https://vesperid.com/fr/guides Chaque guide se lit en une dizaine de minutes et se termine par les questions que l’on nous pose en cadrage. Aucun ne suppose que vous deveniez client. fr Sat, 05 Sep 2026 12:00:00 GMT https://vesperid.com/fr/guides/qu-est-ce-que-la-gestion-de-l-exposition-aux-menaces https://vesperid.com/fr/guides/qu-est-ce-que-la-gestion-de-l-exposition-aux-menaces La gestion de l’exposition aux menaces (threat exposure management, TEM, ou CTEM pour sa forme continue) consiste à identifier en permanence ce qu’une organisation expose au dehors, à qualifier ce qui est réellement exploitable et à traiter en priorité ce qui l’est, en complément de la protection interne, jamais à sa place. Sat, 05 Sep 2026 12:00:00 GMT https://vesperid.com/fr/guides/qu-est-ce-qu-un-stealer-log https://vesperid.com/fr/guides/qu-est-ce-qu-un-stealer-log Un stealer log est l’archive produite par un logiciel voleur d’informations sur une machine infectée : mots de passe enregistrés dans le navigateur, cookies de session, formulaires, fichiers et empreinte du système, revendue par lots sur les marchés cybercriminels et exploitable tant que les accès qu’elle contient n’ont pas été révoqués. Sat, 05 Sep 2026 12:00:00 GMT https://vesperid.com/fr/guides/qu-est-ce-que-la-surface-d-attaque-externe https://vesperid.com/fr/guides/qu-est-ce-que-la-surface-d-attaque-externe La surface d’attaque externe est l’ensemble de ce qu’une organisation expose sur Internet et qu’un attaquant peut atteindre sans aucun compte : hôtes, ports, services, certificats, applications, sous-domaines et actifs de filiales ou de prestataires, y compris ceux que l’inventaire interne ignore ; sa gestion (EASM) consiste à la découvrir, la surveiller et la réduire en continu. Sat, 05 Sep 2026 12:00:00 GMT https://vesperid.com/fr/guides/reagir-identifiants-compromis https://vesperid.com/fr/guides/reagir-identifiants-compromis Face à des identifiants compromis, on qualifie la fuite, on contient l’accès, on cherche la réutilisation et l’origine, on vérifie qu’il n’a pas déjà servi, puis on notifie et on documente. Wed, 02 Sep 2026 12:00:00 GMT https://vesperid.com/fr/guides/verifier-domaine-usurpe https://vesperid.com/fr/guides/verifier-domaine-usurpe Pour savoir si votre domaine est usurpé, générez ses variantes plausibles, cherchez-les dans les registres de domaines et les journaux de certificats, examinez leur DNS et leur contenu, puis demandez le retrait de celles qui imitent votre marque. Wed, 02 Sep 2026 12:00:00 GMT https://vesperid.com/fr/guides/surveillance-dark-web-que-surveiller https://vesperid.com/fr/guides/surveillance-dark-web-que-surveiller Une surveillance du dark web utile pour une entreprise regarde six choses : ses domaines et adresses dans les fuites, ses marques et mots-clés sur les forums et marchés, ses dirigeants, ses fournisseurs sur les sites de fuite, ses données et documents, et les accès à ses systèmes mis en vente. Wed, 02 Sep 2026 12:00:00 GMT https://vesperid.com/fr/guides/checklist-nis2-exposition-externe https://vesperid.com/fr/guides/checklist-nis2-exposition-externe La directive NIS2 attend des entités essentielles et importantes qu’elles gèrent leurs risques, y compris ceux de leur chaîne d’approvisionnement, et qu’elles notifient leurs incidents importants sous 24 puis 72 heures : la surveillance de l’exposition externe est l’un des moyens les plus directs d’y répondre. Wed, 02 Sep 2026 12:00:00 GMT https://vesperid.com/fr/guides/vesperid-vs-faire-soi-meme https://vesperid.com/fr/guides/vesperid-vs-faire-soi-meme Surveiller soi-même son exposition externe est possible avec des outils publics et du temps d’analyste ; un service managé apporte l’accès aux sources fermées, la continuité, la qualification humaine et la prise en charge des retraits, au prix d’un abonnement annuel. Wed, 02 Sep 2026 12:00:00 GMT