Découverte de la surface d’attaque qui voit votre entreprise comme la voit un attaquant.
Saisissez un domaine. Nous vous montrons ce qu’un attaquant peut trouver sur votre entreprise, des serveurs oubliés aux mots de passe divulgués et aux domaines imitant le vôtre, ainsi que ce qu’il faut corriger en premier.
- Part d’un seul domaine
- Passif par défaut
- PDF, CSV, JSON et API
- Marque blanche, cinq langues
- db-replica.*, MySQL :3306 ouvert : comment nous l’avons trouvé : données de ports passives, comparées aux services backend qui ne devraient jamais être publics. Que faire : fermer le port 3306 ou le placer derrière un pare-feu ou un VPN.
- s3 · northwind-example-backup, Public db_dump.sql.gz : Comment nous l’avons trouvé : stockage cloud public recherché à partir du nom de l’entreprise ; classé comme archive de base de données. Que faire : supprimer l’accès public et renouveler tous les secrets contenus dans le fichier.
- vpn.*, CVE-2023-44487 · KEV : Comment nous l’avons trouvé : version lue dans la bannière du serveur, rapprochée des CVE connues et de la liste CISA KEV. Que faire : confirmer la version, puis appliquer le correctif.
- northwlnd.com, page de connexion de la marque · MX : Comment nous l’avons trouvé : variantes générées, les actives ouvertes dans un vrai navigateur et la capture d’écran évaluée. Que faire : demander un takedown ; le bloquer dans les filtres de messagerie et web.
- Boîte e-mail du directeur financier, trouvée dans des données de fuite : Comment nous l’avons trouvée : chaque boîte e-mail trouvée est notée selon l’exposition aux fuites, la fonction et la visibilité. Que faire : vérifications hors bande pour les paiements, MFA et formation de sensibilisation.
Trois réponses dont toute équipe de sécurité a besoin.
Commencez par la version courte. Ouvrez chaque réponse pour voir exactement comment nous y parvenons.
Chaque serveur, y compris ceux qu’on a oubliés
Systèmes de test, projets d’agence, anciens sites de campagne. Nous les trouvons de l’extérieur avec 17 sources de découverte : rien ne se cache derrière une entrée d’inventaire manquante.
Les personnes que les attaquants ciblent en premier
Mots de passe divulgués, dirigeants exposés et scénarios de phishing qu’un attaquant pourrait construire à partir de données publiques. Analysés en profondeur, sans jamais afficher un mot de passe.
Ce qui compte en ce moment
Vos produits exposés, comparés aux vulnérabilités que les groupes de ransomware utilisent réellement, pour des entreprises de votre secteur, de votre taille et de votre pays.
Découverte de sous-domaines bien au-delà de Shodan et des journaux de certificats : 17 sources, 8 techniques.
Shodan et les journaux de certificats sont un début, pas une méthode. Chaque évaluation combine 17 sources de découverte réparties en huit techniques qui se recoupent, et chaque technique trouve des hôtes que les autres manquent.
Valeurs d’exemple (fictives). Noms d’hôtes par technique avant dédoublonnage ; « uniquement ici » signifie qu’aucune autre technique ne les a trouvés.
Dans le périmètre le plus large, l’IA propose d’autres domaines appartenant à votre organisation. Chacun est vérifié (propriété) et contrôlé par DNS avant d’être analysé, dans la limite de 500 hôtes.
Les recherches par IP identique et le WHOIS inversé (lorsque le titulaire n’est pas protégé) révèlent des domaines liés sur une infrastructure partagée.
L’expiration des domaines pointant vers vos propres serveurs web est vérifiée, afin qu’un domaine arrivé à échéance ne puisse pas être rediscrètement réenregistré par un tiers.
Le domaine e-mail utilisé pour joindre les employés est détecté séparément, car les données de fuite et de personnes en dépendent.
Les attaquants commencent par les personnes. Nous aussi.
