Guides
Comprendre votre exposition avant de la surveiller
Des guides pratiques, écrits par nos analystes, pour décider sans nous : réagir à des identifiants compromis, préparer NIS2, vérifier un domaine usurpé, cadrer une surveillance du dark web. Des guides pratiques, écrits par nos analystes, pour décider sans nous : réagir à des identifiants compromis, préparer NIS2, vérifier un domaine usurpé, savoir ce qu’une surveillance du dark web doit regarder.
Chaque guide se lit en une dizaine de minutes et se termine par les questions que l’on nous pose en cadrage. Aucun ne suppose que vous deveniez client.
- Guide Réagir à des identifiants compromis : les sept étapes Face à des identifiants compromis, on qualifie la fuite, on contient l’accès, on cherche la réutilisation et l’origine, on vérifie qu’il n’a pas déjà servi, puis on notifie et on documente.
- Guide Comment vérifier si votre domaine est usurpé Pour savoir si votre domaine est usurpé, générez ses variantes plausibles, cherchez-les dans les registres de domaines et les journaux de certificats, examinez leur DNS et leur contenu, puis demandez le retrait de celles qui imitent votre marque.
- Guide Surveillance du dark web : que surveiller, et quoi ignorer Une surveillance du dark web utile pour une entreprise regarde six choses : ses domaines et adresses dans les fuites, ses marques et mots-clés sur les forums et marchés, ses dirigeants, ses fournisseurs sur les sites de fuite, ses données et documents, et les accès à ses systèmes mis en vente.
- Check-list Check-list NIS2 : votre exposition externe en sept points La directive NIS2 attend des entités essentielles et importantes qu’elles gèrent leurs risques, y compris ceux de leur chaîne d’approvisionnement, et qu’elles notifient leurs incidents importants sous 24 puis 72 heures : la surveillance de l’exposition externe est l’un des moyens les plus directs d’y répondre.
- Comparatif VesperID ou faire soi-même : un comparatif honnête Surveiller soi-même son exposition externe est possible avec des outils publics et du temps d’analyste ; un service managé apporte l’accès aux sources fermées, la continuité, des analystes à la demande et la prise en charge des retraits, au prix d’un abonnement annuel.
- Définition Qu’est-ce que la gestion de l’exposition aux menaces ? La gestion de l’exposition aux menaces (threat exposure management, TEM, ou CTEM pour sa forme continue) consiste à identifier en permanence ce qu’une organisation expose au dehors, à qualifier ce qui est réellement exploitable et à traiter en priorité ce qui l’est, en complément de la protection interne, jamais à sa place.
- Définition Qu’est-ce qu’un stealer log ? Un stealer log est l’archive produite par un logiciel voleur d’informations sur une machine infectée : mots de passe enregistrés dans le navigateur, cookies de session, formulaires, fichiers et empreinte du système, revendue par lots sur les marchés cybercriminels et exploitable tant que les accès qu’elle contient n’ont pas été révoqués.
- Définition Qu’est-ce que la surface d’attaque externe ? La surface d’attaque externe est l’ensemble de ce qu’une organisation expose sur Internet et qu’un attaquant peut atteindre sans aucun compte : hôtes, ports, services, certificats, applications, sous-domaines et actifs de filiales ou de prestataires, y compris ceux que l’inventaire interne ignore ; sa gestion (EASM) consiste à la découvrir, la surveiller et la réduire en continu.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.