Des rapports qui montrent ce que les attaquants savent déjà sur vous.
D’un seul domaine à un rapport sur la surface d’attaque, une comparaison mensuelle des identifiants ou un rapport ponctuel sous 24 heures. Chaque rapport est livré avec les données qui le sous-tendent, API et webhooks inclus.
PDF · anonymisé : un vrai rapport sur la surface d’attaque avec des identifiants fictifs.
- PDF, CSV et JSON
- Marque blanche pour les MSSP
- Rapports en cinq langues
- API et webhooks inclus
Six façons de produire des rapports, une seule plateforme derrière.
Choisissez la question à laquelle vous voulez une réponse. Chaque rapport est généré à partir des mêmes données que celles que vous recherchez et surveillez dans le tableau de bord.
Rapport sur la surface d’attaque
Pour les CISO, les auditeurs et les clients de MSSP qui ont besoin d’une base de référence, d’un score et d’un plan.
Contenu
- Synthèse de direction avec un score de posture de 0 à 100 sur 12 catégories
- Risque opérationnel de 0 à 10, déterminé par les hôtes les plus exposés
- Cinq chapitres : réseau, personnes, applications, infrastructure, paysage des menaces
- Top 10 des actions, avec priorités à 30 et 90 jours
- Chapitre optionnel « ce qui a changé depuis la dernière analyse »
- Formats
- PDF, plus de 100 pages
- 22 jeux de données au format CSV ou JSON
- API
- Rapidité
- Évaluation complète en environ 3 heures. Une analyse rapide passive affiche des résultats en 30 minutes dans le tableau de bord ou via l’API.
- Marque et langue
- Modèles en marque blanche par client ; anglais, allemand, français, italien ou espagnol.
Rapports de risque ciblés
Pour Les équipes qui ont besoin d’une réponse précise, par exemple avant un comité de direction ou après un incident.
Contenu
- Risque d’usurpation de domaine
- Risque lié aux dirigeants (VIP)
- Risque lié aux réseaux sociaux
- Sécurité des applications
- Risque de fuite
- Risque d’infrastructure
- Actifs exposés
- Formats
- PDF avec les jeux de données du thème
- JSON
- API
- Rapidité
- N’exécute que les modules dont le sujet a besoin. Les sept font partie de l’évaluation complète.
- Marque et langue
- Mêmes modèles en marque blanche et mêmes cinq langues que le rapport sur la surface d’attaque.
Rapport comparatif des identifiants divulgués
Pour les groupes avec divisions ou filiales, les directions qui veulent une tendance, les MSSP qui font un rapport à leurs clients chaque mois.
Contenu
- Totaux, stealer logs et combo lists
- Tendance des fuites sur trois mois
- Systèmes externes sur lesquels le personnel a utilisé son e-mail professionnel
- Vos systèmes utilisés par des tiers (clients, partenaires, candidats)
- Analyse des mots de passe selon votre politique
- Comparaison par domaine : unique, org, sur et depuis un tiers, privé, conformité à la politique, faible
- Formats
- Rapport avec un fichier CSV pour chaque vue
- Envoi par e-mail
- API
- Rapidité
- Délai de traitement habituel : environ 15 minutes. Ponctuel, ou le 1er de chaque mois pour le mois précédent, en commençant par une base de référence.
- Options
- Mots de passe complets ou masqués ; période de recherche de 30 jours, 6 mois, un an ou personnalisée.
Rapport de recherche sur le dark web et le deep web
Pour les évaluations des risques par la direction, les contrôles lors de fusions-acquisitions, les revues réglementaires et les suivis d’incidents.
Contenu
- Un score de risque normalisé, comparé à des organisations de taille et de secteur similaires
- Suivi de l’évolution dans le temps
- Identifiants divulgués, réutilisation de mots de passe et utilisateurs à risque
- Domaines similaires et mentions sur le darknet
- Infrastructure exposée, stockage cloud et fuites de dépôts de code
- Recommandations de remédiation sur l’hygiène des identifiants, la surveillance, le comportement du personnel et le traitement des données
- Formats
- Dans le tableau de bord des rapports
- API
- Rapidité
- Exécuté une seule fois. Délai de traitement habituel : environ 24 heures.
