Identité & accès
Appareils infectés
Nous identifions les postes et téléphones, y compris personnels, sur lesquels un logiciel voleur a capturé des sessions ou des identifiants liés à votre organisation. La détection des appareils infectés identifie les postes et téléphones sur lesquels un logiciel voleur a capturé des sessions ou des identifiants liés à votre organisation, y compris les appareils personnels.
Le problème
Un logiciel voleur copie en silence les mots de passe, cookies de session et formulaires enregistrés d’une machine, puis les revend par lots. L’ordinateur personnel d’un salarié qui ouvre le portail RH, le poste d’un prestataire : tout appareil qui a touché vos services devient une porte, et votre EDR ne le voit pas. Les journaux de ces machines, acquis dès leur mise en circulation, sont la seule trace que vous puissiez en avoir.
Aperçu de l’espace client
Ce que vous voyez
Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.
Ce que vous obtenez : cet écran dans votre espace client, mis à jour à chaque synchronisation, avec l’export CSV et JSON.
- 01
Chaque appareil infecté avec sa date d’infection, son système et le nombre d’accès capturés
- 02
Les services de votre organisation touchés : messagerie, VPN, SSO, outils métier
- 03
Le playbook de remédiation : comptes à réinitialiser, sessions à révoquer, personne à contacter
Comment ça marche
Notre réponse en trois étapes
VesperID identifie les appareils dont le journal mentionne vos services : type de machine, date d’infection, accès capturés, cookies encore valides. Vous savez quels comptes fermer et quelles sessions révoquer, même quand la machine ne vous appartient pas.
- 01
Vos domaines et personnes déclarés servent de filtre ; aucun agent n’est installé sur les postes.
- 02
Les journaux de voleurs sont acquis par nos partenaires dès leur mise en circulation ; la plateforme les rapproche de vos services et regroupe les captures par machine.
- 03
La plateforme regroupe les captures par machine, signale les services de votre organisation touchés (les autres services ne sont indiqués qu’en nombre) et désigne le playbook de remédiation ; un analyste qualifie une machine à votre demande.
D’où viennent ces données
Chaque appareil vient d’un journal de logiciel voleur acquis par nos partenaires dès sa mise en circulation, complété par ce que les analystes observent des lots vendus sur les places de marché ; VesperID regroupe les captures par machine et par service touché.
Nos sources en détailAnalyses croisées
Ce que la plateforme calcule en plus
Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.
Découvrir la plateforme- 01
Criticité de l’appareil
Un score selon les services d’entreprise touchés, le butin capturé et l’utilisateur, avec la chronologie de l’infection.
- 02
Chaîne d’exposition
Appareil infecté, identifiants fuités, session valide, accès SSO : la chaîne montre ce que l’infection permet et désigne le playbook d’isolement.
- 03
Poste à protéger
Le collaborateur concerné entre dans la cohorte « poste à protéger » avec une recommandation : réinstallation du poste et rotation des identifiants.
Ce que vous recevez
Appareils infectés
- 01
Alerte par appareil, avec les services touchés
- 02
Vue par machine dans l’espace client, historique compris
- 03
Playbook de remédiation prêt à transmettre au support
- 04
Suivi mensuel des réinfections et des appareils traités
Questions fréquentes
L’appareil est personnel : que pouvez-vous faire ?
Vous indiquer ce qui a été capturé de vos services, pour fermer les accès et révoquer les sessions côté entreprise. La désinfection de la machine relève de son propriétaire ; nous fournissons la marche à suivre à lui transmettre.
Voyez-vous les fichiers volés ?
Nous voyons les métadonnées du journal : machine, date, services, présence de cookies. Les contenus sensibles ne sont ni stockés ni affichés par défaut.
En quoi est-ce différent de la surveillance des identifiants ?
Les identifiants compromis viennent de fuites de bases tierces ou de journaux ; ici l’unité est la machine, avec l’ensemble de ce qu’elle a exposé, y compris les sessions rejouables sans mot de passe.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.