Datahorses
Cheval noir en armure turquoise devant un château

Nous surveillons votre entreprise de l'extérieur.

Nous guettons pour vous les signes des menaces les plus graves : vol d'identifiants et fuite de données, extorsion, usurpation de l'identité de l'entreprise et de sa direction, ingénierie sociale, fausses factures à votre nom, fausses pages de connexion, site piraté, tentatives d'intrusion et diffusion de code malveillant via votre site. Rien à installer, aucun accès nécessaire, et au premier signe nous vous alertons avec la marche à suivre.

  • ForbesCEO distingué
    30 de moins de 30 ans
  • MicrosoftPartner
  • IntelSoftware Partner
PHP2ShellVérifiez quelle version de PHP annonce votre site

À travers les derniers modèles d'IA

Ce que nous savons de vous depuis l'extérieur est aussi évalué par les modèles les plus récents, ceux avec lesquels travaillent aujourd'hui les attaquants.

  • Votre surface d'attaque externe vue par les modèles d'IA actuels

    Les attaquants observent votre entreprise depuis l'extérieur, et l'IA les y aide de plus en plus souvent. Nous faisons évaluer la même image par les modèles les plus récents, pour que vous connaissiez un point faible en premier.

    Ce que nous contrôlons
    Les résultats des contrôles de cette liste (domaines, DNS, certificats, sous-domaines, en-têtes du site, versions de logiciels, services visibles de l’extérieur) sont évalués par un modèle d’IA actuel. Il cherche les liens qu’un contrôle isolé ne voit pas et propose ce qu’il faut corriger en premier. Il n’envoie rien à vos systèmes et n’essaie rien.
    Source
    Résultats de nos contrôles, évalués par des modèles d'IA choisis dans un environnement contrôlé.
    Fréquence
    1× par semaine.
    En ordre
    Le modèle n’a trouvé aucun lien qui ferait de petits constats une porte d’entrée.
    Nous vous alertons quand
    Le modèle relie plusieurs constats en un point faible à corriger en premier.

    Les modèles d'IA progressent chaque mois et les attaquants les utilisent déjà. Nous examinons donc pour vous votre surface d'attaque externe avec les yeux des modèles actuels, dans un environnement contrôlé, et c'est nous qui choisissons les modèles. Nous n'entrons pas dans vos systèmes et n'attaquons rien : les modèles évaluent uniquement ce que nous recueillons sur vous depuis l'extérieur.

Ce que nous surveillons

Tout ce que nous surveillons pour vous, dans une seule liste.

84 éléments dans 8 domaines. Les contrôles de base tournent 2× par jour, matin et soir, sans accès à vos systèmes. Dépliez chaque élément pour voir ce que nous vérifions exactement, à partir de quelle source et à quelle fréquence.

  • Critique
  • Gravité moyenne
  • Gravité faible

Serveurs, logiciels et site web

21 éléments

Nous vérifions si quelque chose a changé sur votre site à votre insu, si un logiciel obsolète avec une faille connue tourne et si un bureau à distance ou une base de données est visible depuis l’extérieur.

  • Compromission du site web

    Un site compromis peut discrètement rediriger les visiteurs, modifier du texte ou héberger une page frauduleuse. L’entreprise ne l’apprend souvent que par un client.

    Ce que nous contrôlons
    Adresses frauduleuses sur votre domaine dans les listes de phishing, modifications du texte de la page d’accueil, redirection vers un domaine tiers et changement des technologies du site. Nous suivons aussi les avertissements des navigateurs.
    Source
    OpenPhish, PhishTank, visite ordinaire du site.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Le site est identique au contrôle précédent et aucune liste ne l’a signalé.
    Nous vous alertons quand
    Un changement inattendu ou une inscription sur une liste se produit.
  • Signaux de tentative d’intrusion

    Nous ne voyons pas les tentatives d’intrusion elles-mêmes, car nous n’entrons pas dans vos systèmes. Mais nous voyons quelles portes sont visibles de l’extérieur, et nous vous les signalons.

    Ce que nous contrôlons
    Accès à distance et bases de données que l’index des services Internet recense sur vos adresses IP, adresses d’administration du site et de fichiers sensibles dans l’archive du web, et vulnérabilités connues selon la version des logiciels.
    Source
    Shodan InternetDB (nous ne scannons pas les ports nous-mêmes), Wayback Machine.
    Fréquence
    1× par jour.
    En ordre
    Aucune porte sensible n’est visible de l’extérieur.
    Nous vous alertons quand
    Une source révèle un service ouvert, une vulnérabilité connue ou une adresse sensible.
  • Modification du contenu du site

    Une modification du texte du site à votre insu peut être l’intervention d’un attaquant : numéro de compte, lien ou annonce falsifiés.

    Ce que nous contrôlons
    Le texte de la page d’accueil (sans scripts ni styles) comparé au contrôle précédent, le code de réponse et sa rapidité.
    Source
    Visite ordinaire de la page d’accueil.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Le texte est identique au contrôle précédent.
    Nous vous alertons quand
    Le texte a changé. Vous vérifiez s’il s’agit de votre modification.
  • Redirection HTTP 301/302 inattendue

    Une redirection envoie le visiteur d’une adresse vers une autre. Si elle mène vers un domaine tiers ou ailleurs de manière inattendue, il peut s’agir d’une intervention sur le site.

    Ce que nous contrôlons
    Où mène l’adresse http:// de votre domaine, étape par étape, si elle aboutit en https:// sur votre domaine et si la cible a changé depuis le contrôle précédent.
    Source
    Visite ordinaire des adresses http:// et https://.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Redirige vers https:// sur votre domaine, comme au contrôle précédent.
    Nous vous alertons quand
    Elle mène vers un domaine tiers, reste en http:// non chiffré, ou la cible a changé.
  • CVE connus selon la version du service

    Un CVE est le numéro public d’une faille de sécurité connue. Si la version du logiciel de votre serveur en a un, il est temps de mettre à jour.

    Ce que nous contrôlons
    Les numéros CVE que l’index des services Internet associe à vos adresses IP selon la version de logiciel détectée. C’est un signal à vérifier : l’index se fonde sur la version, pas sur un test de la faille.
    Source
    Shodan InternetDB.
    Fréquence
    1× par jour.
    En ordre
    L’index n’associe aucun CVE à vos serveurs.
    Nous vous alertons quand
    L’index associe une vulnérabilité connue.
  • Panneaux d’administration (cPanel, phpMyAdmin) dans des index publiés

    L’adresse de connexion à l’administration du site est une cible pour deviner les mots de passe. Si les archives du web la connaissent, l’attaquant n’a pas à la chercher.

