Surveillance du dark web, pour vous et vos fournisseurs
Ce que les groupes de ransomware ont publié sur vous et sur vos fournisseurs. Votre fournisseur se taira. Ses documents, eux, parleront.
Si une fuite importante vous concernant nous échappe, l’année suivante est offerte.
Un groupe de ransomware exfiltre les fichiers avant de les chiffrer. S’il n’est pas payé, il les publie. On y trouve des secrets militaires, des secrets d’affaires, des dossiers RH, et les moyens d’entrer sur un site ou de joindre une personne.
Ces fichiers restent en ligne des années, et d’autres s’en servent. Un attaquant y récupère des mots de passe pour l’intrusion suivante, un concurrent y lit vos conditions commerciales, un service de renseignement les noms de vos ingénieurs.
Dans plusieurs secteurs, vous êtes aussi tenu de le savoir. Une banque soumise à DORA ou un opérateur soumis à NIS 2 doit pouvoir dire ce qui a été publié sur lui et ses fournisseurs, et depuis quand il le sait.
Comme personne ne peut lire tout cela à la main, nous le faisons par logiciel. Chaque document est lu automatiquement, et nous déterminons ce que c’est, de quoi il parle et à qui il appartient. Vous recevez la part qui vous regarde.
Dès qu’un groupe publie une nouvelle victime, nous récupérons tout ce qu’il a mis en ligne, dans tous les formats et toutes les langues. Nous ouvrons chaque archive, même celles qui en contiennent d’autres.
La vue Répartition montre ce que contient chaque publication, par type de données.
Surveillance · vue Répartition · données de démonstration
Nos modèles lisent chaque document en entier et lui donnent un titre en clair, sa nature, sa date, et le nom de l’entreprise dont il parle.
Dans la vue Documents, les plus importants sont en haut de la liste.
Surveillance · vue Documents · données de démonstration
Pour chaque document qui vous concerne, vous recevez une page : la ligne qui compte, ce qu’un attaquant peut en faire, d’où elle vient, et qui doit agir chez vous.
Les mots de passe y sont masqués.
Surveillance · fiche document · données de démonstration
Personne ne vous demandera de lire les sites des groupes de ransomware. Vos clients, votre assureur et le régulateur vous demanderont ce qui a fuité vous concernant, et depuis quand vous le savez. Nous convenons avec vous de ce qu’il faut surveiller et de qui reçoit quoi. Ensuite, cela ne vous prend presque pas de temps.
Une publication peut contenir des millions de fichiers, ceux de la victime et ceux de tous ses partenaires. Le tableau de bord en extrait ce qui parle de vous et montre ce que cela change pour vous.
La vue Impact montre ce qu’un attaquant peut faire des documents publiés, du plus grave au moins grave. Un mot de passe dans une publication, le nom d’un employé dans une autre et l’adresse d’un accès dans une troisième suffisent à ouvrir une porte.
La vue Chronologie place chaque document à sa date et indique depuis quand il est en ligne. Vous savez ainsi ce qui est encore d’actualité, et depuis quand les autres peuvent le lire.
La vue Thèmes regroupe les documents par sujet : mots de passe, finances, contrats fournisseurs, dossiers du personnel. Chaque direction retrouve les siens.
Le panneau Rapport résume le tout, l’essentiel d’abord. Chaque constat renvoie au document qui le prouve. Le rapport se transmet tel quel à une direction, à un assureur ou à un auditeur.
Surveillance · vue Impact · données de démonstrationRaccourcis affichés comme dans l’application
Le moteur de recherche vous donne accès à tous les documents de toutes les publications. Vous cherchez par mot-clé, comme un attaquant le ferait. Vos recherches ne laissent aucune trace.
Vendu seul, ou inclus dans l’offre Surveillance.
Cherchez un nom de domaine, un nom de produit ou un code de projet. Tous les documents publiés qui en parlent s’affichent, classés par source, avec le passage où le terme apparaît.
L’assistant répond à vos questions sur les résultats affichés. Il cite les documents qu’il a utilisés, et vous pouvez les ouvrir pour vérifier.
Expliquer lit un document en entier pour vous. Vous en recevez la nature, les dates, ce qu’il contient de sensible, et ce qu’il faut en retenir.
Investigation · recherche par mots-clés · données de démonstration
Mis en forme par l’IA
L’onglet Mis en forme lui redonne ses titres et ses tableaux, sans changer une valeur. Le texte brut reste dans l’onglet d’à côté, pour comparer.
Investigation · visionneuse de documents · données de démonstrationGlissez pour comparer
Trois offres, un même point de départ : votre relevé gratuit.
Vous cherchez vous-même dans tout ce qui est publié. Vous posez vos mots-clés, et nous vous alertons dès qu’un nouveau document les contient. Vos recherches ne laissent aucune trace.
À partir de
3 000 €
HT par an, par organisation
Nous lisons pour vous chaque nouvelle publication qui touche votre organisation et les entreprises que vous surveillez. Chaque constat tient sur une page, adressée à l’équipe qui doit agir. Une fois par mois, nous les relisons avec vous.
Le moteur de recherche complet est inclus.
À partir de
7 200 €
HT par an, pour votre organisation et jusqu’à trois entreprises surveillées
Garantie
Si une fuite importante vous concernant nous échappe, l’année suivante est offerte.
Tout ce que fait Surveillance, à l’échelle de votre écosystème : tous vos fournisseurs, un programme, une filière ou un portefeuille. Le prix dépend du nombre d’entreprises surveillées.
Le moteur de recherche complet est inclus.
Paliers supérieurs
Sur devis
À partir de quatre entreprises surveillées
Garantie
Si une fuite importante vous concernant nous échappe, l’année suivante est offerte.
Aucun accès à vos systèmes. Nous ne lisons que ce qui est déjà exposé. Les résultats ne vont qu’à vous.
Le relevé est gratuit parce qu’il vous montre notre travail sur votre propre périmètre. À la main, il demanderait trois semaines à deux personnes.
La suite
Votre entreprise, vos fournisseurs, un programme, ou les entités que vous suivez. Vous choisissez.
Ce que vous recevez
Garantie
Si une fuite importante vous concernant nous échappe, l’année suivante est offerte.
P.-S. Faites le point avant qu’un client ou un auditeur ne vous pose la question.
Développé en France. Nos clients comptent notamment des services de l’État, des banques, des groupes aéronautiques et des éditeurs d’ERP. Membre du GICAT. Cité dans un rapport du Sénat. Travaux publiés aux conférences IEEE ICTAI et IFIP SEC.
