Surface & infrastructure
Surface d’attaque externe
La surveillance de la surface d’attaque externe inventorie les hôtes, ports, services et vulnérabilités connues exposés sur Internet sous vos domaines et vos plages d’adresses.
Le problème
Une filiale ouvre un accès distant, un prestataire laisse une base de données sur un port public, un certificat expire, une version vulnérable reste en ligne : votre surface exposée change sans que l’inventaire suive. Les attaquants la parcourent en permanence.
Aperçu de l’espace client
Ce que vous voyez
Données fictives, à titre d’illustration : aucun client, aucune donnée réelle.
Ce que vous obtenez : cet écran dans votre espace client, mis à jour à chaque synchronisation, avec l’export CSV et JSON.
- 01
L’inventaire des hôtes exposés, avec ports, services, versions et certificats
- 02
Les vulnérabilités connues rattachées à chaque service, classées par gravité
- 03
Les changements : nouveaux hôtes, nouveaux ports, services disparus, certificats à renouveler
Comment ça marche
Notre réponse en trois étapes
VesperID inventorie ce qui est exposé sur Internet sous vos domaines et vos plages d’adresses : hôtes, ports, services, versions et vulnérabilités connues, et vous alerte quand quelque chose apparaît ou change.
- 01
Vous déclarez domaines et plages d’adresses ; la propriété est vérifiée avant toute observation.
- 02
La collecte continue observe ce qui répond depuis Internet sous vos domaines et plages, sans test intrusif ; la plateforme date chaque apparition, changement et disparition.
- 03
Un analyste qualifie les expositions critiques et propose la correction ou la fermeture.
D’où viennent ces données
L’inventaire vient de l’observation continue de ce qui répond depuis Internet sous vos domaines et vos plages d’adresses, sans test intrusif ; VesperID date chaque changement et calcule la dérive de votre surface.
Nos sources en détailAnalyses croisées
Ce que la plateforme calcule en plus
Les données de ce service sont croisées avec celles des autres : voici les analyses qui en sortent, toutes visibles dans l’espace client.
Découvrir la plateforme- 01
Dérive de la surface
Hôtes et ports qui apparaissent, changent ou disparaissent d’une synchronisation à l’autre, et certificats qui arrivent à expiration.
- 02
Service exposé avec identifiants
Un service joignable pour lequel des identifiants utilisables circulent forme une chaîne d’origine « service exposé », avec le durcissement en playbook.
Ce que vous recevez
Surface d’attaque externe
- 01
Alerte à chaque nouvelle exposition critique
- 02
Inventaire externe à jour, exportable
- 03
Liste des correctifs priorisée par gravité et par exposition
- 04
Suivi mensuel de la surface et des délais de correction
Questions fréquentes
Est-ce un test d’intrusion ?
Non. Nous observons ce qui répond publiquement, comme le ferait n’importe qui depuis Internet ; nous n’exploitons rien.
Couvrez-vous le cloud ?
Tout ce qui est joignable sous vos domaines ou vos plages, chez n’importe quel hébergeur. Les buckets et dépôts relèvent des fuites sur le web ouvert.
À quelle fréquence ?
L’observation est régulière ; la fréquence dépend de la taille du périmètre et est fixée au cadrage.
Demandez une évaluation d’exposition.
Une heure avec un analyste, pas une démonstration : ce qui circule déjà sur votre organisation, ce qu’il faut surveiller, ce qu’il vaut mieux ignorer. Réponse sous un jour ouvré.
Pas de tarif public : offre sur mesure, proposition écrite après cadrage.