    Ce que nous contrôlons
    Les adresses d’administration du site (par exemple wp-admin, cPanel, phpMyAdmin) enregistrées dans l’archive du web. Nous n’ouvrons ni ne testons ces adresses.
    Source
    Wayback Machine.
    Fréquence
    1× par semaine.
    En ordre
    L’archive ne connaît aucune adresse de ce type.
    Nous vous alertons quand
    L’archive connaît une adresse d’administration du site.
  • Sauvegardes .zip .sql .bak accessibles

    Une sauvegarde du site ou de la base de données déposée à une adresse publique peut contenir toutes les données de l’entreprise, y compris les mots de passe.

    Ce que nous contrôlons
    Les adresses de fichiers de sauvegarde (.zip, .sql, .bak, .tar) enregistrées dans l’archive du web. Nous ne vérifions leur accessibilité actuelle qu’avec votre mandat écrit.
    Source
    Wayback Machine.
    Fréquence
    1× par semaine.
    En ordre
    L’archive ne connaît aucune adresse de ce type.
    Nous vous alertons quand
    L’archive a enregistré l’adresse d’un fichier de sauvegarde.
  • Fichiers .git, .env, .htaccess et phpinfo publiés

    Les fichiers .git, .env et phpinfo sont parfois publiés par erreur lors du déploiement du site. Ils contiennent le code source, les mots de passe de la base de données ou la configuration du serveur.

    Ce que nous contrôlons
    Les adresses de ces fichiers (.git, .env, .htaccess, phpinfo, configuration du CMS) enregistrées dans l’archive du web. Nous n’ouvrons pas les fichiers, et ne vérifions leur accessibilité actuelle qu’avec un mandat écrit.
    Source
    Wayback Machine.
    Fréquence
    1× par semaine.
    En ordre
    L’archive ne connaît aucune adresse de ce type.
    Nous vous alertons quand
    L’archive a enregistré l’adresse d’un fichier sensible.
  • Nouvelle faille dans votre logiciel

    Chaque semaine, de nouvelles failles sont publiées dans des logiciels courants. Si votre site ou votre serveur en est affecté, une mise à jour s’impose.

    Ce que nous contrôlons
    La version du système du site et du serveur révélée par la page d’accueil et les en-têtes, et les vulnérabilités connues (CVE) que l’index associe à vos serveurs selon la version des logiciels.
    Source
    Visite ordinaire du site, Shodan InternetDB.
    Fréquence
    1× par jour.
    En ordre
    Aucune vulnérabilité connue, et le logiciel reçoit des correctifs.
    Nous vous alertons quand
    La version ne reçoit plus de correctifs, ou l’index associe une vulnérabilité connue.
  • Une faille repérée avant d’être exploitée

    La plupart des attaques exploitent des failles qui auraient pu être corrigées à l’avance. Nous les repérons de l’extérieur plus tôt et vous envoyons la procédure de correction.

    Ce que nous contrôlons
    Synthèse de tous les contrôles du site, de la messagerie, du domaine et des certificats. Pour chaque constat, votre développeur reçoit la procédure de correction et un lien vers la source sur laquelle il repose.
    Source
    Toutes les sources indiquées pour chaque élément.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Aucun constat ouvert.
    Nous vous alertons quand
    Un nouveau constat apparaît. Vous le recevez avec la procédure de correction.
  • Empreinte technologique et ses changements

    L’empreinte est l’inventaire des technologies sur lesquelles repose le site. Si elle change sans modification planifiée, quelqu’un a pu modifier le site.

    Ce que nous contrôlons
    Le système du site, sa version, le serveur et les bibliothèques utilisées, d’après la page d’accueil et les en-têtes. Nous comparons l’empreinte avec le contrôle précédent.
    Source
    Visite ordinaire de la page d’accueil.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    L’empreinte est identique au contrôle précédent.
    Nous vous alertons quand
    Les technologies ont changé.
  • Serveur révélant sa version (Apache, nginx, PHP)

    Lorsqu’un serveur révèle la version exacte de son logiciel, l’attaquant peut rechercher les failles connues correspondantes. Masquer la version lui complique la tâche.

    Ce que nous contrôlons
    Les en-têtes de réponse qui révèlent le logiciel et sa version (Server, X-Powered-By et similaires).
    Source
    Visite ordinaire du site.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Les en-têtes ne révèlent pas la version.
    Nous vous alertons quand
    La version est visible, en particulier si elle ne reçoit plus de correctifs de sécurité.
  • Logiciels obsolètes (WordPress, Magento)

    Un logiciel en fin de support ne reçoit plus de correctifs. Chaque nouvelle faille y reste ouverte définitivement.

    Ce que nous contrôlons
    Le système du site et sa version (par exemple WordPress) ainsi que les versions de PHP et du serveur d’après les en-têtes. Nous les comparons avec la fin de support connue publiquement.
    Source
    Visite ordinaire du site.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    La version reçoit des correctifs.
    Nous vous alertons quand
    La version est en fin de support.
  • CMS et extensions avec une faille connue

    Les systèmes de gestion de contenu comme WordPress et leurs extensions sont la porte d’entrée la plus fréquente des sites d’entreprise. Tout dépend de la mise à jour de la version.

    Ce que nous contrôlons
    Le système et sa version d’après la page d’accueil, et les vulnérabilités connues que l’index associe au serveur. Nous contrôlons aussi les extensions individuelles.
    Source
    Visite ordinaire du site, Shodan InternetDB.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Le système est dans une version supportée et sans vulnérabilité connue.
    Nous vous alertons quand
    Le système est obsolète ou présente une vulnérabilité connue.
  • Services ouverts RDP, SSH, Telnet, VNC, FTP, SMB

    Le bureau à distance, SSH ou le partage de fichiers accessibles depuis tout Internet sont des cibles fréquentes de tentatives de mots de passe. Ils devraient être cachés derrière un VPN.

    Ce que nous contrôlons
    Quels services (RDP, SSH, Telnet, VNC, FTP, SMB) l’index recense sur les adresses IP de votre site et de votre messagerie. Nous ne scannons pas les ports nous-mêmes, nous reprenons ce qui est déjà enregistré.
    Source
    Shodan InternetDB.
    Fréquence
    1× par jour.
    En ordre
    L’index ne recense aucun service de ce type sur vos adresses IP.
    Nous vous alertons quand
    L’index recense un service d’accès à distance ouvert.
  • Ports de base de données exposés (MySQL, PostgreSQL, Redis, MongoDB)

    Une base de données accessible directement depuis Internet est l’une des causes les plus fréquentes de grandes fuites. Elle ne doit être accessible qu’à vos serveurs.

    Ce que nous contrôlons
    Si l’index recense des bases de données sur vos adresses IP (MySQL, PostgreSQL, Redis, MongoDB, MS SQL et autres). Nous ne scannons pas les ports nous-mêmes et ne nous connectons pas à la base.
    Source
    Shodan InternetDB.
    Fréquence
    1× par jour.
    En ordre
    Aucune base de données n’est recensée depuis l’extérieur.
    Nous vous alertons quand
    L’index recense une base de données accessible depuis Internet.
  • En-têtes de sécurité manquants (CSP, HSTS, X-Frame-Options)

    Les en-têtes de sécurité sont des instructions par lesquelles le site indique au navigateur comment se protéger. Ils protègent les visiteurs contre l’injection de code tiers et l’écoute.

