Pour les entreprises
Le périmètre d’une organisation, surveillé depuis l’extérieur.
Domaines, adresses professionnelles, marques, fournisseurs : VesperID rattache chaque exposition à un actif que vous avez déclaré, la qualifie et la remet à votre équipe et à votre direction. Domaines, adresses professionnelles, marques, fournisseurs, adresses IP : VesperID rattache chaque exposition à un actif que vous avez déclaré, la qualifie et la remet à votre équipe, à votre direction et à vos auditeurs dans un espace qu’ils peuvent lire.
En une phrase
Pour une entreprise, VesperID surveille depuis l’extérieur un périmètre que vous déclarez et dont vous prouvez la propriété, domaines, adresses, marques, fournisseurs, plages d’adresses, et remet chaque exposition qualifiée à votre équipe, à votre direction et à vos auditeurs, sans agent ni accès à vos systèmes.
À qui cela s’adresse
Aux organisations qui ont déjà sécurisé l’intérieur et découvrent que l’essentiel du risque résiduel se joue ailleurs : chez un salarié, chez un prestataire, sur un registrar, dans une base de données revendue. Un service de sécurité de trois personnes en tire autant qu’un centre opérationnel de trente, parce que le travail livré est déjà qualifié.
- Le RSSI, qui a besoin d’une vue extérieure fiable sans recruter une équipe de veille
- La DSI, qui découvre les actifs exposés que l’inventaire ne connaît pas
- La direction juridique, qui traite les usurpations de marque et les demandes de retrait
- La direction des risques et la conformité, qui doivent documenter une surveillance continue
- Le dirigeant, qui veut une réponse claire à « où en sommes-nous ? » sans jargon
Ce que nous surveillons
Vous déclarez un périmètre ; nous en vérifions la propriété, puis nous le surveillons. Rien n’est ajouté à votre insu, rien n’est surveillé sans preuve de légitimité.
Ce que vous obtenez : un périmètre déclaré ligne par ligne, vérifié par DNS, et rien de surveillé à votre insu.
- Vos noms de domaine et leurs sous-domaines, vérifiés par un enregistrement DNS
- Vos adresses professionnelles, individuelles ou par domaine entier
- Vos marques, raisons sociales et noms de produits, sous forme de mots-clés surveillés
- Vos fournisseurs et sous-traitants critiques, pour l’exposition indirecte
- Vos plages d’adresses IP publiques, si vous activez la surface d’attaque externe
- Vos dépôts de code et vos espaces de stockage exposés
- Votre tenant Microsoft 365, pour les identifiants et les sessions de vos collaborateurs
- Vos numéros d’identification bancaire (BIN), si vous émettez des cartes
- Vos dirigeants et personnes clés, après acceptation de l’invitation par chacun
Ce que vous obtenez
Un espace client dédié, des alertes dans vos outils existants et un interlocuteur qui connaît votre dossier.
- Une boîte de réception unifiée de détections, filtrable, avec vues sauvegardées et actions en masse
- Un écran par service activé, conçu pour la décision plutôt que pour l’exploration
- Des alertes vers e-mail, Slack, Teams ou webhook, avec une gravité minimale par canal
- Des rôles et des périmètres pour votre équipe, jusqu’au niveau de la filiale
- Un rapport mensuel prêt pour le comité, et des rapports à la demande pour vos audits
- Des exports CSV et JSON, et un journal d’audit de chaque action sensible
- Une application installable sur ordinateur et sur mobile depuis le navigateur, avec notifications et verrouillage par code
- Une revue trimestrielle avec un analyste, pour arbitrer les priorités de la période suivante
Ce que vous obtenez : votre licence dans l’espace client, avec ses quotas, ses services et les rôles de votre équipe.
Composer la licence
Aucun pack, aucun palier : une licence est une composition nommée de services, chacun avec son prix, et tout le catalogue est disponible sur toute licence. Les quatre services ci-dessous sont ceux par lesquels une entreprise commence le plus souvent ; les autres, les deux analyses croisées comprises, s’ajoutent selon l’exposition réelle, dès le cadrage ou en cours d’année.
Le point de départ habituel
S’ajoutent selon l’exposition
- Exposition ransomware & fournisseurs Savoir que vos données sont publiées, avant vos clients
- Fuites web ouvert & secrets Le secret oublié dans un dépôt public
- Veille cybercriminelle Quand votre nom circule là où il ne devrait pas
- Surface d’attaque externe Ce que votre organisation expose sans le savoir
- Sessions volées Le cookie qui contourne votre double authentification
- Fuites de données bancaires Les cartes et les comptes qui se vendent déjà
- Chaînes d’exposition D’où vient une exposition, et ce qu’elle permet
- Collaborateurs exposés Quels comptes réinitialiser, quels postes réinstaller, quels accès durcir
- Protection des dirigeants Une personne exposée, un périmètre à part
- Takedown managé De la détection au retrait effectif
- Investigations & recherche historique Une question précise, une réponse documentée
Comment se déroule un engagement
Quatre étapes, sans surprise et sans travail d’intégration côté informatique.
-
Cadrage
Un échange avec un analyste : votre activité, ce qui vous inquiète, ce que vous surveillez déjà, qui doit être alerté. Nous en tirons une proposition écrite (périmètre, services, quotas, prix ligne par ligne) que vous pouvez comparer et discuter.
-
Périmètre et vérification
À l’activation de la licence, le propriétaire du compte est invité, puis guidé : déclarer les domaines, poser l’enregistrement DNS de vérification, ajouter les adresses et les personnes clés, inviter l’équipe, choisir les canaux d’alerte. La surveillance démarre actif par actif, dès la première vérification.