La plupart des outils de surface d’attaque s’arrêtent aux noms d’hôte et aux ports. Les attaquants commencent par les personnes. Pour les collaborateurs et dirigeants les plus exposés, VIP intelligence établit un profil étayé par des preuves de ce qu’un attaquant pourrait utiliser contre eux, sans jamais exposer un mot de passe.
Les personnes les plus à risque avec des mots de passe exposés ainsi que les cadres les plus élevés, ou jusqu’à 10 personnes de votre choix. Les boîtes e-mail de fonction sont filtrées, et les personnes exclues sont retirées avant toute recherche.
Recherches de fuites sur les adresses professionnelles et les adresses personnelles confirmées par identité, vérification de récupération de compte, et contrôle de plus de 120 sites pour les comptes enregistrés.
Si un compte Google existe, son identifiant de compte est enregistré, et les avis et photos Maps publics deviennent des preuves structurées et citées.
Les mots de passe sont réduits à des caractéristiques (longueur, classes de caractères, suffixes d’année ou de nombre, séquences de clavier) ; la réutilisation exacte est prouvée par des empreintes à clé, y compris entre usage professionnel et personnel.
L’IA rédige des vecteurs d’attaque et des prétextes de spear-phishing. Chacun doit citer la preuve sur laquelle il repose ; tout ce qui n’a pas de source est écarté.
Un score d’exposition de 0 à 100 avec des planchers et plafonds déterministes : une réutilisation de mot de passe avérée ne peut jamais obtenir moins de 75, et un profil sans données ni compte Google ne peut jamais dépasser 25.
- Compte Google
- Trouvé · ID 1084••••••••
- Avis Maps
- 14 avis publics → preuves structurées
- Comptes liés
- 6 sites sur plus de 120 vérifiés
- Profil détecté
- Niveau de robustesse
- Modérée
- Réutilisation
- Avéré : professionnel ↔ personnel (2 services)
- Caractéristiques des motifs
- Année en suffixe · caractère spécial final · longueur 10–12
- Affiché dans le rapport
- [redacted], jamais en clair
password_reuseCredential stuffing sur le SSO de l’entreprise avec un mot de passe prouvé sur un compte d’achats personnel.Prise de contrôle de comptegoogle_reviewUne fausse « confirmation de réservation » d’un hôtel qu’elle a évalué publiquement.Phishing d’identifiantsenterprise_serviceUne fausse demande d’approbation de facture provenant de l’outil financier auquel son compte est rattaché.Fraude au paiementProfil fictif. La structure et les champs suivent un rapport réel.
- Aucun mot de passe n’est jamais affiché ni envoyé en clair à un modèle d’IA
- Uniquement les e-mails personnels dont l’identité est confirmée, si vous le choisissez : aucune supposition
- Les personnes exclues sont retirées avant toute recherche
- Les contrôles ignorés apparaissent sous forme de tiret, jamais sous forme de zéro rassurant
- L’IA ne doit pas déduire le lieu de résidence, les voyages ou les accompagnants à partir des avis
Les réseaux sont attribués adresse par adresse à l’aide de certificats et du DNS inverse confirmé. Un hébergement mutualisé n’est jamais qualifié de « vôtre ».
Un vrai navigateur suit les redirections et capture chaque site sosie actif ; l’IA l’évalue avec le contexte de votre entreprise, puis un nouveau contrôle d’activité élimine les faux positifs.
Les échanges sur Telegram, Discord et les sites de paste doivent d’abord passer un contrôle de pertinence déterministe. L’IA peut évaluer une mention, mais ne la rend jamais plus pertinente.
Chaque hostname découvert est recherché dans les données de fuites et les stealer logs, afin que vous voyiez quels systèmes figurent dans les jeux de données des attaquants.
Les bibliothèques publicitaires de LinkedIn, Meta et TikTok sont examinées pour repérer les publicités qui détournent votre marque, vos propres publicités étant exclues.