    Ce que nous contrôlons
    Les en-têtes HSTS, Content-Security-Policy, X-Frame-Options (ou frame-ancestors), X-Content-Type-Options et Referrer-Policy lors d’une visite ordinaire de la page d’accueil.
    Source
    Visite ordinaire du site.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Tous les en-têtes sont configurés.
    Nous vous alertons quand
    L’un d’eux manque, ou le site redirige de https:// vers http://.
  • Cookies sans Secure, HttpOnly, SameSite

    Les cookies mémorisent la connexion du visiteur. Sans attributs de protection, ils peuvent être plus facilement volés ou exploités depuis un site tiers.

    Ce que nous contrôlons
    Les cookies définis par la page d’accueil lors de la première visite, et s’ils portent les attributs Secure, HttpOnly et SameSite.
    Source
    Visite ordinaire du site.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Tous les cookies portent les attributs, ou la page n’en définit aucun.
    Nous vous alertons quand
    Un cookie ne porte pas l’un des attributs.
  • Contenu HTTP mixte dans HTTPS

    Lorsqu’une page sécurisée charge des fichiers via http:// non sécurisé, le navigateur les bloque ou affiche un avertissement, et ils peuvent être falsifiés en chemin.

    Ce que nous contrôlons
    Les images, scripts et styles de la page d’accueil chargés via http://.
    Source
    Visite ordinaire du site.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Tout est chargé via https://.
    Nous vous alertons quand
    Un fichier est chargé via http://.
  • Disponibilité et latence depuis plusieurs pays

    Le site peut fonctionner depuis votre bureau tout en étant inaccessible ou lent pour des clients dans un autre pays.

    Ce que nous contrôlons
    Nous mesurons la réponse et la vitesse de votre page d’accueil depuis plusieurs pays et les comparons entre elles.
    Source
    Visite ordinaire du site.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Le site répond normalement dans tous les pays mesurés.
    Nous vous alertons quand
    Le site est inaccessible depuis un pays ou nettement plus lent qu’ailleurs.
  • Anciennes versions du site en archive (Wayback)

    L’archive du web conserve les anciennes versions de votre site, y compris des pages supprimées depuis longtemps. Elles peuvent révéler des informations que vous ne souhaitez plus rendre publiques.

    Ce que nous contrôlons
    Combien d’adresses de votre site l’archive connaît, depuis quand, et si elles comprennent des fichiers sensibles ou l’administration du site.
    Source
    Wayback Machine (CDX).
    Fréquence
    1× par semaine.
    En ordre
    Rien de sensible parmi les adresses archivées.
    Nous vous alertons quand
    L’archive contient une adresse sensible.

Fuites de données et comptes de l’entreprise

10 éléments

Nous vérifions si les adresses et comptes de l’entreprise apparaissent dans des fuites de données et si votre entreprise est citée dans des offres de données volées.

  • Signaux de vol d'identifiants

    Un attaquant qui obtient le mot de passe d’un employé se connecte à sa place. Nous recherchons les signes indiquant que quelqu’un s’intéresse à vos identifiants.

    Ce que nous contrôlons
    Nous combinons plusieurs contrôles : fausses pages de connexion sur des domaines ressemblants, vos adresses dans les listes de phishing et les fuites connues dont votre site était la source. Nous vérifions aussi des adresses professionnelles précises dans les fuites.
    Source
    OpenPhish, PhishTank, Have I Been Pwned (liste des fuites), DNS des domaines ressemblants.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Aucune fausse page de connexion à votre nom et aucune fuite provenant de votre site.
    Nous vous alertons quand
    Une page imitant votre connexion apparaît, ou un enregistrement de fuite vous concernant.
  • Signaux de fuite de données

    Lorsque des données fuient d’une entreprise, on en parle souvent d’abord dans des lieux publics, et l’entreprise ne l’apprend qu’ensuite. Nous surveillons ces lieux pour vous.

    Ce que nous contrôlons
    Si Have I Been Pwned recense une fuite dont votre site est la source, et si votre domaine ou le nom de votre entreprise apparaissent dans des mentions de fuites indexées et sur les listes de victimes de rançongiciels.
    Source
    Have I Been Pwned, ransomware.live, Ahmia (index des pages .onion).
    Fréquence
    1× par jour.
    En ordre
    Aucune fuite recensée et aucune mention de votre entreprise.
    Nous vous alertons quand
    Une source recense une fuite de votre site ou une mention de votre entreprise en lien avec des données divulguées.
  • Chantage

    Les groupes qui chiffrent les données des entreprises publient les noms des victimes sur leurs sites pour les forcer à payer. Nous voulons que vous soyez informé immédiatement d’une telle publication.

    Ce que nous contrôlons
    Si votre domaine ou le nom de votre entreprise figurent sur une liste de victimes, établie à partir des sites de fuite de ces groupes, et s’ils apparaissent dans l’index des pages .onion. Nous n’enregistrons que le nom, le groupe et la date, et ne téléchargeons aucune donnée divulguée.
    Source
    ransomware.live, Ahmia.
    Fréquence
    1× par semaine.
    En ordre
    Votre entreprise ne figure ni sur la liste des victimes ni dans l’index.
    Nous vous alertons quand
    Votre domaine ou un nom d’entreprise similaire apparaît sur la liste.
  • Usage abusif des données clients

    Les données de vos clients peuvent fuir de votre site ou être exploitées par une page frauduleuse en votre nom. Nous surveillons les deux.

    Ce que nous contrôlons
    Si Have I Been Pwned recense une fuite de votre site, si votre entreprise figure sur la liste des victimes de rançongiciels et s’il existe une page frauduleuse qui se fait passer pour vous et pourrait demander des données à vos clients.
    Source
    Have I Been Pwned, ransomware.live, OpenPhish, PhishTank, domaines ressemblants.
    Fréquence
    1× par jour.
    En ordre
    Aucune fuite de votre site et aucune page frauduleuse à votre nom.
    Nous vous alertons quand
    Une source révèle une fuite ou une page susceptible de collecter les données de vos clients.
  • Identifiants d'accès dans des fuites publiées

    Lorsqu’une adresse e-mail professionnelle fuit avec son mot de passe depuis un service tiers, l’attaquant l’essaie aussi sur vos systèmes. Pour chaque adresse concernée, il convient de changer le mot de passe.

