Identité & accès
Sessions volées
Nous identifions les cookies de session de vos plateformes capturés sur des appareils infectés et encore valides : un accès sans mot de passe ni second facteur. La détection des sessions volées identifie les cookies de session de vos plateformes capturés sur des appareils infectés et encore valides, un accès sans mot de passe ni second facteur.
Le problème
Un cookie de session volé sur un appareil infecté ouvre un compte sans mot de passe ni second facteur : la session est déjà authentifiée. Pour une plateforme grand public, c’est la prise de contrôle de compte la plus discrète qui soit, et vos journaux la montrent comme une connexion normale. Le cookie, lui, figure dans un journal de voleur acquis dès sa circulation, avant que la session ne soit rejouée.
Aperçu de l’espace client
Ce que vous voyez
Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.
Ce que vous obtenez : cet écran dans votre espace client, mis à jour à chaque synchronisation, avec l’export CSV et JSON.
- 01
Les sessions exposées par plateforme, avec la date de capture et la validité apparente
- 02
L’appareil source et les autres accès capturés avec la session
- 03
Le statut : à révoquer, révoquée, expirée, et l’export pour votre équipe fraude
Comment ça marche
Notre réponse en trois étapes
VesperID détecte les cookies de session de vos plateformes capturés par des logiciels voleurs, vérifie leur validité apparente et vous donne ce qu’il faut pour les révoquer avant qu’ils ne soient rejoués.
- 01
Vous déclarez les domaines de vos plateformes, les noms de vos cookies de session et, pour les sessions de vos propres collaborateurs, votre tenant Microsoft 365.
- 02
Les journaux de voleurs acquis par nos partenaires dès leur circulation sont rapprochés des cookies de vos plateformes ; la plateforme vérifie la validité sans jamais rejouer une session.
- 03
Vous révoquez côté serveur ; le finding se clôt quand le cookie expire ou est révoqué.
D’où viennent ces données
Les cookies proviennent des journaux de voleurs acquis dès leur circulation ; VesperID vérifie leur rattachement à vos plateformes et leur validité sans jamais rejouer une session ni conserver la valeur du cookie.
Nos sources en détailAnalyses croisées
Ce que la plateforme calcule en plus
Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.
Découvrir la plateforme- 01
Validité et hôtes visés
Pour chaque session volée, si elle est encore valide et quels hôtes de votre organisation elle ouvre.
- 02
Prise de contrôle immédiate
Un cookie d’entreprise valide place l’identité en classe « immédiate » et ouvre une chaîne dont l’impact est le rejeu de session ou l’accès SSO.
- 03
Révocation des sessions
Le playbook liste les sessions à révoquer et les comptes à réinitialiser ; l’action « sessions révoquées » fait baisser le risque du collaborateur.
Ce que vous recevez
Sessions volées
- 01
Alerte par session encore valide
- 02
Table des sessions exposées, exportable vers vos outils anti-fraude
- 03
Procédure de révocation et recommandations sur la durée de vie des sessions
- 04
Suivi mensuel des sessions exposées et révoquées
Questions fréquentes
Rejouez-vous le cookie pour vérifier ?
Jamais. La validité est estimée à partir de la date de capture et de vos durées de session ; la réponse sûre reste la révocation.
Conservez-vous la valeur du cookie ?
Non. Nous gardons le nom, le domaine, la date et l’appareil source. La valeur d’un cookie de vos propres plateformes n’est consultable qu’à la demande, après ré-authentification, sur motif, et cette consultation est journalisée ; la valeur d’un cookie d’un service tiers n’est jamais révélée.
Est-ce réservé aux plateformes grand public ?
Le service vise les plateformes dont les clients se connectent depuis des appareils que vous ne contrôlez pas, et les sessions Microsoft 365 de vos propres collaborateurs, par votre tenant déclaré ; il est activé au cas par cas au cadrage.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.