Une source qui ne peut pas prouver son exhaustivité n’est jamais signalée comme « rien trouvé », et un rapport n’est généré que lorsque tous les modules requis ont terminé.
Exposition au ransomware et aux menaces : pas seulement ce qui est exposé, mais qui l’exploiterait.
Une liste de vulnérabilités indique ce qui ne va pas. Le chapitre sur les menaces indique ce qui compte : lesquelles de vos expositions sont utilisées aujourd’hui par des attaquants actifs, contre des entreprises de votre secteur, de votre taille et de votre pays.
Votre exposition pertinente
Ce qui se recoupe sur les trois sera corrigé en premier : des produits de votre environnement exposés à des vulnérabilités exploitées par des ransomwares, dans un profil d’entreprise que les attaquants visent activement.
Cliquez sur un cercle pour voir d’où viennent ses données.
Comme l’analyse part de l’extérieur et non d’un inventaire, les clients trouvent des hôtes installés par des agences, d’anciens serveurs de projet et des environnements de test, et peuvent les arrêter ou les placer sous gestion.
Les preuves de version et la corrélation CVE du rapport ont orienté les clients vers un serveur PHP exposé présentant une faille d’exécution de code à distance, le type de faiblesse qu’utilisent les attaquants pour installer un reverse shell.
La corrélation entre les produits exposés, les vulnérabilités utilisées par les ransomwares, ainsi que le secteur et le pays du client a transformé une longue liste de CVE en une courte liste de priorités défendable.
Domaines similaires
Des dizaines de milliers de variantes ; les variantes actives sont capturées dans un vrai navigateur et évaluées par l’IA avec le contexte de votre entreprise.
Telegram, Discord et sites de paste
Les mentions doivent passer un contrôle de pertinence fondé sur des règles avant l’évaluation par l’IA ; une recherche en direct facultative couvre 76 sites de paste.
Réputation des IP
Vos IP comparées aux nœuds de sortie Tor, à Spamhaus DROP, à AbuseIPDB et à AlienVault OTX ; les adresses cloud partagées ne vous sont pas imputées.
Réseaux sociaux et publicités
Canaux officiels, faux profils et publicités frauduleuses dans les bibliothèques publicitaires de LinkedIn, Meta et TikTok, vos propres publicités étant exclues.
Stockage cloud non sécurisé
Fichiers dans des buckets publics S3, Azure Blob et Google Cloud correspondant à votre organisation, classés selon leur sensibilité.
Code, liens courts et flux de phishing
Secrets dans les dépôts publics (plus de 150 modèles), liens raccourcis pointant vers votre domaine et correspondances dans les flux de phishing concernant votre marque.
Des réponses en quelques minutes. Le tableau complet en quelques heures.
Commencez par une analyse rapide passive dans le tableau de bord ou via l’API. Commandez l’évaluation complète lorsque vous avez besoin de preuves, d’un score et d’un plan.
- 0 minVous saisissez un domaineSans agents, sans inventaire, sans liste d’IP.
- ≤ 30 minRésultats de l’analyse rapideChaque serveur exposé avec ses ports, ses CVE et son groupe de risque, dans le tableau de bord ou via l’API.
- ≈ 3 hÉvaluation complèteUn rapport de plus de 100 pages avec score de posture, 10 actions prioritaires et 22 jeux de données, au format PDF, CSV ou JSON.
Voir l’analyse rapide
Regardez une analyse s’exécuter sur un domaine d’exemple, puis cliquez sur un serveur pour voir ses ports, CVE et logiciels.
- 1Preuves du domaineJournaux CT, enregistrements DNS, sources passives de sous-domaines
- 2Cartographie de la résolutionNoms qui se résolvent vers des adresses IP publiques
- 3Enrichissement de l’expositionPorts, produits, bannières et CVE connues
- 4Regroupement par risqueServeurs vulnérables, inhabituels et exposés en premier
Animation raccourcie à quelques secondes. Une véritable analyse passive renvoie ses résultats en 30 minutes. Données fictives.
