# Architecture — HELIOS Micro-SOC XDR

HELIOS est un laboratoire personnel multi-client couvrant Endpoint, Identity, Cloud, Mobile et Network. Les sources sont normalisées dans un schéma canonique, enrichies par le référentiel d’actifs, évaluées par 24 règles puis corrélées en incidents.

## Chaîne
Sources → ingestion → normalisation → qualité → détection → tuning/exclusions → corrélation → investigation → réponse → pilotage.

## Volumétrie
3 clients, 1790 actifs, 75000 événements, 776 alertes brutes, 255 après tuning et 39 incidents.
