Gestion de la surface d’attaque
Les attaquants scannent en continu vos actifs externes. Vous devriez en faire autant. ClairSec construit un inventaire continu de votre surface d’attaque externe, le note et vous le remet, y compris les actifs dont vous ignoriez l’existence.
Ce que nous cartographions
Nous partons de ce que vous connaissez et nous étendons à tout ce qu’un attaquant externe peut voir, y compris les actifs dont vous ignoriez l’existence.
- Domaines web, enregistrements DNS et certificats
- Plages IP et blocs ASN enregistrés
- Ports et services exposés
- Sous-domaines et actifs hérités non enregistrés
- Ports d’infrastructure cloud ouverts (AWS, Azure, GCP)
- API exposées sur Internet et environnements de développement
- Technologies web, bibliothèques et frameworks exposés
- Configurations CDN et dépendances tierces
- Fuites d’identifiants liées à vos domaines
- Dépôts de code publics contenant des secrets
- Erreurs de configuration de la messagerie (SPF, DKIM, DMARC)
- Actifs de shadow IT et outils SaaS non déclarés
Un inventaire continu, pas un scan ponctuel.
Découvrir
Nous cartographions toute votre surface d’attaque externe par scan DNS, énumération des certificats, reconnaissance ASN passive et données d’enregistrement historiques. Cela inclut ce que votre équipe connaît et ce qu’elle ignore.
Noter
Chaque actif est noté : à qui il appartient, quel logiciel il exécute, son degré d’exposition et les menaces actives qui y sont associées. La notation repose sur un contexte réel, pas seulement sur le nombre de ports.
Rapporter
Les constats vous parviennent par des alertes hebdomadaires et un rapport mensuel priorisé. Nous suivons l’évolution de votre surface d’attaque et vous alertons lorsque de nouveaux actifs apparaissent ou que des actifs existants changent.
Livrables de renseignement
Évaluation initiale de la surface d’attaque
Un inventaire complet de votre surface d’attaque externe, priorisé par gravité. Remis sous 5 jours ouvrés après le début de la mission.
Alertes de changement
Notification lorsqu’un nouvel actif est découvert, qu’un actif existant change ou qu’un actif est signalé comme nouvellement exposé. Transmise sous 24 heures après la découverte.
Rapport mensuel de risque
Une synthèse de votre surface d’attaque : ce qui a changé, ce qui a été corrigé, les actifs ouverts et la priorisation pour le mois suivant.
Vue du portail des actifs
La liste complète de vos actifs, filtrable par gravité, type et statut. Accessible à tout moment depuis l’espace client ClairSec.
Commencez par une évaluation
Découvrez ce que voient les attaquants lorsqu’ils vous regardent.
Planifiez un appel de découverte. Nous réalisons une évaluation initiale de la surface d’attaque et la remettons sous 5 jours ouvrés.