Une analyse rapide en quelques minutes, ou l’évaluation complète en quelques heures.
L’analyse rapide est un aperçu passif de vos serveurs, dans le tableau de bord ou via l’API. L’évaluation complète est l’analyse complète, du point de vue de l’attaquant, de l’infrastructure, des personnes et de la marque, livrée sous forme de rapport et de données.
| Analyse rapideAttack Surface Discovery | Évaluation complèteAttack Surface Report | |
|---|---|---|
| Où | Uniquement dans le tableau de bord, ou lancée et interrogée via l’API | Lancée dans le tableau de bord ou via l’API, livrée en PDF + CSV ou en JSON |
| Durée | Résultats en moins de 30 minutes | Environ 3 heures pour l’analyse complète, y compris les modules personnes, marque et vérification |
| Méthode | Passif uniquement : aucun paquet n’atteint vos serveurs | Passive par défaut, avec une vérification active facultative que vous activez |
| Couverture | Serveurs, ports ouverts, technologies, CVE et CPE | Réseau, personnes, applications, infrastructure et paysage des menaces, plus de 40 modules |
| Résultat | Serveurs regroupés par risque, chacun avec une vue détaillée | Rapport de plus de 100 pages, 12 catégories notées, 10 actions prioritaires, 22 jeux de données |
| Idéal pour | Une réponse rapide, un nouveau domaine, un échange commercial | Rapports pour la direction et les audits, clients MSSP, base de référence de remédiation |
Un seul domaine de risque vous intéresse ?
Lancez une évaluation ciblée qui n’exécute que les modules nécessaires à ce rapport. Les sept font partie de l’évaluation complète.
Découvrez de l’intérieur une évaluation complète.
Parcourez une version anonymisée d’un vrai Full Attack Surface Report. L’entreprise, les noms d’hôte et les adresses IP sont fictifs ; la structure, les indicateurs et la formulation sont ceux que vous recevez.
Synthèse
Synthèse
L’évaluation a porté sur 62 hôtes sous northwind-example.com ; 41 ont été résolus en adresses IP et 37 avaient des ports ouverts. Le score de posture est de 55/100 (acceptable), avec un risque opérationnel de 5,6/10 (élevé). Le score a été plafonné à 55, car trois actifs publics présentaient un risque composite d’au moins 8,0. Priorité : renouveler les identifiants, sécuriser le fichier cloud exposé et restreindre les ports de bases de données accessibles depuis Internet.
Principaux constats
- CritiqueMySQL (3306) est accessible depuis Internet sur 14 hôtes partageant une même IP.
- Élevée27 enregistrements d’identifiants d’entreprise sur 6 boîtes e-mail, dont des entrées récentes de stealer logs.
- ÉlevéeUn fichier classé sensible dans un bucket cloud public correspondant au nom de l’entreprise.
- ÉlevéeUne CVE listée dans le CISA KEV (catalogue des vulnérabilités exploitées connues) est déduite sur 5 hôtes ; la version du produit doit encore être confirmée.
- Moyen4 domaines similaires exploitent des serveurs web actifs ; 1 est signalé comme usurpation de marque.
Données fictives à titre d’illustration. La structure, les noms des indicateurs et les recommandations proviennent d’un vrai rapport, et les 14 autres jeux de données sont listés dans le manifeste d’export du PDF.
Six étapes, d’un domaine à un plan.
- 1Comprendre la cibleQui est derrière le domaine, et qu’est-ce qui compte pour lui ?
- 2Découvrir chaque nom d’hôte17 sources, dont des données divulguées et notre propre moniteur CT.
- 3Enrichir et cartographier l’infrastructurePorts, produits, CVE et qui exploite réellement chaque réseau.
