La plateforme
Un seul espace pour voir, relier et agir.
Un score et sa tendance, une boîte de réception qualifiée, des analyses croisées, des chaînes d’exposition, les comptes à protéger, des playbooks, des alertes et une API. Sans agent. Un score et sa tendance, une boîte de réception qualifiée, des analyses croisées sur chaque identité, appareil, domaine et fournisseur, des chaînes d’exposition, la liste des comptes à protéger, des playbooks, des alertes sur vos canaux et une API. Le tout opéré par une société française de cybersécurité, sans agent, sans mot de passe ni cookie conservé.
En une phrase
La plateforme VesperID est l’espace client où chaque signal collecté par nos partenaires et par notre collecte continue est rattaché à un actif de votre périmètre, noté, relié aux autres et transformé en une action attendue, avec la trace de qui a fait quoi ; nos analystes y instruisent les investigations, les retraits et les rapports.
Vue d’ensemble
Un score, sa tendance, et ce qui a changé depuis votre dernière visite.
Le score d’exposition va de 0 à 100 et se recalcule à chaque synchronisation ; sa courbe couvre les 90 derniers jours, environ douze semaines. À chaque retour, la plateforme vous montre les findings apparus, ceux qui ont été résolus et la variation du score depuis votre dernier passage.
Ce que vous obtenez : un score daté et sa courbe, les findings ouverts classés par gravité et, à chaque retour, la liste de ce qui a bougé.
- 01
Score de 0 à 100
Recalculé à chaque synchronisation à partir des findings ouverts, de leur gravité, de leur fraîcheur et de la criticité des actifs touchés.
- 02
Tendance sur 90 jours
Le score, les findings ouverts, les critiques et les actifs surveillés sur les 90 derniers jours, pour lire une trajectoire et non une photo.
- 03
Depuis votre dernière visite
Nouveaux findings, findings résolus et variation du score depuis la date de votre dernier passage, enregistrée par compte.
- 04
Boîte de réception qualifiée
Chaque finding porte un statut, une gravité, sa source, sa date et l’action attendue ; on l’assigne à un membre de l’équipe, on l’ignore avec motif, on le clôt.
Analyses croisées
Chaque entité est analysée, pas seulement listée.
Identités, appareils, sessions, domaines sosies, dirigeants, fournisseurs, surface exposée : pour chacun, la plateforme croise ce que les services de surveillance ont vu et en tire un score, une classe et des raisons lisibles.
Ce que vous obtenez : pour chaque identité, appareil, domaine ou fournisseur, un score, une classe et les raisons qui les expliquent.
- 01
Identité : risque et prise de contrôle
Un score de risque par identité, avec ses raisons, et une classe de prise de contrôle (possible, probable, immédiate, ou aucune) déduite des mots de passe utilisables, des appareils infectés et des cookies d’entreprise encore valides.
- 02
Appareil : criticité et chronologie
Un score de criticité par appareil infecté, selon les services d’entreprise touchés, le butin capturé et l’utilisateur, avec la chronologie de l’infection.
- 03
Session : validité et hôtes visés
Pour chaque session volée, si elle est encore valide et quels hôtes de votre organisation elle ouvre.
- 04
Domaine sosie : préparation au phishing
Un indice construit sur le serveur de messagerie, le certificat, la page active, le SPF et la date d’enregistrement, et une classification à quatre états : non classé, légitime, surveillé, malveillant.
- 05
Dirigeant : profil d’exposition
Six familles d’exposition par personne suivie, après acceptation de l’invitation par elle-même : identifiants, données personnelles, doxxing, usurpation, appareils, mentions.
- 06
Fournisseur : exposition ransomware
Un indice par fournisseur et sur l’ensemble du portefeuille, à partir des publications sur les sites de fuite et des comptes exposés chez eux.
- 07
Surface : dérive
Les hôtes et les ports qui apparaissent, changent ou disparaissent d’une synchronisation à l’autre, et les certificats qui arrivent à expiration.
- 08
Priorités
Une file classée par gravité, fraîcheur, criticité de l’actif et délai de traitement cible : de 4 heures à 90 jours par défaut selon la gravité, réglable.
