Gestion de la Surface d'Attaque Externe

Découvrez votre surface d’attaque externe et améliorez votre cyber-résilience avec Sweepatic, notre solution de gestion de surface d’attaque externe (EASM). Sweepatic est une plate-forme basée sur le cloud qui cartographie votre surface d’attaque croissante. La collecte automatique de données, l’enrichissement et les modules d’analyse basés sur l’IA analysent tous vos actifs connus et inconnus accessibles sur Internet pour détecter les vulnérabilités et les voies d’attaque. Sweepatic propose ensuite des actions de remédiation simples et efficaces pour combler vos failles de sécurité.

À propos de Sweepatic EASM

Notre processus d’intégration simple ne nécessite aucune installation de logiciel ou d’agent – la plateforme Sweepatic est basée sur le cloud et facilement accessible par le biais d’une connexion sécurisée via votre navigateur Internet. Nous n’avons besoin que d’informations de base comme le nom de votre entreprise et vos domaines principaux pour commencer.

outpost24-external-attack-surface-management-dashboard

Découverte et cartographie

Découverte, cartographie et surveillance continue de tous les actifs associés à votre entreprise qui sont en contact Internet.

Évaluation de la vulnérabilité

Tous les actifs découverts sont analysés pour détecter les vulnérabilités et les mauvaises configurations.

Évaluation de la surface d’attaque

Évaluation de la surface d’attaque sur l’ensemble du champ d’application, au niveau des actifs, et sur la base d’observations (problèmes de surface d’attaque)

Fonctionnalités


  • Découverte passive et non intrusive de l’infrastructure vers la couche de données
  • Onboarding simple sans installation sur site
  • Analyse de tous les actifs connectés à Internet et hiérarchisation des chemins d’attaque
  • Découverte automatisée de domaines, y compris la détection de domaines similaires
  • Contrôle des certificats de chiffrement, y compris les dates d’expiration, la chaîne de certificats, les protocoles TLS et les émetteurs
  • Tableau de bord interactif pour une visibilité complète et en temps réel de votre surface d’attaque
  • Surveillance automatisée permanente, 24 h/24 et 7 j./7, fondée sur des techniques de reconnaissance avancées
  • Construction d’un ensemble de données exhaustives et précises à partir de votre surface d’attaque
  • Contrôles du consentement aux cookies pour vérifier la conformité de vos sites web avec le règlement RGPD
  • Alertes et rapports entièrement personnalisables pour identifier et filtrer les priorités en matière de sécurité
  • Intégrations intégrées notamment Jira, ITSM, SOAR et CAASM pour un triage et une remédiation efficaces
  • Détecte si les informations d’identification des utilisateurs de l’un de vos domaines ont été divulguées grâce aux informations intégrées sur les menaces

EASM managés

Notre service managés EASM vous offre une compréhension complète de votre surface d’attaque externe vous permettant d’améliorer votre hygiène de sécurité.

Une fois que nous aurons déployé la plateforme EASM SaaS, elle effectuera une découverte continue des nouveaux actifs exposés en externe et vous alertera de manière proactive de tout changement dans votre surface d’attaque externe. Nous aurons une réunion d’examen mensuelle avec vous pour discuter des actifs nouvellement découverts et pour vous fournir des recommandations pratiques sur la façon d’améliorer l’hygiène de sécurité de votre surface d’attaque externe.

Découverte Continue

Découverte, cartographie et surveillance de tous les actifs accessibles sur Internet pour identifier les vulnérabilités et les erreurs de configuration.

Alertes Proactives

Recevez des notifications de vulnérabilités envoyées à votre système de billetterie, SOAR, gestion d’actifs et plateformes de notification.

Réunions Mensuelles

Des étapes concrètes pour vous aider à améliorer l’hygiène de votre surface d’attaque.

