Nos sources
D’où vient ce que nous vous montrons
Une alerte ne vaut que par sa provenance. Voici les trois circuits qui alimentent VesperID, ce que nos partenaires de collecte y font, et ce que nos analystes ajoutent. Une alerte ne vaut que par sa provenance. Voici les trois circuits qui alimentent VesperID, ce que nos partenaires de collecte y font, et ce que notre plateforme et nos analystes ajoutent avant qu’un signal ne vous parvienne.
- Infiltration des réseaux Partenaires de collecte
- Acquisition des fuites Partenaires de collecte
- Web ouvert et dark web Collecte continue
- Alertes
- Espace client
- Rapport mensuel
Ce que vous obtenez : une seule plateforme, une seule décision par signal, quel que soit le circuit qui l’a vu passer.
En une phrase
L’infiltration des réseaux cybercriminels et l’acquisition des fuites sont confiées à des partenaires de collecte spécialisés, sous contrat, à l’échelle que ce travail exige. VesperID, société française de cybersécurité, opère sa propre plateforme au-dessus de ces flux : corrélation, scores, priorisation, playbooks et restitution, dans un espace isolé par client.
Infiltration des réseaux
Des analystes spécialisés suivent les forums, places de marché et canaux de messagerie cybercriminels, y compris les espaces fermés, et les acteurs qui y vendent accès, données et kits.
Des analystes spécialisés entretiennent des accès dans les forums, les places de marché et les canaux de messagerie où s’échangent accès, données et kits, y compris les espaces fermés qui n’acceptent que des membres cooptés. Ils suivent les acteurs dans la durée : un courtier en accès initiaux qui met en vente un VPN, un vendeur qui annonce une base, un canal qui recrute des complices. Ce qui concerne votre périmètre en ressort sous la forme d’une mention datée, sourcée et rattachée à l’acteur qui l’a publiée.
- Forums cybercriminels, sections publiques et sections réservées
- Places de marché d’accès, de données, de cartes et de kits de phishing
- Canaux et groupes de messagerie chiffrée
- Blogs et sites de revendication des groupes de rançongiciel
- Profils et historiques des acteurs qui vendent ou achètent
Un vendeur annonce sur un forum fermé « accès VPN, société de logistique, France, 800 postes ». Le message est capturé peu après sa publication ; la plateforme le rapproche des mots-clés et des domaines de votre périmètre, et un analyste vérifie s’il vous désigne avant d’envoyer l’alerte.
Acquisition des fuites
Les bases divulguées et les journaux de logiciels voleurs sont acquis et indexés dès leur circulation, avec les métadonnées qui rattachent chaque exposition à une identité et à une date.
Les bases de données divulguées et les journaux des logiciels voleurs (stealer logs) sont acquis et indexés dès qu’ils circulent, avant que les identifiants qu’ils contiennent ne soient triés et revendus par lots. Chaque enregistrement conserve les métadonnées qui permettent de rattacher une exposition à une identité et à une date : la source, le moment de la fuite ou de l’infection, l’appareil concerné, le service visé. VesperID n’écrit jamais la valeur d’un mot de passe, l’empreinte fournie par la source ni la valeur d’un cookie dans sa base.
- Bases de données divulguées, compilations et combolists
- Journaux de logiciels voleurs : identifiants, cookies de session, formulaires enregistrés, empreinte de la machine
- Métadonnées d’exposition : source, date, type d’empreinte, service visé
- Plusieurs années d’historique, interrogeable dès la vérification d’un actif
Le portable personnel d’un salarié est infecté un mardi soir. Le journal de la machine, qui contient une session ouverte sur votre SSO, est mis en circulation le mercredi. Il est acquis, indexé et rapproché de votre domaine le jour même : vous révoquez la session avant qu’elle ne soit rejouée.
Web ouvert et dark web
Sites de fuite des groupes de rançongiciel, pastes, dépôts publics, buckets exposés, réseaux sociaux, journaux de certificats, enregistrements de domaines et surface exposée, parcourus en continu.
Tout ce qui est publié sans être fermé est collecté et normalisé en continu : les sites de fuite des groupes de rançongiciel, les pastes, les dépôts de code publics, les espaces de stockage exposés, les réseaux sociaux, les journaux de transparence des certificats, les enregistrements de domaines, et la surface exposée de votre organisation, hôtes, ports et services. C’est le circuit qui repère un domaine sosie le jour de son certificat ou un jeton d’API oublié dans un dépôt.
- Sites de fuite et de revendication des groupes de rançongiciel
- Pastes, dépôts de code publics, images de conteneurs, buckets exposés
- Journaux de transparence des certificats et enregistrements de domaines
- Réseaux sociaux et profils publics
- Surface exposée : hôtes, ports, services et versions visibles depuis Internet
Un domaine qui reprend votre marque avec un caractère doublé obtient un certificat à 9 h 12. Il apparaît dans les journaux de transparence, est rapproché de vos marques surveillées et noté comme prêt pour le phishing : l’alerte part avant le premier courriel.
Ce que VesperID ajoute
Les flux ne sont que la matière première. La plateforme VesperID en fait une décision : rattachée à votre périmètre, expliquée, classée, avec l’action attendue ; nos analystes instruisent ce qu’une règle ne tranche pas.
Découvrir la plateforme-
Corrélation entre sources
Une même personne vue dans une fuite, dans le journal d’un appareil infecté et dans une session encore valide forme un seul incident, pas trois alertes.