Chaînes d’exposition
D’où vient une exposition, et ce qu’elle permet.
Un graphe relie appareils, identifiants, sessions, domaines sosies, hôtes exposés, dirigeants, fournisseurs et sources de fuite. Chaque chaîne porte une origine probable, une confiance, les impacts possibles et le playbook recommandé ; les findings affichent à quoi ils sont liés.
Découvrir le service Chaînes d’expositionCe que vous obtenez : la chaîne complète, son origine probable, ses impacts et l’action qui la coupe.
- 01
Des relations, pas des listes
Appareil infecté, identifiants fuités, session valide, accès SSO ; domaine sosie enregistré peu avant une vague de fuites ; fuite chez un fournisseur exposant vos comptes ; service exposé avec identifiants utilisables.
- 02
Origine probable et confiance
Poste infecté, fuite tierce, réutilisation de mot de passe, campagne de phishing, compromission d’un fournisseur ou service exposé, avec le niveau de confiance de cette lecture.
- 03
Impacts possibles
Prise de contrôle de compte, rejeu de session, accès SSO, VPN ou messagerie, usurpation d’un dirigeant, mouvement latéral, exfiltration : ce que la chaîne permet si personne n’agit.
- 04
Playbook recommandé, à jour
Chaque chaîne désigne le playbook à dérouler ; les chaînes sont recalculées toutes les quinze minutes et, après une action enregistrée sur un compte, en quelques minutes.
Collaborateurs exposés
Quels comptes réinitialiser, quels postes réinstaller, quels accès durcir.
Un outil de sécurité, jamais un outil RH. Chaque compte de vos domaines est agrégé : fuites, mots de passe utilisables, journaux de voleurs, sessions vivantes, sources distinctes, données personnelles exposées, réutilisation de mot de passe suspectée. Il en sort un rôle probable déduit de votre périmètre, un score d’exposition et une seule action recommandée ; rien n’est déduit de la vie privée.
Découvrir le service Collaborateurs exposésUne limite dite clairement · Nos données ne disent pas si le MFA est activé : « accès à durcir » signifie qu’un mot de passe utilisable circule pour une cible sensible sans preuve d’un second facteur.
Ce que vous obtenez : la liste des comptes à réinitialiser, des postes à réinstaller et des accès à durcir, avec un score et une raison pour chacun.
- 01
Une action recommandée par compte
Formation anti-phishing, hygiène des mots de passe, réinstallation du poste et rotation, durcissement des accès avec MFA, révocation des sessions, protection du dirigeant, ou simple veille.
- 02
Cinq cohortes
Sensibilisation recommandée, poste à réinstaller, accès à durcir, à surveiller, sans exposition. Une notification part quand un compte entre dans une cohorte à protéger.
- 03
Actions enregistrées
Sensibilisé, poste réinstallé, accès durci, sessions révoquées : chaque action consignée fait baisser le score, et une nouvelle exposition remet le compte en avant.
- 04
Export pour l’équipe sécurité
La liste des comptes exposés et de l’action recommandée s’exporte pour l’équipe sécurité, afin d’organiser réinitialisations, réinstallations et sensibilisation.
Playbooks
Quatorze playbooks, une action attendue par cas.
Isolement de l’appareil, réinitialisation des identifiants, réponse au domaine sosie, questionnaire fournisseur, durcissement de l’exposition, exposition de cartes bancaires, exposition de compte bancaire, triage : chaque playbook liste les étapes, les comptes à réinitialiser et les sessions à révoquer, et désigne l’action attendue affichée sur le finding.
Ce que vous obtenez : pour chaque cas, la marche à suivre, écrite et ordonnée, jamais un simple signalement.
- 01
Des étapes, dans l’ordre
Chaque playbook déroule ses étapes dans l’ordre où elles coupent l’exposition : d’abord ce qui ferme l’accès, ensuite ce qui documente.
- 02
Rattachés aux chaînes et aux priorités
Une chaîne d’exposition, une priorité ou une action recommandée sur un compte pointe toujours vers le playbook à dérouler.