- 4Personnes, marque et undergroundIdentifiants, personnes à forte valeur, sites sosies et discussions.
- 5Vérifier, en toute sécuritéVérifications actives facultatives, avec des limites strictes.
- 6Rapprocher, évaluer et rapporterRien n’est livré tant que les preuves ne concordent pas.
D’un domaine à une surface d’attaque priorisée.
Une évaluation complète part de presque rien, juste du domaine que vous soumettez, et progresse vers l’extérieur comme le ferait un attaquant. Les modules d’infrastructure, de personnes et de marque s’exécutent en parallèle, et chacun alimente le suivant. Une analyse n’est marquée comme terminée que lorsque tous les modules requis ont fini : vous ne recevez donc jamais de rapport partiel.
Une analyse, plus de 40 modules qui s’alimentent mutuellement.
Plus de 40 modules, mais pas 40 contrôles séparés. Les résultats circulent entre eux : les enregistrements divulgués ajoutent des hostnames, le contexte de l’entreprise oriente l’attribution réseau et la pertinence, les constats sur les identifiants décident quelles personnes font l’objet d’une analyse VIP approfondie. Cliquez sur un module pour voir ce qu’il utilise et ce qu’il alimente.
Faites défiler latéralement pour voir tout le graphe
Contexte de l’entreprise
Entité juridique, secteur, tranche de taille, siège et pays, chacun avec ses preuves, ainsi que la pression des menaces par secteur et par pays.
- · orienteraison sociale + tranche de taille
- · oriente
- · oriente
- · oriente
- · oriente
Tout le reste, quand vous le souhaitez.
Score, chapitres du rapport, options de configuration et exports de données. Ouvrez ce dont vous avez besoin.
Un seul score de posture. Toujours expliqué.
Douze catégories sont regroupées en un score de posture de sécurité de 0 à 100, les identifiants et les vulnérabilités ayant le plus de poids. Les volumes sont mis à l’échelle de façon logarithmique, et les problèmes répartis sur de nombreux hôtes pèsent plus que les cas isolés. Un second score, le risque opérationnel, suit vos hôtes les plus exposés.
La moyenne pondérée atteignait 65, mais elle a été plafonnée à 55, car trois actifs exposés sur Internet présentent un risque composite de 8,0 ou plus.
Des garde-fous, pas des moyennes
Une bonne moyenne ne peut pas masquer un domaine gravement compromis. Si des actifs à haut risque existent, le score de posture est plafonné, et le rapport en explique la raison.
Niveaux de preuve sur chaque CVE
Chaque CVE est qualifiée de Vérifiée, Observée, Déduite ou Potentielle. Indiquez-nous vos versions réelles de services et les faux positifs disparaissent.
« Non évalué » ne veut jamais dire « sain »
Les modules ignorés ou incomplets sont listés avec un diagnostic et exclus du score. Un zéro n’est jamais présenté comme une bonne nouvelle.
Un score de risque pour chaque hôte
Chaque actif reçoit un score de risque composite de 0 à 10. Les problèmes qui se cumulent sur un même hôte, comme une interface de connexion, un logiciel vulnérable et un nom sensible, se renforcent au lieu de simplement s’additionner : les hôtes qui demandent de l’attention remontent ainsi en tête.
Cinq chapitres. La vue d’un attaquant.
Le rapport complet est organisé comme un attaquant explorerait votre entreprise : le réseau, les personnes, les applications, l’infrastructure et le paysage des menaces qui les entoure.
Réseau
Quelles plages IP, quels fournisseurs et quels pays composent votre empreinte, et lesquels vous exploitez réellement. L’attribution repose sur des preuves : un nom de titulaire seul ne place jamais une plage dans le périmètre.