-
Scores de risque expliqués
Chaque exposition reçoit un score dont les facteurs sont lisibles : fraîcheur, nature des données, criticité de l’actif, validité de l’accès.
-
Priorisation
La boîte de réception classe ce qui compte en premier : un accès à privilèges rejouable passe avant une adresse dans une vieille compilation.
-
Chaînes d’exposition
Un graphe relie appareils, identifiants, sessions, domaines sosies, hôtes, dirigeants, fournisseurs et sources de fuite ; chaque chaîne porte une origine probable, sa confiance, ses impacts et le playbook qui la coupe. Un service à part entière.
-
Collaborateurs exposés
Chaque compte de vos domaines est agrégé, noté et rangé dans une cohorte : sensibilisation recommandée, poste à réinstaller, accès à durcir, à surveiller, sans exposition, avec une action recommandée et un export pour l’équipe sécurité. Un service à part entière.
-
Dérive de la surface
Ce qui apparaît, change ou disparaît sur votre surface exposée est daté et comparé d’une synchronisation à l’autre.
-
Indice de domaine prêt pour le phishing
Un domaine sosie est noté selon ce qu’il a déjà activé : certificat, serveur de messagerie, page de connexion copiée.
-
Dirigeants et fournisseurs
L’exposition d’une personne, après acceptation de l’invitation par elle-même, et celle de vos fournisseurs critiques sont suivies comme des actifs à part entière.
-
Quatorze playbooks
Isolement de l’appareil, réinitialisation des identifiants, réponse au domaine sosie, questionnaire fournisseur, durcissement de l’exposition, exposition de cartes bancaires, exposition de compte bancaire, triage : chaque cas pointe vers la marche à suivre, étape par étape.
-
Analystes à la demande
Les alertes partent automatiquement selon vos règles ; un analyste qualifie un cas à votre demande, instruit les investigations et les retraits, et relit votre périmètre avec vous à chaque revue.
-
Tendances et dernière visite
Le score et les findings sur 90 jours, et à chaque retour ce qui est apparu, ce qui a été résolu et comment le score a bougé.
-
Rapports et plateforme en propre
Un rapport pour le comité chaque mois, une plateforme opérée par une société française de cybersécurité, isolée par client, sans mot de passe ni cookie conservé.
Ce que nous ne faisons pas
Quatre limites que nous nous imposons, parce qu’elles protègent aussi bien nos sources que vos données.
- Nous ne nommons pas nos partenaires de collecte, par contrat et par prudence : un partenaire nommé est un partenaire exposé.
- Nous ne conservons ni la valeur d’un mot de passe, ni l’empreinte fournie par la source, ni la valeur d’un cookie : les métadonnées suffisent à décider.
- Nous ne testons jamais un identifiant sur vos services et nous ne rejouons jamais une session ; la seule réponse sûre reste la réinitialisation.
- Nous n’inventons pas de menace : chaque élément affiché a une source, une date et un lieu de publication, et le transfert vers notre fournisseur de collecte, établi au Canada, repose sur une décision d’adéquation complétée par des clauses contractuelles types, décrites dans notre politique de confidentialité.
Questions fréquentes
VesperID infiltre-t-il lui-même les forums ?
Non. L’infiltration et l’acquisition des fuites sont le métier de partenaires de collecte spécialisés, avec lesquels VesperID est sous contrat. VesperID opère la plateforme qui rattache ces flux à votre périmètre, les corrèle, les score et les envoie sur vos canaux selon vos règles ; ses analystes instruisent les investigations et les retraits.
Pourquoi ne nommez-vous pas vos partenaires ?
Parce qu’un partenaire nommé devient une cible, et parce que nos contrats l’interdisent. Lors du cadrage, nous décrivons la nature des sources, leur couverture et leurs limites, et nous répondons à toute question de votre délégué à la protection des données sur les transferts.
Quelle est la fraîcheur des données ?
Elle dépend du circuit. Les fuites, les journaux de voleurs et les mentions sur les forums sont indexés dès leur mise en circulation ; les journaux de certificats et les enregistrements de domaines sont suivis en continu ; la surface exposée est réexaminée par cycles. Chaque élément porte sa date d’observation, et une alerte part automatiquement selon vos règles.
Que couvre l’historique ?
Dès qu’un actif est vérifié, l’historique disponible sur cet actif remonte : plusieurs années de fuites et de journaux indexés. C’est souvent là que se trouvent les premières découvertes, et c’est ce qui permet de savoir qu’un mot de passe exposé il y a deux ans n’a jamais été changé.
Peut-on voir ce qui circule sur un tiers, un concurrent ou un candidat ?
Non. Depuis l’espace client, vous ne voyez que ce qui se rattache aux actifs dont vous avez prouvé la propriété ou aux personnes qui ont accepté un profil de protection. Une investigation porte sur une menace visant votre organisation, un fournisseur compromis ou un accès mis en vente, par exemple. Nous n’instruisons aucune demande concernant un candidat, un salarié ou la vie privée d’une personne.
Voyons ce qui circule déjà sur vous.
Une heure avec un analyste : ce que ces trois circuits ont déjà vu passer sur votre périmètre, et ce qu’il vaut la peine de surveiller.
Offre sur mesure : un prix par service, aucun prix public, aucun pack.