    Ce que nous contrôlons
    Nous vérifions les adresses e-mail que vous avez vous-même publiées sur votre site dans la base de fuites Have I Been Pwned. Nous vérifions le domaine entier une fois que vous nous en avez confirmé la propriété. Nous ne conservons que l’adresse, le nom de la fuite, la date et les types de données, jamais les mots de passe.
    Source
    Have I Been Pwned.
    Fréquence
    1× par semaine.
    En ordre
    Aucune de vos adresses ne figure dans une fuite connue.
    Nous vous alertons quand
    Une adresse de l’entreprise apparaît dans une fuite récente ou ancienne.
  • Entreprise dans des bases de fuites publiées

    Si des données ont déjà fui directement de votre site ou de votre boutique en ligne, vous devez le savoir et savoir ce qui a fui.

    Ce que nous contrôlons
    Si votre site est enregistré comme source d’une fuite connue : nom de la fuite, date, nombre de comptes et types de données (par exemple e-mails, mots de passe, adresses).
    Source
    Have I Been Pwned, liste des fuites par domaine.
    Fréquence
    1× par jour.
    En ordre
    Have I Been Pwned ne recense aucune fuite de votre site.
    Nous vous alertons quand
    Votre site est recensé comme source d’une fuite, même ancienne.
  • Clés API et jetons dans des dépôts publics

    Une clé d’accès insérée dans du code public sur GitHub peut être trouvée par n’importe qui. L’entreprise l’ignore souvent, car c’est un prestataire qui a publié le code.

    Ce que nous contrôlons
    Nous recherchons votre domaine et les noms de votre entreprise dans les dépôts de code publics, en y repérant clés d’accès, mots de passe et adresses de systèmes internes. Nous n’exécutons pas le code et n’essayons pas les clés.
    Source
    Recherche de code sur GitHub.
    Fréquence
    1× par jour.
    En ordre
    Rien dans le code public ne révèle vos accès.
    Nous vous alertons quand
    Du code contenant votre domaine et une clé, un mot de passe ou une adresse interne apparaît dans un dépôt public.
  • Clés divulguées dans du code public

    Les développeurs publient parfois par erreur des mots de passe et des clés d’accès avec le code ou la configuration du site. Une telle clé ouvre la porte sans mot de passe.

    Ce que nous contrôlons
    Nous recherchons dans l’archive du web les adresses de fichiers qui contiennent habituellement des clés (.env, .git, configuration du CMS). Nous n’ouvrons pas ces fichiers, nous signalons seulement que l’archive les connaît. Nous recherchons aussi dans les dépôts de code publics.
    Source
    Internet Archive (Wayback Machine).
    Fréquence
    1× par semaine.
    En ordre
    L’archive ne connaît aucune adresse de fichier sensible sur votre site.
    Nous vous alertons quand
    L’archive a enregistré l’adresse d’un fichier pouvant contenir des clés ou des mots de passe.
  • Mentions sur le dark web

    Sur le dark web, on échange des données et des accès volés. Nous ne regardons que là où l’on peut accéder légalement.

    Ce que nous contrôlons
    Nous recherchons votre domaine et le nom de votre entreprise dans l’index des pages .onion et sur la liste des victimes de rançongiciels. Nous ne nous connectons à aucun forum et ne téléchargeons rien, nous ne voyons donc que les mentions indexées.
    Source
    Ahmia, ransomware.live.
    Fréquence
    1× par semaine.
    En ordre
    Aucune mention de votre domaine ni de votre entreprise.
    Nous vous alertons quand
    L’index ou la liste des victimes contient votre domaine ou le nom de votre entreprise.
  • Métadonnées dans des documents publics

    Les documents PDF ou Word publiés sur le site contiennent des données cachées : noms d’auteurs, noms d’utilisateur et versions de logiciels. Cela aide un attaquant à préparer un e-mail ciblé.

    Ce que nous contrôlons
    Nous contrôlons les métadonnées des documents qu’un moteur de recherche renvoie à votre sujet : auteurs, noms d’utilisateur et versions de logiciels. Nous ne parcourons pas votre site.
    Source
    Index d’un moteur de recherche.
    Fréquence
    1× par semaine.
    En ordre
    Vos documents ne révèlent ni noms, ni comptes utilisateurs, ni chemins internes.
    Nous vous alertons quand
    Un document de votre site contient le nom d’un employé, un compte utilisateur ou une version de logiciel qu’un attaquant peut exploiter.

Fraude en votre nom et usurpation d’identité

11 éléments

Nous surveillons si quelqu’un imite votre page de connexion, enregistre un domaine ressemblant ou crée un faux profil ou une fausse annonce.

  • Usurpation d’identité de l’entreprise

    Un fraudeur enregistre un domaine semblable au vôtre et se présente comme vous auprès de vos clients et fournisseurs. Plus tôt vous le savez, moins il cause de dégâts.

    Ce que nous contrôlons
    Domaines enregistrés semblables au vôtre : s’ils reçoivent du courrier, s’ils hébergent une page avec votre nom, votre logo ou votre titre et s’ils figurent dans les listes de phishing. Nous surveillons aussi les faux profils et fausses annonces.
    Source
    DNS, OpenPhish, PhishTank, page d’accueil du domaine ressemblant ouverte comme par un visiteur ordinaire.
    Fréquence
    1× par jour.
    En ordre
    Aucun domaine ressemblant tiers qui se ferait passer pour vous.
    Nous vous alertons quand
    Nous trouvons un domaine ressemblant tiers avec messagerie ou avec une page à votre nom.
  • Signaux de tentative d’ingénierie sociale

    L’ingénierie sociale est une fraude où l’attaquant convainc une personne, pas un ordinateur : faux e-mail du dirigeant, de la banque ou d’un fournisseur. Nous cherchons si quelqu’un prépare le terrain.

    Ce que nous contrôlons
    Domaines ressemblants dotés d’une messagerie, et protection de votre domaine contre les e-mails usurpés (SPF et DMARC). Là où la protection est faible, un e-mail frauduleux envoyé depuis votre adresse passe plus facilement.
    Source
    DNS (enregistrements MX, TXT, _dmarc).
    Fréquence
    1× par jour.
    En ordre
    Aucun domaine ressemblant tiers avec messagerie, et votre messagerie est protégée.
    Nous vous alertons quand
    Un domaine ressemblant commence à recevoir du courrier, ou votre domaine permet d’usurper l’expéditeur.
  • Usurpation de l’identité de vos dirigeants

    Un fraudeur écrit à votre comptable en se faisant passer pour le dirigeant et demande un paiement urgent. Cet e-mail provient d’une adresse qui ne fait que ressembler à la vôtre.