« Quels réseaux un attaquant vous attribuerait-il, et pourrait-il se tromper ? »
- Plages d’adresses IP de l’organisation
- Plages candidates issues des registres régionaux, classées de « exploitée par le client » à « rejetée », avec les raisons indiquées.RIPE · ARIN · RDAP · FCrDNS
- Contexte réseau
- Réseau du registre, titulaire et plage d’appartenance pour chaque IP d’hôte.RDAP
- Hébergeurs
- Répartition par IP publique unique, avec une note sur le risque de concentration.
- Répartition géographique
- Carte du monde de l’emplacement de vos hôtes, par pays.
Votre périmètre, votre marque, votre langue.
Chaque évaluation se configure dans la plateforme en cinq étapes. Choisissez un rapport, définissez son périmètre, personnalisez-le, sélectionnez les modules et excluez ce qui ne vous appartient pas, puis lancez-la.
Lancez l’évaluation complète pour une visibilité totale et un état de référence, ou un rapport ciblé qui n’exécute que les modules nécessaires.
Un rapport pour la direction. Des données pour vos outils.
Le PDF raconte l’histoire pour la direction et les auditeurs. Les jeux de données permettent aux analystes de filtrer, de trier et d’automatiser. Ils proviennent de la même évaluation, si bien que les chiffres concordent toujours.
- Rapport PDF
- Plus de 100 pages en cinq chapitres, en marque blanche à votre image et rédigées dans l’une de cinq langues.
- Jeux de données CSV
- 22 jeux de données, un par sujet, prêts pour Excel. Toutes les lignes, pas seulement les 200 premières du PDF.
- JSON
- Les mêmes jeux de données au format JSON pour vos outils, pipelines et intégrations.
- API
- Récupérez les évaluations par programmation et alimentez votre SIEM, votre outil de ticketing ou vos propres tableaux de bord clients.
[
{
"fqdn": "staging-git.northwind-example.com",
"ip": "192.0.2.45",
"cve_id": "CVE-2023-44487",
"cvss": 7.5,
"evidence_level": "inferred",
"sources": ["shodan", "cvedb"],
"verified": false,
"port": 443,
"detected_product": "nginx",
"detected_version": "1.18.0",
"known_version_user_provided": null,
"likely_false_positive": false
}
]FQDN;IP;Risk Score;Open Ports;Exposure Type;Business Function
staging-git.northwind-example.com;192.0.2.45;9;22,443,8443;Cloud-managed;Source code
vpn.northwind-example.com;203.0.113.14;8;443;VPN/Auth gateway;Remote access
api.northwind-example.com;198.51.100.20;7;443,3306;Cloud-managed;API
mail.northwind-example.com;198.51.100.31;3;25,443;Cloud-managed;Email
www.northwind-example.com;203.0.113.80;2;80,443;Cloud-managed;WebsiteDes indicateurs exploitables, étiquetés pour ce qu’ils sont.
Le renseignement public peut être incomplet, ancien ou mal attribué. Plutôt que de le cacher, chaque rapport indique le degré de fiabilité de chaque résultat, afin que votre équipe puisse valider rapidement et agir sur l’essentiel.
Ce que vous obtenez
- Une vue de l’extérieur de ce qu’un attaquant peut découvrir, en partant uniquement de votre domaine
- Shadow IT, hôtes oubliés et services tiers absents de votre inventaire
- Indicateurs CVE classés par niveau de preuve, avec le contexte KEV et la maturité des exploits
- Exposition de fuites et d'identifiants qui facilite le phishing, le credential stuffing et l'ingénierie sociale (social engineering)
- Une liste d’actions priorisées avec délais et actifs concernés
Ce que ce n’est pas
- Ce n’est pas un test d’intrusion : rien n’est exploité et aucune connexion n’est tentée
- Pas une preuve de compromission : une correspondance CVE ou un signalement de fuite est un indicateur à valider
- Pas un inventaire d’actifs définitif : la propriété découverte doit être confirmée en interne
- Pas d’analyse active par défaut : les modules actifs ne s’exécutent que si vous les activez
Les questions que l’on nous pose le plus.