- Sans abonnement
- Pas encore client ? Le rapport darknet en 24 heures vous fournit une analyse ponctuelle, sans abonnement.
Rapport sur la surface d’attaque en 24 heures
Pour Les organisations qui ont besoin de clarté maintenant : après des alertes suspectes, avant un audit ou un renouvellement d’assurance.
Contenu
- Le rapport complet sur la surface d’attaque pour un domaine
- Synthèse avec score de posture et actions prioritaires
- Réseau, personnes, applications, infrastructure, paysage des menaces
- Identifiants divulgués par compte concerné, mots de passe masqués
- Les jeux de données derrière chaque résultat
- Formats
- Rapport PDF
- Jeux de données au format CSV ou JSON
- Rapidité
- Sous 24 heures après le paiement, garanti.
- Paiement
- Paiement à l’avance par carte (Stripe) ou sur facture. Un seul paiement, sans abonnement.
Exports, alertes et API
Pour Les analystes SOC et CTI qui veulent des lignes, et non des pages, dans leurs propres outils.
Contenu
- Résultats de recherche en JSON, CSV ou XLSX
- Stealer logs : une ligne par ordinateur, ou le log complet en JSON
- Constats d’exposition du code au format CSV, JSON ou XML, triés par risque
- Analyses de domaines similaires : toutes les variantes, pas seulement la vue filtrée
- Les règles de surveillance (Monitors) ne signalent que les nouveautés, par e-mail ou webhook
- Outils du serveur MCP pour les recherches, les rapports et les exports
- Formats
- JSON
- CSV
- XLSX
- XML
- Webhook
- Rapidité
- Exports à tout moment. Les règles de surveillance s’exécutent selon leur planning et envoient les nouvelles correspondances dès qu’elles apparaissent.
- Intégration
- Une X-API-Key par espace de travail ; les webhooks envoient du JSON structuré à votre SIEM ou SOAR.
Conçus pour agir, pas seulement pour être archivés.
Cliquez sur une partie pour voir où elle se trouve dans la page.
Une posture de 0 à 100 sur 12 catégories, et un risque opérationnel de 0 à 10. Si des hôtes à haut risque existent, le score de posture est plafonné, et le rapport en explique la raison.
Ce qui a été évalué, ce qui a été trouvé et ce qu’il faut faire en premier, rédigé pour la direction et les auditeurs.
Chaque résultat indique son chapitre et l’actif concerné. Les CVE portent un niveau de preuve : vérifié, observé, déduit ou potentiel.
Un plan priorisé pour les 30 et 90 prochains jours, du renouvellement des identifiants au renforcement de la messagerie.
Les tableaux affichent jusqu’à 200 lignes par section ; 22 jeux de données contiennent chaque ligne en CSV ou JSON. Un journal d’audit des modules indique ce qui a été exécuté.
Une page pour la direction, des lignes pour vos outils.
Le document et les données proviennent de la même exécution : les chiffres concordent donc toujours.
PDF
Rapports sur la surface d’attaque et rapports ciblés, plus de 100 pages pour l’évaluation complète.
CSV
22 jeux de données par évaluation, un fichier pour chaque vue des identifiants, également avec le rapport en 24 heures.
JSON
Les mêmes jeux de données pour vos pipelines ; les stealer logs complets et les résultats de recherche également.
API
Lancez, interrogez et récupérez des rapports et des exports avec une X-API-Key par espace de travail.
Webhooks et e-mail
Les règles de surveillance (Monitors) ne transmettent que les nouveautés ; les rapports mensuels sur les identifiants arrivent par e-mail.
Serveur MCP
Les assistants IA peuvent lancer des recherches, des rapports et des exports, en lecture seule par défaut.
Découvrez un vrai rapport avant de vous décider.
Lisez l’exemple anonymisé, commandez un rapport ponctuel sous 24 heures ou générez vos propres rapports lors d’un essai gratuit.
Exemple de rapport sur la surface d’attaque
Anonymisé, 124 pages, PDF.
Télécharger l’exempleRapport sur la surface d’attaque en 24 heures
Payé à l’avance, sans abonnement.
Commander le rapport sous 24 heuresEssai gratuit
Générez des rapports sur vos propres domaines.
Démarrer l'essai gratuit
Besoin de rapports pour vos clients ? Parlez-nous