- 03
Une action attendue par finding
Le playbook désigné s’affiche sur le finding et dans l’alerte ; à votre demande, un analyste l’adapte à votre contexte.
Alertes, exports et API
Vos canaux, vos formats, votre outillage.
Des règles d’alerte envoient ce que vous choisissez vers l’e-mail, Slack, Teams ou un webhook, en temps réel ou en synthèse, avec des heures calmes ; l’espace client se met à jour en direct ; les findings s’exportent en CSV et en JSON ; une API documentée en OpenAPI branche VesperID sur votre SIEM, votre ticketing ou vos scripts.
Ce que vous obtenez : l’alerte là où votre équipe travaille déjà, et vos données dans vos outils.
- 01
Règles d’alerte
Par gravité, par service ou par événement, vers un ou plusieurs canaux : e-mail, Slack, Teams, webhook. En temps réel ou en synthèse quotidienne ou hebdomadaire, avec des heures calmes.
- 02
Mises à jour en direct
Un finding qui change de statut, un score recalculé, une chaîne mise à jour apparaissent sans recharger la page.
- 03
Exports CSV et JSON
Les findings s’exportent en CSV et en JSON, avec les filtres de la vue ; la liste des comptes exposés en CSV, pour l’équipe sécurité.
- 04
API documentée
Les mêmes données que l’espace client, sous une spécification OpenAPI, avec des identifiants d’opération stables pour vos intégrations.
Équipe, journal et RGPD
Des rôles clairs et une trace de chaque geste.
Quatre rôles (propriétaire, manager, analyste, lecteur), un journal d’audit qui consigne qui a assigné, révélé, exporté ou modifié quoi, et les demandes RGPD d’export ou d’effacement traitées dans l’application, avec leur statut.
Ce que vous obtenez : une équipe avec les bons droits et, pour vos auditeurs, la trace de chaque geste.
- 01
Quatre rôles
Le propriétaire administre, le manager pilote l’équipe et les réglages, l’analyste traite les findings, le lecteur consulte.
- 02
Journal d’audit
Chaque action sensible est datée et attribuée : connexion, révélation d’un secret, export, changement de rôle, demande RGPD.
- 03
Demandes RGPD
Export ou effacement des données d’un compte, demandés et suivis dans l’espace client, traités par nos équipes dans le délai légal d’un mois.
Sécurité du compte et des secrets
Aucun secret stocké, une révélation à la demande, sous journal.
Les mots de passe, les cookies volés et les numéros de carte complets ne sont jamais conservés chez VesperID. Quand un membre autorisé a besoin de voir la valeur d’un compte de votre périmètre vérifié, il la demande avec un motif : elle est lue en direct après une réauthentification, affichée le temps de la vérification et consignée au journal, dans la limite de vingt révélations par personne et par jour ; la valeur d’un cookie d’un service tiers n’est jamais révélée.
Ce que vous obtenez : la valeur quand il la faut, jamais une copie qui dort dans une base.
- 01
MFA sur les comptes
Second facteur par application d’authentification : obligatoire pour les propriétaires et responsables, disponible pour tous les membres, imposable à tous par l’organisation.
- 02
Verrouillage par code de session
Sur ordinateur comme sur mobile, l’application se verrouille et redemande un code à chaque reprise.
- 03
Société française, isolation par client
Une plateforme opérée par une société française de cybersécurité, un espace isolé par organisation, appliqué dans la base de données elle-même, des clés de chiffrement gérées dans un service dédié, distinct de la base.
Services managés
Retraits, investigations et rapports, suivis au même endroit.
Un retrait se demande depuis le finding et se suit avec ses crédits et son délai ; une investigation avance dans un journal partagé avec l’analyste ; le rapport de posture mensuel arrive en PDF, prêt pour un comité.
Ce que vous obtenez : le suivi de chaque demande, avec ses délais, sans quitter l’espace client.
- 01
Retraits managés
Crédits de retrait décomptés, statut à chaque étape, délai attendu suivi jusqu’au retrait obtenu.
- 02
Investigations
Une question précise, un journal partagé où l’analyste consigne ses étapes et ses conclusions, un livrable daté.