Qu’est-ce que la gestion de la surface d’attaque externe (EASM) ?
La gestion de la surface d’attaque externe est la découverte et l’évaluation continues de tout ce qu’une organisation expose sur internet : domaines, sous-domaines, plages d’IP, serveurs, services ouverts, stockage cloud, ainsi que les personnes et les identifiants que les attaquants peuvent trouver. Contrairement à un scanner interne, elle part de l’extérieur, comme le fait un attaquant, et trouve donc aussi les actifs absents de votre inventaire (shadow IT).
En quoi cela diffère-t-il de l’ASM classique ou de la surveillance du dark web ?
Les outils classiques de surface d’attaque s’arrêtent aux hôtes, aux ports et aux CVE ; la surveillance du dark web s’arrête aux données divulguées. DarknetSearch combine les deux et les met en corrélation : les enregistrements divulgués ajoutent des noms d’hôtes à la découverte, les identifiants sont reliés aux personnes et aux services qu’ils ouvrent, et les produits exposés sont rapprochés des vulnérabilités que les groupes de ransomware utilisent contre les entreprises de votre secteur et de votre pays.
Avez-vous besoin d’un accès à notre réseau, d’un agent ou d’une liste d’actifs ?
Non. Une évaluation part du domaine public que vous soumettez. Aucune CMDB, aucun schéma réseau, aucune liste de serveurs ni plage d’IP n’est nécessaire. C’est tout l’intérêt : nous montrons ce qu’un tiers peut trouver.
L’analyse touchera-t-elle nos systèmes ?
L’Attack Surface Discovery rapide est uniquement passive. Dans une évaluation complète, le renseignement passif est le mode par défaut. Les modules actifs, tels que l’analyse de ports, la force brute de sous-domaines et la vérification de vulnérabilités en lecture seule, sont activables au cas par cas pour chaque analyse et utilisent des requêtes GET/HEAD sans exploitation. Ne les activez que pour les domaines que vous êtes autorisé à tester.
Quelle est la fiabilité des résultats CVE ?
Chaque CVE porte un niveau de preuve : Vérifiée, Observée, Déduite ou Potentielle. Les correspondances fondées uniquement sur une version de produit sont indiquées comme telles. Vous pouvez saisir vos versions de services connues à l’étape des exclusions pour supprimer les faux positifs avant la génération du rapport.
Quels formats recevons-nous ?
Un rapport PDF et les jeux de données sous-jacents, en CSV (un fichier par jeu de données, prêt pour Excel) ou en JSON. Les évaluations sont également disponibles via notre API pour des intégrations SIEM, d’outils de ticketing et de tableau de bord.
Pouvons-nous personnaliser le rapport à l’image de nos propres clients ?
Oui. Les modèles de marque vous permettent de définir le nom de l’entreprise, le logo, le style de page sombre ou clair, les couleurs et la typographie, et d’enregistrer un modèle par client. Cette option est très appréciée des MSSP et des cabinets de conseil.
Quelles langues sont prises en charge ?
Les rapports peuvent être générés en anglais, allemand, français, italien et espagnol.
Combien de temps dure une évaluation ?
Cela dépend de la taille de la surface d’attaque et des modules que vous activez. Dans l’évaluation d’exemple présentée ici, le pipeline passif complet s’est exécuté en 14 minutes pour environ 60 sous-domaines. Les modules actifs et les empreintes très vastes demandent plus de temps.
Qui peut utiliser DarknetSearch ?
Uniquement les clients et partenaires vérifiés disposant d’un enregistrement officiel d’entreprise. Les clients finaux peuvent évaluer les actifs de leur propre entité juridique ; les MSSP peuvent évaluer leurs clients dans le cadre de leur contrat.
Voyez ce que voit un attaquant, avant qu’il n’agisse.
Lancez l’analyse rapide dans la plateforme, ou parlez-nous d’une évaluation complète pour votre entreprise ou vos clients.