Surface & infrastructure
Exposition ransomware & fournisseurs
Nous détectons la publication de votre organisation ou de vos fournisseurs sur les sites de fuite des groupes de rançongiciel, et les fichiers qui y sont exposés. La surveillance ransomware et fournisseurs détecte la publication de votre organisation ou de vos fournisseurs sur les sites de fuite des groupes de rançongiciel, ainsi que les fichiers qui y sont exposés.
Le problème
Quand un fournisseur est frappé, vos données peuvent être publiées sans que vous ayez été attaqué. Les groupes annoncent leurs victimes sur des sites de fuite, souvent avant toute notification contractuelle. Le savoir le jour même change la réponse : contrats, notifications, remplacement des accès partagés. Les sites de fuite sont collectés en continu et les canaux des groupes suivis par des analystes spécialisés, avant la notification.
Aperçu de l’espace client
Ce que vous voyez
Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.
Ce que vous obtenez : cet écran dans votre espace client, mis à jour à chaque synchronisation, avec l’export CSV et JSON.
- 01
Les publications qui concernent votre organisation ou vos fournisseurs, avec le groupe et la date
- 02
La liste des fichiers annoncés quand elle est publiée, pour évaluer ce qui vous concerne
- 03
Un modèle de courrier de notification et le suivi de vos échanges avec le fournisseur
Comment ça marche
Notre réponse en trois étapes
VesperID surveille les sites de fuite des groupes de rançongiciel pour votre organisation et les fournisseurs que vous déclarez, et vous signale la publication, le groupe, la date et la liste des fichiers annoncés.
- 01
Vous déclarez vos domaines et vos fournisseurs critiques sous forme de mots-clés.
- 02
Les sites de fuite des groupes sont collectés en continu et leurs canaux suivis par les analystes de nos partenaires ; la plateforme rapproche chaque publication de votre nom et de vos fournisseurs.
- 03
Un analyste confirme la victime, évalue l’exposition pour vous et rédige les premières actions.
D’où viennent ces données
Les publications viennent des sites de fuite et de revendication des groupes, collectés en continu, et des canaux où les analystes de nos partenaires suivent ces groupes ; VesperID les rapproche de votre nom et de vos fournisseurs déclarés.
Nos sources en détailAnalyses croisées
Ce que la plateforme calcule en plus
Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.
Découvrir la plateforme- 01
Indice d’exposition ransomware
Par fournisseur et sur l’ensemble du portefeuille, à partir des publications sur les sites de fuite et des comptes exposés chez eux.
- 02
Chaîne fournisseur
Une fuite chez un fournisseur qui expose vos comptes forme une chaîne d’origine « compromission d’un fournisseur », avec le questionnaire fournisseur en playbook.
Ce que vous recevez
Exposition ransomware & fournisseurs
- 01
Alerte le jour de la publication
- 02
Fiche par victime : groupe, dates, fichiers annoncés
- 03
Modèle de notification et liste des accès partagés à remplacer
- 04
Revue mensuelle de la chaîne de fournisseurs surveillée
Questions fréquentes
Téléchargez-vous les fichiers publiés ?
Non. Nous relevons les listes de fichiers et les métadonnées annoncées ; nous ne rapatrions pas les données volées.
Combien de fournisseurs peut-on suivre ?
Le nombre de mots-clés est fixé au cadrage ; il s’étend en cours d’année si votre chaîne évolue.
Et si c’est nous qui sommes publiés ?
L’alerte est immédiate et un analyste vous appelle : ce qui est annoncé, ce qui est vérifiable, ce qu’il faut notifier et à qui.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.