    Ce que nous contrôlons
    Domaines tiers semblables au vôtre qui reçoivent ou envoient du courrier, et vos enregistrements SPF et DMARC, qui déterminent si le destinataire rejette un e-mail usurpé directement depuis votre domaine. Nous surveillons aussi les faux profils de dirigeants.
    Source
    DNS.
    Fréquence
    1× par jour.
    En ordre
    Aucun domaine ressemblant avec messagerie, et le DMARC de votre domaine rejette les e-mails usurpés.
    Nous vous alertons quand
    Un domaine ressemblant avec messagerie apparaît, ou la protection de votre domaine est insuffisante.
  • Signaux de fausses factures à votre nom

    Votre client reçoit une facture « de votre part » avec un autre numéro de compte. L’argent finit alors chez le fraudeur.

    Ce que nous contrôlons
    Domaines ressemblants avec messagerie, modifications des serveurs de messagerie de votre domaine et protection contre l’usurpation de l’expéditeur (SPF, DKIM, DMARC).
    Source
    DNS.
    Fréquence
    1× par jour.
    En ordre
    La messagerie de votre domaine est protégée et personne d’autre ne détient de domaine ressemblant avec messagerie.
    Nous vous alertons quand
    Un domaine ressemblant avec messagerie apparaît, ou vos serveurs de messagerie changent de manière inattendue.
  • Redirection de vos clients vers une arnaque

    Un client clique sur un lien ou tape une adresse avec une faute de frappe et arrive sur une page frauduleuse. Nous vérifions si cela peut se produire avec votre marque.

    Ce que nous contrôlons
    Listes de phishing (votre domaine et noms ressemblants), pages d’accueil des domaines ressemblants tiers, et destination de redirection de votre propre adresse http://.
    Source
    OpenPhish, PhishTank, DNS, visite ordinaire de la page.
    Fréquence
    Plusieurs fois par jour, à chaque mise à jour des listes.
    En ordre
    Aucune page frauduleuse à votre nom, et votre site ne redirige que vers votre domaine.
    Nous vous alertons quand
    Une liste de phishing recense une page frauduleuse semblable à la vôtre, ou votre site envoie les visiteurs vers un domaine tiers.
  • Fausse page de connexion

    Une fausse page de connexion ressemble à la vôtre et collecte les mots de passe des employés ou des clients. C’est le début d’attaque le plus fréquent.

    Ce que nous contrôlons
    Listes de phishing pour votre domaine et les noms ressemblants. Nous ouvrons une fois la page d’accueil d’un domaine ressemblant tiers comme un visiteur ordinaire, sans rien remplir ni envoyer, et regardons si elle comporte un formulaire de connexion avec votre nom, votre logo ou votre titre.
    Source
    OpenPhish, PhishTank, visite ordinaire de la page.
    Fréquence
    Plusieurs fois par jour, à chaque mise à jour des listes.
    En ordre
    Les listes de phishing ne contiennent aucune page frauduleuse à votre nom, et les domaines ressemblants n’imitent pas votre connexion.
    Nous vous alertons quand
    Un domaine ressemblant comporte un formulaire de connexion avec votre nom ou votre apparence, ou une liste de phishing le recense.
  • Usage abusif de votre marque sur Internet

    Quelqu’un peut utiliser votre nom et votre logo sur son propre site et profiter de votre réputation. Nous cherchons où cela se produit.

    Ce que nous contrôlons
    Domaines ressemblants, pages avec votre nom, votre logo ou un titre similaire, et enregistrements dans les listes de phishing. Nous surveillons aussi les réseaux sociaux, les annonces et les résultats de recherche.
    Source
    DNS, OpenPhish, PhishTank, visite ordinaire de la page.
    Fréquence
    1× par jour.
    En ordre
    Personne d’autre n’utilise votre nom ni votre apparence sur un domaine ressemblant.
    Nous vous alertons quand
    Nous trouvons une page qui se réclame de votre entreprise ou imite votre site.
  • Signes d’une fraude qui se prépare

    Une fraude se prépare souvent des semaines à l’avance : quelqu’un achète un domaine ressemblant et y configure une messagerie. C’est le moment où l’on peut encore intervenir avant le dommage.

    Ce que nous contrôlons
    Si des domaines ressemblants sont enregistrés, à qui appartiennent les serveurs de noms (vous, un revendeur de domaines ou un tiers), s’ils ont une messagerie configurée et s’ils hébergent déjà une page à votre nom.
    Source
    DNS, visite ordinaire de la page.
    Fréquence
    1× par jour.
    En ordre
    Les domaines ressemblants sont libres, à vous ou à vendre.
    Nous vous alertons quand
    Un domaine ressemblant tiers obtient une messagerie ou une page à votre nom.
  • Domaines typosquattés et similaires

    Un domaine avec une seule faute de frappe (par exemple une lettre omise) passe facilement inaperçu dans une adresse e-mail ou web. C’est pourquoi les fraudeurs les enregistrent.

    Ce que nous contrôlons
    Nous générons des variantes de votre domaine : fautes de frappe, touches voisines, substitution de caractères similaires (o et 0), tirets et autres extensions. Pour chaque variante, nous consultons le DNS : est-elle enregistrée, vous appartient-elle ou est-elle à vendre, et reçoit-elle du courrier.
    Source
    DNS.
    Fréquence
    1× par jour.
    En ordre
    Aucune variante n’a de propriétaire tiers.
    Nous vous alertons quand
    Un tiers détient une variante de votre domaine, en particulier si une messagerie y fonctionne.
  • Faux profils sur les réseaux sociaux

    Un faux profil de votre entreprise sur un réseau social peut demander des paiements ou des données à vos clients.

    Ce que nous contrôlons
    Nous recherchons sur Facebook, Instagram, LinkedIn et d’autres réseaux les profils à votre nom qui ne sont pas liés depuis votre site.
    Source
    Moteur de recherche.
    Fréquence
    1× par jour.
    En ordre
    Les seuls profils sur les réseaux sont ceux vers lesquels renvoie votre site.
    Nous vous alertons quand
    Un profil avec votre nom ou votre logo apparaît sans lien depuis votre site.
  • Fausses annonces et publicités

    Une fausse annonce avec votre nom ou votre produit attire les gens vers une offre frauduleuse.

    Ce que nous contrôlons
    Nous recherchons sur les sites de petites annonces les annonces portant votre nom ou votre produit.
    Source
    Moteur de recherche.
    Fréquence
    1× par jour.
    En ordre
    Aucune annonce n’usurpe votre nom.
    Nous vous alertons quand
    Une annonce apparaît qui propose vos produits ou services sous votre nom et ne vient pas de vous.

Listes noires et alertes des navigateurs

6 éléments

Nous surveillons si vous figurez sur des listes qui empêchent vos e-mails d’arriver et poussent les navigateurs à mettre en garde contre votre site.

  • Propagation de code malveillant

    Un site compromis peut, à l’insu de l’entreprise, distribuer du code malveillant ou des pages frauduleuses aux visiteurs.

