓Opt-in par hôte, consentement TOTP, retour arrière si échec	✗	~	~	✗	✗	~
Pentest externe automatisé	✓Uniquement sur propriété prouvée ; ports, TLS, mauvaises configurations ; arrêt d'urgence	✗	✗	✗	✓	~	✓
Dérive & intégrité de configuration (FIM)	✓sha256 des chemins surveillés à chaque cycle d'inventaire	~	~	✓	~	✗	✗
Vérification des sauvegardes	✓Contrôle local de fraîcheur par chemin, alerte si obsolète	~	~	✗	✗	~	✗

Détection & intégrité

Capacité	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Détection d'attaques (brute-force SSH, GeoIP)	✓Sur l'hôte, seuls les agrégats partent au hub ; pas de blocage automatique	✓	~	✓	✗	✗	~
Canaris honeypot	✓10+ faux identifiants ; lecture = critique immédiat	✗	✗	~	✗	✗	✗
ADN des processus (empreintes binaires)	✓SHA256 par processus principal, re-base manifest-aware	~	✗	✓	✗	✗	✗
Intégrité agent : mTLS, charges signées, épinglage TOFU	✓Ed25519 par agent ; un jeton volé ne peut pas falsifier les données	~	~	~	~	~	✗
Journal de transparence (chaîne de hachage)	✓Style Sigstore pour clés, EAT et signatures d'audit pack	✗	✗	✗	✗	✗	✗

Réponse aux incidents

Capacité	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Jetons d'action d'urgence (Ed25519, TTL court, multipartite)	✓L'agent n'a pas de root permanent ; chaque action signée et journalisée	✗	~	~	✗	✗	✗
Console d'urgence (shell hors bande)	✓Via websocket hub, fonctionne sur hôte isolé ; chaque frappe journalisée	✗	✗	✗	✗	✗	✗
Playbooks avec approbation	✓Versions, approbateurs requis, exécution par hôte	~	~	✓	✗	✗	✗
Isolement d'hôte	✓Isolement réseau en conservant le canal hub	✗	✗	~	✗	✗	✗

Conformité & preuves

Capacité	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Trust Score (0–100)	✓Pondéré : hygiène correctifs, santé agent, secrets, dérive, discipline EAT	~	✗	~	✓	✓	~
Cartographie ISO 27001 · NIS2 · CyFun · CIS · AWS MSP VCL 8	✓Preuves techniques au niveau hôte, collectées automatiquement	~	✗	✓	✓	✓	✓
Audit Pack mensuel signé	✓Bundle Ed25519 : Trust Score, couverture, journal EAT, SBOM, chaîne ; vérifiable hors ligne	✗	✗	~	~	~	~
Constructeur de rapports & rapports planifiés	✓5 modèles, filtres de périmètre, PDF signés Ed25519	✓	✓	✓	✓	✓	✓
Auditor Workbench (accès sans production)	✓L'auditeur externe télécharge et vérifie les bundles lui-même	✗	✗	✗	~	✓	~
Observabilité IA/LLM avec evidence packs signés	✓Enveloppe SDK, audit Copilot et OpenAI admin, registre CVD	✓	✗	✗	✗	~	~

Plateforme & souveraineté

Capacité	monsys.ai	Datadog	Zabbix	Wazuh	Tenable	Vanta	Aikido
Un agent léger pour Linux & Windows	✓Binaire Rust statique de 6 Mo, musl, sans dépendance glibc	✓	✓	✓	✓	~	✗
Multi-tenant, RBAC, SSO (OIDC), journal d'audit	✓RLS Postgres + filtres tenant explicites ; chaque mutation journalisée	✓	~	✓	✓	✓	✓
Cockpit MSP (multi-tenant)	✓Urgence sur tous les clients, EAT pré-émis	~	~	~	✓	~	~
Explication IA avec un modèle local (sans IA externe)	~Conçu pour Ollama sur notre infrastructure, ancré sur la doc monsys ; actuellement désactivé sur la plateforme partagée (pas de GPU)	~	✗	✗	~	~	~
API, CLI, webhooks & connecteur MCP	✓REST + CLI + webhooks HMAC ; monsys comme outil dans Claude	✓	✓	✓	✓	✓	✓
App mobile (Android)	~En construction, pas prête pour la production : boîte, parc, sécurité, approbations, confirmation biométrique · iOS à veniren construction	✓	~	✗	~	✗	✗
Hébergement UE (Belgique) ou auto-hébergé ; pas de SaaS US sur le chemin critique	✓ntfy, mail et Postgres en propre ; GoTrust BV	~	✓	✓	~	~	✓
Interface en NL · FR · EN	✓Portail, docs, app et rapports en trois langues	~	✓	~	~	✗	✗

Transparence

Encore en construction

App mobile (Android) : utilisable, pas prête pour la production ; iOS suivra via Apple.
Plateformes externes : le plugin WordPress fonctionne, le module Drupal est en développement.
Marketplace de playbooks et modèles : seulement après les dix premiers tenants payants.
Kubernetes comme déploiement de premier rang : volontairement non ; monsys est conçu pour les hôtes, VPS et parcs MSP.

Honnêtement

Ce que ce tableau ne dit pas

Une coche indique qu'une capacité existe, pas sa profondeur. Datadog offre des métriques et un APM plus riches, Zabbix des centaines de modèles d'équipements, Wazuh une vraie corrélation SIEM, Tenable la couverture de scan la plus large, Vanta les workflows GRC les plus étendus et Aikido (belge aussi) la sécurité du code et des dépendances la plus profonde, du SAST à l'autofix IA. monsys mise sur la combinaison : un agent, une piste de preuve, aucun SaaS américain sur le chemin critique. Une erreur ? Écrivez à hello@monsys.ai et nous corrigeons.

Où en est monsys aujourd'hui.