Le Dispatcher SyX-RAY déploie un agent léger sur vos endpoints (Windows, Linux, macOS). Il surveille les processus, les connexions réseau et les modifications de fichiers en temps réel. Lorsque des menaces sont détectées — malware, beaconing C2, mouvement latéral — l'agent agit instantanément : arrêtant les processus, mettant les fichiers en quarantaine et bloquant les IPs hostiles. Tous les événements sont classifiés via MITRE ATT&CK et signalés dans votre tableau de bord. Le moteur de détection IA s'exécute entièrement dans un environnement sandbox, n'analysant que des données comportementales (actions des processus, appels système, patterns réseau) — sans jamais interpréter le contenu brut du payload. Les attaquants ne peuvent donc pas empoisonner le LLM via des payloads forgés, car le sandbox est totalement isolé de la plateforme et le modèle IA ne reçoit jamais d'entrée non fiable comme instructions.