Vous protégez vos bâtiments, vos bureaux et vos zones sensibles à l'aide de clés, de caméras et de systèmes de contrôle d'accès.
Mais votre organisation est-elle suffisamment protégée sur Internet ?
Grâce à notre profil de menaces gratuit, nous vous montrons comment votre entreprise ou votre collectivité est perçue de l'extérieur, du point de vue d'un cyberattaquant potentiel.
- Gratuit
- Sans installation
- Sans engagement
Ils ne passeraient pas à côté d'une porte d'entrée ouverte.
Le monde physique : lorsqu'une porte d'entrée reste ouverte, qu'une caméra tombe en panne ou qu'un accès non autorisé est détecté, les entreprises réagissent immédiatement. Cela va de soi.
La réalité numérique: dans l'espace numérique, cela s'avère souvent plus difficile. De nombreux risques informatiques et fuites de données sont totalement invisibles tant qu'on ne les recherche pas activement.
Le profil de menace rend cette visibilité numérique tangible. Il montre quelles informations sont accessibles au public et où cela peut entraîner des risques potentiels.
Les cyberattaques commencent souvent avant même la première attaque.
Avant de passer à l'action, un pirate recueille des informations. Bon nombre d'entre elles sont accessibles au public :
- Quels sont les noms de domaine qui appartiennent à votre organisation ?
- Quels sont les systèmes accessibles depuis l'extérieur ?
- Quelles sont les technologies utilisées ?
- Existe-t-il des failles connues ?
- Les adresses e-mail apparaissent-elles dans les fuites de données ?
- Existe-t-il des noms de domaine similaires susceptibles d'être utilisés à des fins de hameçonnage ?
C'est précisément là qu'intervient le « Threat Profile » gratuit.
Un rapport gratuit sur votre surface d'attaque externe
Le profil de menace indique quelles informations concernant votre organisation sont visibles de l'extérieur et où se situent les risques potentiels
Analyse des systèmes et services visibles depuis l'extérieur
Aperçu des systèmes et services accessibles depuis l'extérieur.
Informations sur les vulnérabilités connues
Comparaison avec les vulnérabilités et les risques connus du grand public.
Vérification des fuites de données accessibles au public
Des indications permettant de savoir si des données de l'entreprise figurent dans des fuites connues.
Indices laissant supposer que des adresses e-mail professionnelles ont été piratées
Vérification visant à déterminer si des adresses e-mail professionnelles ont été identifiées dans des fuites de données.
Analyse des noms de domaine suspects ou similaires
Évaluation des risques potentiels liés au phishing ou au typosquatting.
Recommandations concrètes pour les prochaines étapes
Des recommandations claires et concrètes, fondées sur les résultats.
Que vous offre le profil de menaces gratuit ?
Vous recevrez un rapport structuré qui résume les principales conclusions et les classe par ordre de priorité de manière claire.
Le rapport montre non seulement ce qui est visible, mais aussi en quoi cela pourrait être pertinent et quelles seraient les prochaines étapes à envisager.
- Une vue d'ensemble de votre surface d'attaque visible depuis l'extérieur
- Informations sur les vulnérabilités connues
- Informations relatives aux fuites de données et au dark web
- Analyse des domaines suspects
- Première hiérarchisation des risques potentiels
- Recommandations concernant les prochaines étapes possibles
- Entretien individuel avec des spécialistes de la sécurité
Quatre étapes simples pour plus de clarté
Transmettre des informations
Vous nous communiquez les noms d'entreprises concernés, les noms de domaine et, éventuellement, les plages d'adresses IP publiques.
Analyse externe
Nos spécialistes en sécurité analysent les informations accessibles au public et évaluent votre visibilité externe.
Recevoir le rapport
Vous recevrez un profil de menace concis contenant les conclusions pertinentes et des recommandations d'action.
Discuter des résultats
Nous discuterons des résultats avec vous en personne et vous indiquerons les prochaines étapes à suivre.
Demander un profil de menaces gratuit
Remplissez le formulaire. Nous vous contacterons pour valider les informations nécessaires et établir votre rapport gratuit.
Vous avez encore des questions ? Voici les réponses.
Foire aux questions
Le profil de menace est-il vraiment gratuit ?
Oui. Le profil de menaces est gratuit et sans engagement.
Quelles sont les données vérifiées ?
L'audit porte notamment sur les noms de domaine, les systèmes accessibles au public, les indices de vulnérabilités connues, les adresses e-mail figurant dans des fuites de données et les noms de domaine suspects similaires.
Les systèmes internes font-ils l'objet d'audits ?
Non. Aucun système interne n'est contrôlé et aucun test invasif n'est effectué.
Que se passe-t-il après le rapport ?
Vous bénéficierez d'un entretien individuel pour discuter des résultats. Vous déciderez ensuite vous-même s'il convient de prendre d'autres mesures et, le cas échéant, lesquelles.
S'agit-il d'un test d'intrusion ?
Non. Le profil de menace ne remplace pas un test d'intrusion. Il fournit une première évaluation externe basée sur des informations accessibles au public et des analyses externes ciblées.
Faut-il installer quelque chose ?
Non. Aucune installation n'est nécessaire pour le profil de menace.
Est-ce que cela convient également aux communes ?
Oui. Les communes, en particulier, ont tout intérêt à obtenir une première évaluation de leur visibilité externe, car les institutions publiques sont de plus en plus souvent la cible de cyberattaques.
Considérez votre organisation du point de vue d'un pirate informatique.
Obtenez gratuitement un aperçu de votre surface d'attaque externe, de vos vulnérabilités potentielles, des alertes de fuite de données et des domaines suspects.