    Ce que nous contrôlons
    Si les listes de phishing recensent une adresse directement sur votre domaine, et si le domaine figure sur une liste de domaines dangereux. Nous suivons aussi l’avertissement Google Safe Browsing.
    Source
    OpenPhish, PhishTank, Spamhaus DBL, SURBL.
    Fréquence
    Plusieurs fois par jour, à chaque mise à jour des listes.
    En ordre
    Aucune adresse de votre domaine n’est signalée comme malveillante.
    Nous vous alertons quand
    Une liste recense une adresse malveillante ou frauduleuse sur votre domaine. Dans ce cas, le site ou une partie de celui-ci est généralement compromis.
  • IP et domaines sur listes noires DNSBL

    Les DNSBL sont des listes d’adresses IP d’où provient du spam. Les serveurs de messagerie du monde entier s’y réfèrent pour décider d’accepter un e-mail.

    Ce que nous contrôlons
    Les adresses IP de votre site et de vos serveurs de messagerie sur les listes antispam. L’inscription de l’IP de messagerie est grave, car les e-mails n’arrivent pas. L’inscription de l’IP du site sur un hébergement mutualisé est signalée de façon plus modérée, car elle relève de l’hébergeur.
    Source
    Spamhaus ZEN, SpamCop (requêtes via DNS).
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Aucune de vos adresses IP ne figure sur une liste.
    Nous vous alertons quand
    L’adresse IP de la messagerie ou du site figure sur une liste.
  • Domaine sur listes anti-spam

    Outre les adresses IP, il existe aussi des listes de domaines. Si votre domaine y figure, les e-mails contenant un lien vers votre site sont bloqués.

    Ce que nous contrôlons
    Votre domaine sur les listes de domaines utilisées par les filtres de messagerie et de sécurité.
    Source
    Spamhaus DBL, SURBL.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Le domaine ne figure sur aucune liste.
    Nous vous alertons quand
    Le domaine figure sur une liste.
  • Alerte Google Safe Browsing

    Lorsque Google signale un site comme dangereux, Chrome et d’autres navigateurs en avertissent les visiteurs par un écran rouge.

    Ce que nous contrôlons
    Nous vérifions votre domaine et les domaines ressemblants dans la liste Google des sites dangereux, sur laquelle Chrome et d’autres navigateurs fondent leurs avertissements.
    Source
    Google Web Risk.
    Fréquence
    Plusieurs fois par jour, à chaque mise à jour des listes.
    En ordre
    Ni votre domaine ni les domaines ressemblants ne sont signalés comme dangereux.
    Nous vous alertons quand
    Google signale votre domaine ou un domaine ressemblant comme frauduleux ou malveillant.
  • Atteinte à votre crédibilité

    Lorsqu’une liste antispam signale votre domaine ou votre serveur, vos partenaires ne reçoivent plus vos e-mails et certains filtres bloquent les liens vers votre site.

    Ce que nous contrôlons
    Les adresses IP de votre messagerie et de votre site sur les listes antispam, votre domaine sur les listes de domaines dangereux et les enregistrements dans les listes de phishing. Nous suivons aussi les avertissements des navigateurs (Google Safe Browsing).
    Source
    Spamhaus ZEN, SpamCop, Spamhaus DBL, SURBL, OpenPhish, PhishTank.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Vous ne figurez sur aucune liste.
    Nous vous alertons quand
    Votre adresse IP ou votre domaine apparaît sur l’une des listes.
  • Atteinte à votre réputation

    Une inscription sur une liste noire ou une page frauduleuse sous votre nom nuit à votre réputation avant même que vous ne le remarquiez.

    Ce que nous contrôlons
    Listes antispam pour les adresses IP et le domaine, listes de phishing et domaines ressemblants avec une page à votre nom. Nous suivons aussi les résultats de recherche et les réponses de l’IA.
    Source
    Spamhaus, SpamCop, SURBL, OpenPhish, PhishTank, DNS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Rien qui vous désigne publiquement comme dangereux.
    Nous vous alertons quand
    Une inscription ou une page associant votre nom à une fraude ou au spam apparaît.

Domaines, DNS et certificats

15 éléments

Nous surveillons si quelqu’un a modifié la destination de votre domaine ou qui le contrôle, et si un certificat a été émis à son nom. Nous vous prévenons aussi avant chaque expiration.

  • Signaux d'une attaque en cours

    Certains changements visibles de l’extérieur signifient qu’une attaque est en cours : le domaine pointe soudain ailleurs, le courrier part vers un serveur tiers ou un certificat que vous n’avez pas commandé apparaît. Dans ces cas, nous vous alertons immédiatement.

    Ce que nous contrôlons
    Changements soudains des serveurs de noms, des serveurs de messagerie et des adresses du site, certificat émis par une autorité qui ne vous en délivrait pas jusqu’ici, adresse frauduleuse sur votre domaine dans les listes de phishing et inscription de votre entreprise sur la liste des victimes de rançongiciels.
    Source
    DNS, journaux Certificate Transparency (crt.sh), OpenPhish, PhishTank, ransomware.live.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Rien n’a changé sans explication.
    Nous vous alertons quand
    L’un de ces changements se produit. Nous vous alertons immédiatement par e-mail et par SMS.
  • Nouveau certificat TLS non demandé

    Le certificat est la pièce d’identité par laquelle le site se présente au navigateur. Si quelqu’un d’autre en obtient un à votre nom, il peut se faire passer pour votre site.

    Ce que nous contrôlons
    Tous les certificats de votre domaine dans les journaux Certificate Transparency, où les autorités sont tenues de les inscrire. Nous vérifions si une autorité qui ne vous en délivrait pas jusqu’ici est apparue, et si vous avez un enregistrement CAA, par lequel vous définissez qui peut émettre un certificat.
    Source
    crt.sh (journaux Certificate Transparency), DNS (CAA).
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Les nouveaux certificats ne sont émis que par vos autorités habituelles.
    Nous vous alertons quand
    Une nouvelle autorité a émis un certificat. Vous vérifiez si votre administrateur l’a commandé.
  • Interruption d’activité

    Le site et la messagerie peuvent cesser de fonctionner même sans attaque : le domaine ou le certificat expire, ou une configuration se dérègle. Nous vous prévenons à l’avance.

    Ce que nous contrôlons
    Date d’expiration du domaine, validité du certificat et reconnaissance de son émetteur, réponse du domaine et des serveurs de messagerie, et possibilité d’ouvrir le site en https.
    Source
    WHOIS du registre, connexion TLS comme un navigateur, DNS.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Le domaine et le certificat sont valides et tout répond.
    Nous vous alertons quand
    Une expiration approche ou quelque chose cesse de répondre.
  • Changement des serveurs NS

    Les serveurs de noms déterminent qui contrôle l’ensemble du domaine : site, messagerie et tout le reste. Leur changement à votre insu est l’un des signaux les plus graves.

