Protection contre les Risques Numériques

Gérez les risques internes et les menaces externes avec CompassDRP

Votre surface d’attaque numérique s’étend chaque jour, tout comme le nombre de menaces externes. CompassDRP offre aux équipes de sécurité une visibilité complète sur les deux, au sein d’une solution cloud unique. Elle combine les capacités de découverte d’actifs de la plateforme EASM d’Outpost24 avec des modules DRP alimentés par la Threat Intelligence. Vous pouvez ainsi surveiller vos actifs exposés (qu’ils soient connus ou inconnus) ainsi que les menaces issues de sources externes sur le web ouvert, le deep web et le dark web. Une fois identifiées, ces menaces sont automatiquement priorisées et prêtes à être traitées.

À propos de CompassDRP

Disponible via notre plateforme cloud SaaS, CompassDRP d’Outpost24 identifie les vecteurs d’attaque à haut risque, les vulnérabilités exploitables et les failles dans votre surface d’attaque, ainsi que les tactiques, techniques et procédures (TTP) utilisées par les acteurs malveillants.

Découverte continue

Identifiez les actifs connus et inconnus, le shadow IT, ainsi que les menaces externes présentes sur le web ouvert, le deep web et le dark web.

Automatisation, évaluation et priorisation

Évalue la surface d’attaque à tous les niveaux (par actifs et par type d’exposition) pour fournir des alertes en temps réel et une vue d’ensemble claire des risques, facilitant la hiérarchisation des actions correctives.

Réduction des risques et conformité

Renforcez la protection de la marque et la conformité des données en éliminant les actifs informatiques non gérés, les protocoles TLS vulnérables ou obsolètes, ainsi que les risques liés aux tiers tout en respectant votre stratégie de sécurité.

Comment fonctionne CompassDRP: une protection à tous les niveaux  

CompassDRP combine les avantages de la Gestion de la Surface d’Attaque (EASM), de la Protection contre les Risques Numériques (DRP) et de la Threat Intelligence. Les équipes de sécurité peuvent surveiller automatiquement les risques liés à l’ensemble de leur empreinte numérique, depuis une seule et même plateforme. 

  • EASM: Offre une cartographie complète de tous vos actifs exposés sur Internet, qu’ils soient connus ou non, pour que vous soyez alerté des vulnérabilités avant les cybercriminels. Surveillez l’usage non autorisé de vos marques, logos et actifs. Luttez contre l’hameçonnage (phishing) et le cybersquatting grâce à la détection automatique de sites malveillants.
  • DRP: Ces modules vont au-delà de vos actifs internes en scannant les canaux externes (réseaux sociaux, dark web, forums, etc.) pour détecter les menaces visant votre marque. Identifiez des données compromises, des documents divulgués par des employés ou des tiers, ainsi que des identifiants piratés, en temps réel.
  • Threat Intelligence: CompassDRP s’appuie sur l’expertise de KrakenLabs, notre équipe interne de Threat Intelligence reconnue mondialement.

CompassDRP: La Protection contre les Risques Numériques, simplifiée

CompassDRP intègre quatre modules essentiels de Protection contre les Risques Numériques : sur les réseaux sociaux, surveillance du dark web, gestion des risques, détection de fuites de données et surveillance des identifiants compromis.

Identifiants

Détectez et récupérez vos identifiants compromis en temps réel. 

Fuites de Données

Détection des fuites de documents et d’informations provenant d’employés et de tiers.

Dark Web

Suivez et surveillez l’empreinte de votre organisation sur le dark Web.

Réseaux Sociaux

Suivez l’empreinte numérique de votre organisation, y compris l’utilisation non autorisée de marques, de logos et d’actifs.

Fonctionnalités


  • Visibilité continue 24/7 de la surface d’attaque et surveillance de tous les actifs exposés, y compris les actifs inconnus ou non gérés
  • Évaluation précise des actifs et de la surface d’attaque, accompagnée de recommandations exploitables pour identifier et hiérarchiser les risques critiques en vue d’une remédiation efficace
  • Automatisation des actions récurrentes sur les actifs grâce à un moteur d’automatisation intégré
  • Alertes personnalisées, instantanées et priorisées selon vos besoins
  • Gain de temps et d’efficacité grâce à des résumés enrichis par l’IA des informations issues de la protection contre les risques numériques (DRP)
  • Plus de 13 ans de données historiques sur les menaces, collectées à partir de sources ouvertes, fermées et privées
  • Découverte premium de la surface d’attaque, avec une vérification humaine pour réduire les faux positifs
  • Analytique big data enrichie de contexte et de détails exploitables
  • Vue centralisée des menaces externes spécifiques telles que les identifiants compromis, les fuites de données sur les forums clandestins, ou encore les domaines usurpés (cybersquatting)
  • Amélioration des workflows grâce à de nombreuses intégrations (Jira, ITSM, SOAR, CAASM) pour un tri efficace des incidents.
  • Modèle commercial flexible adapté à différents types de partenariats, y compris les programmes MSSP
  • Partenariat actif avec la Cyber Threat Alliance (CTA)

L’équipe Threat Intelligence

Notre solution CompassDRP est soutenue par notre équipe d’analystes internes de classe mondiale.