- 03
Rapport mensuel en PDF
Score, tendances, findings ouverts et clos, actions recommandées : généré chaque mois et à la demande, archivé dans l’espace client.
Application de bureau et application mobile
Le même espace client, sur votre bureau et dans votre poche.
L’espace client s’installe depuis le navigateur, sans boutique d’applications, sur Windows, macOS et Linux comme sur iPhone, iPad et Android. Même compte, mêmes droits, notifications au seuil que vous fixez, verrouillage par code, mises à jour automatiques.
- 01
Installée depuis le navigateur
Dans sa propre fenêtre sur ordinateur, sur l’écran d’accueil du téléphone ; les mises à jour sont automatiques.
- 02
Notifications
Sur le bureau et sur le téléphone, au seuil de gravité que vous fixez, avec les mêmes règles.
- 03
Verrouillage par code de session
L’application se verrouille et redemande un code à chaque reprise ; un appareil laissé ouvert ne montre rien.
Questions fréquentes
Faut-il installer un agent ou ouvrir un accès à nos systèmes ?
Non. La plateforme travaille depuis l’extérieur, sur ce qui circule à propos de votre périmètre. Vous déclarez vos actifs, vous vérifiez vos domaines par DNS, et l’espace client s’installe depuis le navigateur.
Comment sont calculés le score et les priorités ?
Le score d’exposition, de 0 à 100, se recalcule à chaque synchronisation à partir des findings ouverts, de leur gravité, de leur fraîcheur et de la criticité des actifs touchés ; chaque facteur reste lisible. Les priorités classent les findings par gravité, fraîcheur, criticité de l’actif et délai de traitement attendu.
Pouvez-vous relier une fuite à un poste infecté ou à un domaine sosie ?
Oui, c’est le rôle des chaînes d’exposition. Le graphe relie appareils, identifiants, sessions, domaines sosies, hôtes exposés, dirigeants, fournisseurs et sources de fuite, et chaque chaîne indique une origine probable avec sa confiance : poste infecté, fuite tierce, réutilisation de mot de passe, campagne de phishing, compromission d’un fournisseur ou service exposé.
Pouvez-vous identifier les comptes à réinitialiser, les postes à réinstaller et les accès à durcir ?
Oui, et rien de plus : c’est un outil de sécurité, jamais un outil RH. Chaque compte de vos domaines reçoit un score d’exposition et une seule action recommandée, puis rejoint une cohorte : sensibilisation recommandée, poste à réinstaller, accès à durcir, à surveiller ou sans exposition. La liste des comptes exposés et de l’action recommandée s’exporte pour l’équipe sécurité, et les actions menées font baisser le score. Nos données ne prouvent pas l’activation du MFA : « accès à durcir » signale un mot de passe utilisable sur une cible sensible sans preuve de second facteur.
Que se passe-t-il quand un secret est révélé ?
La valeur n’est jamais stockée chez VesperID. À la demande d’un membre autorisé, avec un motif, après une réauthentification, elle est lue en direct, affichée le temps de la vérification, et l’événement est inscrit au journal d’audit avec son auteur et sa date. Chaque personne dispose de vingt révélations par jour.
Une organisation qui tient plusieurs licences les voit-elle au même endroit ?
Oui. Les licences d’une organisation, une par filiale, par marque ou par dirigeant protégé, se lisent dans le même espace client, chacune avec sa composition de services, ses quotas et son échéance ; les rôles de votre équipe se règlent par organisation. La fiche d’un dirigeant reste visible de lui seul et de ceux qu’il désigne.
Peut-on brancher VesperID sur notre SIEM ou notre outil de ticketing ?
Oui, de deux façons : des règles d’alerte vers un webhook, Slack, Teams ou l’e-mail, en temps réel ou en synthèse, et une API documentée en OpenAPI qui expose les mêmes données que l’espace client, avec des exports CSV et JSON des findings.
Voyez la plateforme sur votre propre périmètre.
Une évaluation d’exposition commence par un cadrage avec un analyste ; les premiers résultats arrivent dans l’espace client sous quelques jours.
Offre sur mesure : un prix par service, aucun prix public, aucun pack.