    Ce que nous contrôlons
    Les enregistrements NS de votre domaine comparés au contrôle précédent.
    Source
    DNS.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Les serveurs de noms sont identiques au contrôle précédent.
    Nous vous alertons quand
    Les serveurs de noms changent.
  • Changement de bureau d’enregistrement

    Le bureau d’enregistrement est la société auprès de laquelle votre domaine est enregistré. Un transfert vers un autre bureau à votre insu peut signifier le vol du domaine.

    Ce que nous contrôlons
    Le bureau d’enregistrement dans les données WHOIS comparé au contrôle précédent, et la protection du domaine contre le transfert. Nous n’enregistrons pas les contacts du titulaire.
    Source
    WHOIS du registre du domaine.
    Fréquence
    1× par jour.
    En ordre
    Le bureau d’enregistrement est identique au contrôle précédent.
    Nous vous alertons quand
    Le domaine a été transféré vers un autre bureau d’enregistrement.
  • Changement des enregistrements A, AAAA et CNAME

    Les enregistrements A, AAAA et CNAME déterminent vers quel serveur le visiteur est dirigé. Si quelqu’un les modifie, vos clients voient une page tierce alors qu’ils saisissent la bonne adresse.

    Ce que nous contrôlons
    Les adresses IPv4 et IPv6 de votre domaine et du www, et l’enregistrement CNAME, comparés au contrôle précédent.
    Source
    DNS.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Les adresses sont identiques au contrôle précédent.
    Nous vous alertons quand
    Une adresse ou un CNAME change.
  • Expiration du domaine sous 30 / 14 / 3 jours

    Lorsqu’un domaine expire, le site et les e-mails disparaissent et n’importe qui peut racheter le domaine. Une facture oubliée suffit.

    Ce que nous contrôlons
    La date de fin d’enregistrement du domaine dans le registre.
    Source
    WHOIS du registre du domaine.
    Fréquence
    1× par jour.
    En ordre
    Il reste plus de 30 jours avant la fin de l’enregistrement.
    Nous vous alertons quand
    Il reste 30, 14 et 3 jours, ou le domaine a expiré.
  • Expiration du certificat

    Après l’expiration du certificat, le navigateur affiche un avertissement et la plupart des gens partent. Le renouvellement peut être organisé à l’avance.

    Ce que nous contrôlons
    La date d’expiration du certificat que le site présente lors d’une connexion ordinaire, comme à un navigateur.
    Source
    Connexion TLS comme un navigateur ordinaire.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Le certificat est valide et loin de son expiration.
    Nous vous alertons quand
    Le certificat approche de son expiration ou a déjà expiré.
  • Chaîne de certificat rompue

    Un certificat a besoin d’une chaîne de confiance jusqu’à une autorité connue du navigateur. S’il manque un maillon, certains appareils n’ouvrent pas le site.

    Ce que nous contrôlons
    Si le certificat peut être vérifié comme le fait un navigateur ordinaire, et combien de certificats de la chaîne le serveur envoie.
    Source
    Connexion TLS comme un navigateur ordinaire.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    La chaîne est complète et la vérification réussit.
    Nous vous alertons quand
    La vérification échoue à cause d’un maillon de la chaîne manquant ou non reconnu.
  • Certificat auto-signé ou interne

    Un certificat que le serveur a signé lui-même n’est pas reconnu par les navigateurs et le visiteur voit un avertissement. C’est souvent le signe d’un serveur oublié ou de test.

    Ce que nous contrôlons
    Qui a émis le certificat et s’il correspond au nom de votre domaine.
    Source
    Connexion TLS comme un navigateur ordinaire.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Certificat émis par une autorité reconnue pour le bon nom.
    Nous vous alertons quand
    Le certificat est auto-signé, interne ou émis pour un autre nom.
  • Certificat wildcard partagé entre services

    Un certificat avec astérisque (*.votreentreprise.fr) est valable pour tous les sous-domaines à la fois. S’il fuit depuis un serveur, il les met tous en danger.

    Ce que nous contrôlons
    Si le certificat présenté par le site contient un nom avec astérisque, et quels autres noms il couvre.
    Source
    Connexion TLS comme un navigateur ordinaire, crt.sh.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Sans astérisque, ou utilisé uniquement là où c’est voulu.
    Nous vous alertons quand
    Le site utilise un certificat avec astérisque. C’est un point à examiner, pas une erreur.
  • Historique du domaine et changement de propriétaire

    L’âge du domaine, le bureau d’enregistrement et l’état de protection du domaine constituent sa carte d’identité. Un changement brusque y est souvent le premier signe d’un transfert ou d’une vente.

    Ce que nous contrôlons
    Date d’enregistrement, dernière modification, bureau d’enregistrement et état du domaine (par exemple le verrou contre le transfert) d’après les données WHOIS. Nous détectons un changement de propriétaire via le changement de bureau d’enregistrement, de serveurs de noms et d’état du domaine. Nous n’enregistrons pas les contacts du titulaire, ce sont des données personnelles.
    Source
    WHOIS du registre du domaine.
    Fréquence
    1× par jour.
    En ordre
    Les données n’ont pas changé.
    Nous vous alertons quand
    Le bureau d’enregistrement, les serveurs de noms ou l’état du domaine changent.
  • Des changements que personne n’a signalés

    Le domaine, le DNS et le site sont souvent gérés par plusieurs personnes et prestataires. Un changement dont personne n’a connaissance est soit une erreur, soit une intervention extérieure.

    Ce que nous contrôlons
    À chaque contrôle, nous enregistrons un instantané : enregistrements DNS, bureau d’enregistrement, destination de la redirection, texte de la page d’accueil, technologies du site et émetteurs des certificats. Le contrôle suivant le compare.
    Source
    DNS, WHOIS, crt.sh, visite ordinaire du site.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    L’instantané est identique au précédent.
    Nous vous alertons quand
    Quelque chose a changé. Nous indiquons quoi et quand, vous vérifiez si c’est votre administrateur qui l’a fait.
  • Historique des adresses IP de votre domaine

    L’historique des adresses montre vers où le domaine pointait par le passé. Il aide à distinguer un changement planifié d’un changement suspect et à retrouver depuis quand quelque chose se produit.

    Ce que nous contrôlons
    Chaque jour, nous enregistrons un instantané des enregistrements A, AAAA, NS et MX, et complétons à partir des journaux de certificats la date à laquelle chaque nom sous le domaine est apparu pour la première fois. L’historique commence au premier contrôle.
    Source
    Nos propres instantanés quotidiens du DNS, crt.sh.
    Fréquence
    1× par jour.
    En ordre
    Chronologie sans changement inexpliqué.
    Nous vous alertons quand
    Un enregistrement NS ou MX a changé ces derniers jours.
  • DANE et DNSSEC manquants

    DNSSEC signe les réponses DNS pour que personne ne puisse les falsifier en chemin. DANE permet de vérifier le certificat d’un serveur de messagerie directement via le DNS.