Notre équipe dédiée de renseignement sur les menaces, KrakenLabs, comprend l’importance cruciale de garder une longueur d’avance dans un paysage de menaces en constante évolution. Nous sommes spécialisés dans l’élaboration d’analyses approfondies et de rapports sur mesure, spécifiquement adaptés à votre organisation.

Nos services vous fournissent des informations exploitables sur les dernières activités des groupes de menaces (Threat Actors), incluant des IOC, vulnérabilités et TTP ciblant votre structure, le tout dans un format clair et facilement exploitable.

Nous proposons également des conseils d’experts et des services proactifs pour renforcer la sécurité de votre organisation, notamment en matière de menaces issues du Dark Web, analyses de compromission et évaluations OSINT, afin de vous aider à toujours garder une longueur d’avance sur les cybercriminels.

Questions Fréquemment Posées

Qu’est-ce que la Digital Risk Protection (DRP) ?

La Protection contre les Risques Numériques (Digital Risk Protection) désigne l’identification, la surveillance et l’atténuation des menaces numériques provenant de l’extérieur de votre réseau. Cela inclut les cybermenaces issues du web ouvert, profond et sombre (open, deep & dark web), l’usurpation de marque, les identifiants compromis, et bien plus encore.

CompassDRP est-il une solution de Digital Risk Protection (DRP) ?

Oui… et non ! CompassDRP offre tous les avantages d’une solution DRP classique, mais va plus loin : elle intègre également notre technologie de gestion de la surface d’attaque externe (EASM). Les clients de CompassDRP bénéficient ainsi de deux outils puissants réunis en une seule solution.

Quels types de menaces la DRP peut-elle détecter ?

Notre solution de Digital Risk Protection, CompassDRP, permet de détecter un large éventail de menaces, notamment : l’usage non autorisé d’actifs, les sites de phishing et domaines malveillants, les identifiants volés ou divulgués ou encore les fuites de données émanant d’employés ou de fournisseurs tiers.

Qu’est-ce que la gestion de la surface d’attaque externe (EASM), et comment est-elle intégrée ?

L’EASM (External Attack Surface Management) consiste en la découverte, l’analyse et la surveillance continues de l’ensemble de vos actifs exposés à Internet. La solution CompassDRP intègre l’EASM à la DRP et au renseignement sur les menaces (Threat Intelligence) afin de vous fournir une visibilité complète sur tous vos actifs connus et inconnus, leurs vulnérabilités, et leur niveau d’exposition aux menaces.

“Nous voulions aller plus loin et acquérir la capacité de détecter et d’analyser les cybermenaces externes avant qu’elles n’affectent les activités de nos clients, et nous avions besoin d’un moyen de transformer cette capacité en une offre de services globale et évolutive.”
Nikolaos Tsouroulas Telefonica
« Depuis sa mise en œuvre en juin 2013, BBVA a détecté des cartes de crédit volées, identifié des informations d’identification volées, signalé des chevaux de Troie uniques ciblant les clients des services bancaires en ligne..”
Ignacio Guarrido Gonzalez BBVA

Témoignages Clients

La protection contre les risques numériques, alimentée par la Threat Intelligence, assure une surveillance continue et une réponse rapide aux menaces pesant sur les opérations commerciales. Découvrez comment ces organisations, parmi d’autres, s’appuient sur Threat Intelligence pour renforcer leur DRP.

Demander une Démo

Veuillez remplir vos informations pour soumettre une demande de démo. Tous les champs sont obligatoires.


Besoin d’Assistance ?

Téléchargement et ressources

Comment surveiller la présence de votre organisation sur le dark web ?
Comment surveiller la présence de votre organisation sur le dark web ?
Recherche et Threat Intelligence
En tapant le nom de votre organisation sur Google, toutes sortes d’informations vont apparaître. Cependant, Internet ne se résume pas à la surface du web accessible par les moteurs de recherche habituels : il faut aussi composer avec le deep web et le dark web. Pour conserver une longueur d’avance sur les menaces potentielles et maximiser […]
Comment renforcer votre résilience face aux cybermenaces
Comment renforcer votre résilience face aux cybermenaces
EASM
Rendre la surface d’attaque de votre organisation plus légère et agile améliore votre résilience cybernétique et décourage les acteurs malveillants. La première étape pour éviter les cyberattaques consiste à maîtriser votre surface d’attaque. La plateforme Outpost24 External Attack Surface Management (EASM) est conçue pour vous aider à renforcer votre résilience cybernétique. Elle répertorie, structure et […]