Intégrations

 » En tant que RSSI, cartographier la surface des menaces externes a toujours été un aspect clé pour moi. Nous sommes particulièrement intéressés par l’ensemencement des noms de domaine car cela nous donne une dimension supplémentaire sur la surface d’attaque de Cegeka. « 
Philippe Michiels Groupe Cegeka
 » Nous avions un problème de visibilité. D’un point de vue sécuritaire, technique et réglementaire, ne pas savoir ce que vous avez quelque part sur Internet et quel est son statut, c’est comme se diriger vers un mur les yeux fermés. Sweepatic nous a offert le meilleur rapport qualité-prix pour atténuer les risques auxquels nous étions confrontés. « 
Peter Van Lierde Sibelga
 » Grâce à Sweepatic et à son interface intuitive, il est facile d’avoir une visibilité sur tous nos systèmes, que leur plateforme surveille en permanence. « 
Laurent Joppart La Loterie Nationale Belge

Témoignages clients

Gartner identifie Sweepatic dans la liste des fournisseurs de technologies émergentes pour la gestion de la surface d’attaque externe, en tant que fournisseur favorisant le succès futur de l’innovation cybernétique. Pour en savoir plus sur la plateforme Sweepatic, consultez les success stories et les études de cas.

Questions fréquemment posées

Qu'est-ce qu'une solution EASM ?

Une solution EASM permet de découvrir, d’analyser et de surveiller en permanence tout ce qui est lié à l’exposition en ligne de votre entreprise notamment les domaines, les sites web, les hôtes, les services, les technologies, les certificats SSL, etc.

Grâce à ses découvertes en temps réel, une plateforme EASM vous tient informé de tout changement ou problème pouvant survenir dans la surface d’attaque externe de votre organisation. Avec cette solution complète à votre disposition, vous pouvez avoir l’esprit tranquille en sachant que vos actifs en ligne sont sécurisés et que la réputation de votre entreprise est protégée.

Quels sont les avantages d'une solution EASM ?

Avec la plateforme EASM d’Outpost24, vous pouvez facilement obtenir une connaissance situationnelle de tous les changements dans votre surface d’attaque en ligne. Cela signifie que vous serez le premier à connaître toute vulnérabilité ou tout problème susceptible d’encourager les cybercriminels.

Notre solution automatisée vous permet également de réduire le risque de cyberattaque en identifiant et en analysant en temps réel les actifs vulnérables – même ceux dont vous n’avez pas nécessairement connaissance. En outre, notre solution EASM analyse en permanence et hiérarchise ses résultats selon ce qu’il convient de traiter en priorité, grâce à des évaluations quantitatives des risques. Elle permet ainsi de gagner un temps précieux et de libérer des ressources pour se concentrer sur d’autres tâches.

Que faut-il pour que la plateforme Sweepatic EASM soit opérationnelle ?

Nous proposons un processus d’intégration rapide et sans effort qui ne nécessite pas l’installation d’un logiciel ou d’un agent. La plateforme est basée sur le cloud et donc facilement accessible avec une connexion sécurisée via votre navigateur Internet. Nous n’avons besoin que d’informations très basiques comme le nom de l’entreprise ou le domaine principal pour démarrer.

La plateforme suggère de nouveaux domaines primaires et permet d’importer des adresses IP supplémentaires, ce qui garantit que le champ d’application reste complet et à jour.

Demandez une analyse gratuite de votre surface d’attaque

Veuillez compléter vos informations pour soumettre une demande de démo. Tous les champs sont obligatoires.

Nous allons analyser votre situation actuelle et vous montrer comment Sweepatic peut commencer, dès à présent, à améliorer votre cyber-sécurité.


Besoin d’assistance ?

Téléchargements et ressources

Outpost24 acquiert Sweepatic, fournisseur de services de gestion de la surface d’attaque externe
Outpost24 acquiert Sweepatic, fournisseur de services de gestion de la surface d’attaque externe
Communiqués de presse
Le 7 juin 2023, à Paris – Outpost24, leader dans la gestion des risques de cybersécurité, a acquis Sweepatic, une plateforme belge innovante en gestion de la surface d’attaque externe (EASM). Gartner a d’ailleurs identifié l’EASM comme l’une des principales tendances en matière de gestion de la sécurité et des risques (SRM) pour 2022. Cette […]
Les prévisions en matière de cybersécurité pour 2023
Les prévisions en matière de cybersécurité pour 2023
Actualités de la cybersécurité
À la lumière des nombreuses cyberattaques à grande échelle observées l’an passé, 2023 promet d’être une période passionnante pour la cybersécurité. Les experts d’Outpost24 partagent leurs réflexions sur ce à quoi nous pouvons nous attendre pour cette nouvelle année et sur la meilleure façon de se préparer aux nouvelles menaces.