VesperID
Évaluer mon exposition

Identité & accès

Identifiants compromis

Nous détectons, dans les fuites et les journaux de logiciels voleurs, les mots de passe rattachés à vos domaines, et vous indiquons lesquels ouvrent encore un accès.

Demander une évaluation d’exposition Tous les services
Territoire : Identités et accès Organisation ou personne

Le problème

Une adresse professionnelle sert d’identifiant sur des dizaines de services que vous ne contrôlez pas. Quand l’un d’eux fuit, ou qu’un poste infecté renvoie ce qui a été saisi, le mot de passe circule et peut être rejoué contre votre messagerie, votre VPN ou votre SSO. Vous l’apprenez en général le jour où une connexion réussit. Nos partenaires de collecte voient passer ces fuites et ces journaux dès leur circulation, souvent des semaines avant cette connexion.

Aperçu de l’espace client

Ce que vous voyez

Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.

Ce que vous obtenez : cet écran dans votre espace client, mis à jour à chaque synchronisation, avec l’export CSV et JSON.

  1. 01

    Les identités exposées de votre périmètre, avec le nombre d’expositions et la plus récente

  2. 02

    Pour chaque exposition : la source, sa date, le type d’empreinte et la présence d’un mot de passe en clair, avec sa longueur

  3. 03

    Le statut de traitement, la personne responsable et l’export CSV ou JSON pour votre équipe IAM

Comment ça marche

Notre réponse en trois étapes

VesperID rattache chaque identifiant exposé sur vos domaines à une identité, le date, le source et le classe. Ni la valeur d’un mot de passe ni l’empreinte fournie par la source n’est conservée : vous voyez ce qu’il faut pour décider, et vous réinitialisez avant qu’un attaquant n’essaie.

  1. 01

    Vous déclarez vos domaines, vos adresses clés et, si vous l’utilisez, votre tenant Microsoft 365 ; chaque domaine est vérifié par un enregistrement DNS.

  2. 02

    Nos partenaires de collecte acquièrent les fuites et les journaux de voleurs dès leur circulation ; la plateforme y rattache vos identités, remonte l’historique et dédoublonne.

  3. 03

    La plateforme note chaque cas et l’envoie sur vos canaux avec l’action attendue, selon vos règles ; un analyste qualifie un cas à votre demande.

D’où viennent ces données

Les couples adresse et mot de passe viennent des bases divulguées et des journaux de voleurs acquis par nos partenaires dès leur circulation, des combolists vendues sur les forums et des pastes du web ouvert ; VesperID les rattache à vos identités sans conserver le mot de passe.

Nos sources en détail

Analyses croisées

Ce que la plateforme calcule en plus

Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.

Découvrir la plateforme
  1. 01

    Score de risque par identité

    Chaque adresse reçoit un score et ses raisons : mot de passe utilisable, nombre de sources, fraîcheur, réutilisation suspectée.

  2. 02

    Classe de prise de contrôle

    Possible, probable ou immédiate, selon qu’un mot de passe utilisable se combine à un appareil infecté ou à un cookie d’entreprise encore valide.

  3. 03

    Comptes à sensibiliser

    Les comptes agrégés alimentent les cohortes : sensibilisation recommandée, accès à durcir, à surveiller, avec un export pour l’équipe sécurité.

Ce que vous recevez

Identifiants compromis

  1. 01

    Alertes par gravité, en temps réel ou en synthèse quotidienne

  2. 02

    Table des identités exposées, filtrable et exportable

  3. 03

    Section dédiée du rapport de posture mensuel

  4. 04

    Recommandations de politique de mots de passe fondées sur l’observé

Services associés

Guides associés

  1. Guide 9 min de lecture Réagir à des identifiants compromis : les sept étapes Face à des identifiants compromis, on qualifie la fuite, on contient l’accès, on cherche la réutilisation et l’origine, on vérifie qu’il n’a pas déjà servi, puis on notifie et on documente. En savoir plus
  2. Guide 9 min de lecture Surveillance du dark web : que surveiller, et quoi ignorer Une surveillance du dark web utile pour une entreprise regarde six choses : ses domaines et adresses dans les fuites, ses marques et mots-clés sur les forums et marchés, ses dirigeants, ses fournisseurs sur les sites de fuite, ses données et documents, et les accès à ses systèmes mis en vente. En savoir plus
  3. Check-list 8 min de lecture Check-list NIS2 : votre exposition externe en sept points La directive NIS2 attend des entités essentielles et importantes qu’elles gèrent leurs risques, y compris ceux de leur chaîne d’approvisionnement, et qu’elles notifient leurs incidents importants sous 24 puis 72 heures : la surveillance de l’exposition externe est l’un des moyens les plus directs d’y répondre. En savoir plus
  4. Comparatif 7 min de lecture VesperID ou faire soi-même : un comparatif honnête Surveiller soi-même son exposition externe est possible avec des outils publics et du temps d’analyste ; un service managé apporte l’accès aux sources fermées, la continuité, des analystes à la demande et la prise en charge des retraits, au prix d’un abonnement annuel. En savoir plus
  5. Définition 7 min de lecture Qu’est-ce que la gestion de l’exposition aux menaces ? La gestion de l’exposition aux menaces (threat exposure management, TEM, ou CTEM pour sa forme continue) consiste à identifier en permanence ce qu’une organisation expose au dehors, à qualifier ce qui est réellement exploitable et à traiter en priorité ce qui l’est, en complément de la protection interne, jamais à sa place. En savoir plus
  6. Définition 6 min de lecture Qu’est-ce qu’un stealer log ? Un stealer log est l’archive produite par un logiciel voleur d’informations sur une machine infectée : mots de passe enregistrés dans le navigateur, cookies de session, formulaires, fichiers et empreinte du système, revendue par lots sur les marchés cybercriminels et exploitable tant que les accès qu’elle contient n’ont pas été révoqués. En savoir plus

Termes à connaître

Questions fréquentes

  • Conservez-vous les mots de passe exposés ?

    Non. Ni la valeur d’un mot de passe, ni l’empreinte fournie par la source, ni la valeur d’un cookie n’est enregistrée. Nous gardons des métadonnées : compte concerné, source, dates, type d’empreinte, présence et longueur d’un mot de passe en clair. Un élément sensible se consulte à la demande, masqué par défaut, après ré-authentification, et la consultation est journalisée.

  • Comment savoir si le mot de passe est encore valide ?

    Nous ne testons jamais un identifiant sur vos services. Vous disposez de la date de fuite, de la date d’observation et, quand la source le dit, de la validité rapportée ; la seule réponse sûre reste la réinitialisation.

  • Surveillez-vous les adresses personnelles ?

    Uniquement dans le cadre de la protection des dirigeants, après que la personne a accepté elle-même l’invitation. Le périmètre entreprise couvre les identifiants rattachés aux domaines dont vous avez prouvé la propriété.

Demandez une évaluation d’exposition.

Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.

Demander une évaluation d’exposition Voir la méthode

Pas de tarif public : offre sur mesure, proposition écrite après cadrage.