Analyses croisées
Collaborateurs exposés
Chaque compte de vos domaines est agrégé, noté et rangé dans une cohorte, avec une seule action de sécurité : sensibilisation, poste à réinstaller, accès à durcir, à surveiller, sans exposition. L’analyse des collaborateurs exposés agrège, pour chaque compte de vos domaines, les expositions qui le concernent, en déduit un rôle probable, un score d’exposition et une seule action recommandée, puis le range dans une cohorte : sensibilisation recommandée, poste à réinstaller, accès à durcir, à surveiller ou sans exposition. Un outil de sécurité, jamais un outil RH.
Suppose le service Identifiants compromis
Le problème
Après une fuite, la liste des adresses touchées ne dit pas quoi faire pour chaque personne. Un collaborateur qui réutilise un mot de passe n’appelle pas la même réponse qu’un poste personnel infecté ou qu’un compte à privilèges sans preuve de second facteur. Sensibiliser tout le monde coûte cher et ne protège pas les comptes qui comptent ; ne rien faire laisse l’exposition en place. Il faut une liste courte, compte par compte, avec une mesure de sécurité pour chacun.
Aperçu de l’espace client
Ce que vous voyez
Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.
Ce que vous obtenez : la liste des comptes par cohorte dans votre espace client, avec le score, l’action recommandée, les actions enregistrées et l’export pour l’équipe sécurité.
- 01
Les cinq cohortes et leurs effectifs : sensibilisation recommandée, poste à réinstaller, accès à durcir, à surveiller, sans exposition
- 02
Pour chaque compte : le rôle probable (dirigeant, privilégié, standard), déduit de votre périmètre, le score d’exposition, ses raisons et l’action recommandée
- 03
Les actions enregistrées (sensibilisé, poste réinstallé, accès durci, sessions révoquées) et l’export pour l’équipe sécurité, cohorte par cohorte
Une limite dite clairement · Nos données ne disent pas si le MFA est activé : « accès à durcir » signifie qu’un mot de passe utilisable circule pour une cible sensible sans preuve d’un second facteur.
Comment ça marche
Notre réponse en trois étapes
VesperID agrège pour chaque compte de vos domaines ce que les fuites, les journaux de voleurs et les sessions vivantes révèlent, y compris les données personnelles exposées et la réutilisation de mot de passe suspectée, sans rien déduire de la vie privée. Il en sort un rôle probable déduit de votre périmètre, un score d’exposition et une seule action recommandée par compte ; la liste des comptes exposés et de l’action recommandée s’exporte pour l’équipe sécurité, afin d’organiser réinitialisations, réinstallations et sensibilisation. Un outil de sécurité, jamais un outil RH.
- 01
L’analyse part des identifiants compromis de vos domaines vérifiés ; les appareils infectés, les sessions volées et la protection des dirigeants enrichissent chaque fiche quand ils sont actifs.
- 02
La plateforme agrège par compte : fuites, mots de passe utilisables, journaux de voleurs, sessions vivantes, sources distinctes, données personnelles exposées, réutilisation suspectée. Elle en déduit le rôle probable, le score et l’action recommandée : sensibilisation au phishing, hygiène des mots de passe, réinstallation du poste et rotation, durcissement des accès, révocation des sessions, protection du dirigeant ou simple veille. Chaque déduction est affichée comme telle, avec sa règle.
- 03
Vous enregistrez les actions menées ; le score baisse, et une nouvelle exposition remet le compte en avant. Une notification vous prévient quand un compte entre dans une cohorte à protéger.
D’où viennent ces données
Les fiches s’alimentent aux fuites et aux journaux de voleurs acquis par nos partenaires (mots de passe utilisables, sessions), aux mentions suivies par leurs analystes et aux données personnelles collectées sur le web ouvert ; VesperID agrège par compte, sans conserver aucun secret et sans rien déduire de la vie privée.
Nos sources en détailAnalyses croisées
Ce que la plateforme calcule en plus
Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.
Découvrir la plateforme- 01
Score de risque et classe de prise de contrôle
Le score de chaque compte reprend le risque calculé par identité et sa classe de prise de contrôle : possible, probable ou immédiate selon les mots de passe utilisables, les postes infectés et les cookies encore valides.
- 02
Chaînes d’exposition
Une personne présente dans une chaîne d’exposition l’affiche sur sa fiche, avec l’origine probable et le playbook ; l’action enregistrée sur la personne fait recalculer la chaîne en quelques minutes.
- 03
Notification à l’entrée dans une cohorte
Quand quelqu’un entre dans « poste à protéger » ou « accès à durcir », une notification vous prévient et la personne remonte en tête de liste.
Ce que vous recevez
Collaborateurs exposés
- 01
La liste des comptes par cohorte dans l’espace client, avec le score et l’action recommandée
- 02
Export pour l’équipe sécurité, cohorte par cohorte, afin d’organiser réinitialisations, réinstallations et sensibilisation
- 03
Actions enregistrées qui font baisser le score, et remise en avant à la prochaine exposition
- 04
Notification à l’entrée d’un compte dans une cohorte à protéger
Questions fréquentes
Est-ce un classement des collaborateurs ?
Non. Une cohorte se lit comme une liste d’actions de sécurité à organiser, pas comme un palmarès. Le score mesure l’exposition externe des comptes d’un collaborateur, et rien d’autre : ni son activité, ni ses habitudes ; l’action recommandée est la même pour toute la cohorte. Le rôle probable (dirigeant, privilégié, standard) est déduit de votre périmètre déclaré et des services touchés, pas d’un jugement, et il est affiché comme une déduction. Le service est un outil de sécurité : il n’a pas d’usage RH, disciplinaire ou d’évaluation, et les conditions générales l’interdisent.
Que signifie « accès à durcir » si vous ne voyez pas le MFA ?
Exactement ce que nos données permettent de dire : un mot de passe utilisable circule pour une cible sensible (SSO, VPN, messagerie, outil d’administration) et rien ne prouve un second facteur. Si le MFA est déjà en place, l’action « accès durci » le consigne et fait baisser le risque.
Faut-il activer d’autres services ?
L’analyse suppose le service Identifiants compromis, qui fournit la matière première. Appareils infectés, sessions volées et protection des dirigeants ne sont pas obligatoires mais complètent les fiches : sans eux, la cohorte « poste à réinstaller » reste vide et le rôle « dirigeant » n’est renseigné que par votre périmètre. Le service est réservé aux entreprises ; la fiche d’un dirigeant relève de la protection des dirigeants.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.