-
Surveillance continue
La plateforme collecte, corrèle et classe en continu ; les alertes partent automatiquement selon vos règles, avec l’action attendue. Vous ajustez les règles d’alerte et les seuils au fil des premières semaines, jusqu’à obtenir le bon niveau de bruit, c’est-à-dire presque aucun ; un analyste qualifie un cas à votre demande.
-
Revue et ajustement
Un point périodique avec votre analyste : ce qui a été détecté, ce qui a été traité, ce qui reste ouvert, ce qu’il faut ajouter ou retirer du périmètre. C’est aussi le moment de décider d’une extension, un service, des mots-clés, des crédits, sans attendre le renouvellement.
Une offre sur mesure, sans prix public
Nous ne publions pas de grille tarifaire, parce qu’aucune licence n’est identique à une autre. Une licence est une composition nommée de services : chaque service porte son prix, ses frais d’activation et son unité de quota, et le prix de la licence est la somme de ses lignes, détaillée dans la proposition. Vous savez ce que vous payez et pourquoi.
Comment se compose une licence
- Une licence porte un nom, une durée d’un an et une composition de services choisie service par service
- Chaque service et chaque extension a son prix propre, frais d’activation et prix par unité de quota ; jamais de pack
- Tout service du catalogue peut figurer sur toute licence, et s’ajoute en cours d’année sur une ligne tarifée à part
- Une organisation, entreprise ou particulier, peut tenir plusieurs licences : une par filiale, une par marque, une par dirigeant protégé
- 01
Le périmètre surveillé
Le nombre d’identifiants suivis (domaines, sous-domaines, adresses, mots-clés, plages d’adresses, personnes, détermine le volume de collecte. Un groupe multi-filiales avec quarante domaines ne se compare pas à une société mono-marque.
- 02
Les services activés
Chaque service a son prix propre, avec ses frais d’activation et son unité de quota : identifiant, mot-clé, siège, recherche, crédit de retrait, profil de dirigeant, rapport à la demande. Vous ne payez que ce que vous activez, et une extension en cours d’année est facturée séparément.
- 03
Le niveau d’accompagnement
Certaines organisations veulent seulement la plateforme et des alertes propres. D’autres veulent un analyste identifié, des revues régulières, des investigations et la prise en charge des retraits. Ce niveau se choisit et se révise à chaque renouvellement.
La licence est annuelle et réglée par virement, sur facture émise par VesperID, que le client soit une entreprise ou un particulier : cette distinction ne change que la facturation et le contrat. Il n’y a ni paiement en ligne, ni reconduction tacite silencieuse : le renouvellement se discute avant l’échéance, avec le bilan de l’année écoulée en main.
Offre sur mesure : un prix par service, aucun prix public, aucun pack.
- Société française de cybersécurité
- Isolation par client
- Aucun mot de passe ni cookie conservé
- Réponse sous un jour ouvré
Questions fréquentes
Devons-nous connecter VesperID à notre système d’information ?
Non. Aucun agent, aucune sonde, aucun accès à vos annuaires ou à vos journaux. La seule action technique demandée est la publication d’un enregistrement DNS de vérification par domaine. Si vous souhaitez recevoir les alertes dans vos outils, un webhook sortant suffit.
Comment gérez-vous un groupe avec plusieurs filiales ?
Chaque filiale peut avoir ses propres actifs dans le périmètre, avec une attribution claire, et les rôles permettent de restreindre la visibilité par périmètre ; une filiale peut aussi tenir sa propre licence, avec sa composition et sa facture. Le rapport consolidé reste disponible au niveau du groupe, tandis qu’une filiale ne voit que ce qui la concerne.
Peut-on tenir plusieurs licences ?
Oui. Une organisation tient autant de licences que de périmètres qu’elle veut distinguer : une par filiale, une par marque, une par dirigeant protégé. Chacune porte son nom, sa composition de services, ses quotas, sa facture et son échéance, et toutes se lisent dans le même espace client.
Que se passe-t-il si nous détectons un incident majeur ?
Nous vous apportons le point de vue externe : ce qui a fuité, depuis quand, ce qui circule, quels accès sont concernés, sous forme d’une note d’investigation si nécessaire. Nous ne remplaçons pas une équipe de réponse à incident, mais nous travaillons couramment aux côtés de celle que vous mandatez.
Peut-on ajouter un service en cours d’année ?
Oui. Une demande d’extension se fait depuis votre espace ; elle donne lieu à une proposition tarifée pour la durée restante et à une facture distincte. Le service est actif dès l’activation, et produit ses résultats dès que les actifs correspondants sont vérifiés.
Que devient notre historique à la fin du contrat ?
Vous pouvez exporter l’intégralité de vos détections et de vos rapports à tout moment, y compris pendant la période de fin de contrat. Passé l’expiration, les détections sont conservées quatre-vingt-dix jours pour permettre l’export, puis supprimées ; une durée différente, jusqu’à douze mois, peut être fixée par écrit, et une suppression anticipée demandée de même.
Demander une évaluation d’exposition
La licence est annuelle et réglée par virement, sur facture émise par VesperID, que le client soit une entreprise ou un particulier : cette distinction ne change que la facturation et le contrat. Il n’y a ni paiement en ligne, ni reconduction tacite silencieuse : le renouvellement se discute avant l’échéance, avec le bilan de l’année écoulée en main.
Offre sur mesure : un prix par service, aucun prix public, aucun pack.