    Ce que nous contrôlons
    Si la zone est signée (DNSKEY) et si le registre détient son empreinte (DS), et si vos serveurs de messagerie publient un enregistrement TLSA.
    Source
    DNS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    DNSSEC est activé et vérifiable.
    Nous vous alertons quand
    DNSSEC est absent ou le registre ne détient pas l’empreinte. C’est une recommandation, pas une erreur.

E-mail

9 éléments

Nous vérifions si quelqu’un peut se faire passer pour votre entreprise par e-mail et si vos e-mails finissent en spam.

  • Usage abusif de votre nom dans les e-mails

    Sans configuration correcte, n’importe qui peut envoyer un e-mail qui semble provenir de votre adresse. Le destinataire ne peut pas le distinguer d’un vrai.

    Ce que nous contrôlons
    Trois enregistrements DNS par lesquels le domaine indique aux destinataires comment vérifier son courrier : SPF (qui peut envoyer), DKIM (signature de l’e-mail) et DMARC (que faire d’un e-mail qui échoue à la vérification).
    Source
    DNS (TXT, _dmarc, _domainkey).
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Le SPF se termine par ~all ou -all et le DMARC est en mode quarantine ou reject.
    Nous vous alertons quand
    Le SPF ou le DMARC est absent, ou configuré de façon à ne pas rejeter un e-mail usurpé.
  • Défaillance de la protection e-mail

    La protection de la messagerie peut se dégrader même sans attaque, par exemple lors d’un changement de fournisseur. Nous surveillons qu’elle ne s’affaiblisse pas sans bruit.

    Ce que nous contrôlons
    Nous comparons les enregistrements SPF, DMARC et MX avec le contrôle précédent. S’y ajoutent MTA-STS et TLS-RPT, qui protègent le chiffrement du courrier pendant le transfert.
    Source
    DNS, politique MTA-STS à l’adresse définie par la norme RFC 8461.
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    La protection est en place et n’a pas changé depuis le contrôle précédent.
    Nous vous alertons quand
    Un enregistrement disparaît, s’affaiblit ou change de manière inattendue.
  • E-mails tombant dans les spams

    Quand vos e-mails finissent en spam, les clients ne répondent pas et les factures ne sont pas lues. La cause se trouve souvent dans la configuration du domaine ou sur une liste noire.

    Ce que nous contrôlons
    Si le domaine a exactement 1 enregistrement SPF valide, si une clé DKIM est trouvée, s’il a un DMARC et si l’adresse IP de votre serveur de messagerie ne figure pas sur une liste antispam.
    Source
    DNS, Spamhaus ZEN, SpamCop.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    L’authentification du courrier est complète et le serveur de messagerie ne figure sur aucune liste.
    Nous vous alertons quand
    L’un de ces éléments manque, ou le serveur de messagerie figure sur une liste.
  • SPF en ?all ou +all

    Le SPF est la liste des serveurs autorisés à envoyer du courrier pour votre domaine. La terminaison ?all ou +all signifie que la liste ne rejette personne.

    Ce que nous contrôlons
    L’enregistrement TXT commençant par v=spf1 : s’il existe, s’il est unique et comment se termine la règle all (y compris via un renvoi redirect).
    Source
    DNS (TXT).
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Exactement 1 enregistrement SPF se terminant par ~all ou -all.
    Nous vous alertons quand
    Le SPF est absent, il y en a plusieurs, ou il se termine par ?all, +all ou n’a aucune règle all.
  • Signature DKIM manquante

    Le DKIM est une signature numérique apposée sur chaque e-mail. Grâce à elle, le destinataire sait que l’e-mail vient bien de vous et n’a pas été modifié en chemin.

    Ce que nous contrôlons
    La clé publique DKIM dans le DNS sous les noms courants (sélecteurs) utilisés par les grands fournisseurs de messagerie. Le sélecteur peut porter un autre nom, c’est pourquoi nous signalons une clé absente seulement comme avertissement : sans accès à votre messagerie, nous ne pouvons pas l’exclure avec certitude.
    Source
    DNS (_domainkey).
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Nous avons trouvé la clé DKIM.
    Nous vous alertons quand
    Aucune clé sous les sélecteurs courants. Vous le vérifiez d’un coup d’œil dans les paramètres de votre messagerie.
  • DMARC p=none sans application

    Le DMARC indique aux destinataires que faire d’un e-mail qui se fait passer pour vous. Le mode p=none se contente d’observer, sans rejeter.

    Ce que nous contrôlons
    L’enregistrement TXT à l’adresse _dmarc de votre domaine et sa règle p.
    Source
    DNS (_dmarc).
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    p=quarantine ou p=reject.
    Nous vous alertons quand
    Le DMARC est absent ou seulement en p=none.
  • MX pointant vers des serveurs étrangers

    L’enregistrement MX détermine quel serveur reçoit votre courrier. S’il change à votre insu, votre courrier peut être acheminé vers un tiers.

    Ce que nous contrôlons
    Quels serveurs reçoivent le courrier de votre domaine, s’ils existent tous réellement et s’ils ont changé depuis le contrôle précédent.
    Source
    DNS (MX).
    Fréquence
    En continu pendant la journée, toutes les quelques minutes dans l’aperçu client, et 2× par jour lors du contrôle complet.
    En ordre
    Les serveurs de messagerie existent et sont identiques au contrôle précédent.
    Nous vous alertons quand
    Le MX change, ou pointe vers un nom qui n’existe pas et que quelqu’un pourrait enregistrer.
  • MTA-STS et TLS-RPT manquants

    MTA-STS assure que le courrier qui vous est destiné est toujours transmis chiffré. TLS-RPT vous envoie un rapport lorsque le chiffrement échoue quelque part.

    Ce que nous contrôlons
    L’enregistrement _mta-sts et la politique à l’adresse définie par la norme RFC 8461 (uniquement si le domaine l’annonce lui-même), si elle est en mode enforce, et l’enregistrement TLS-RPT sur _smtp._tls.
    Source
    DNS, politique MTA-STS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    MTA-STS en mode enforce et TLS-RPT configuré.
    Nous vous alertons quand
    Ils sont absents, la politique est inaccessible ou seulement en mode test. C’est une recommandation, pas une erreur.
  • BIMI manquant

    BIMI affiche votre logo vérifié à côté de vos e-mails dans les logiciels de messagerie. Ce n’est pas une protection, mais cela renforce la confiance des destinataires.

    Ce que nous contrôlons
    L’enregistrement BIMI à l’adresse default._bimi de votre domaine.
    Source
    DNS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    BIMI est configuré.
    Nous vous alertons quand
    BIMI est absent. Nous le signalons à titre informatif, c’est facultatif.

Sous-domaines et services oubliés

6 éléments

À partir des journaux de certificats, nous recensons tout ce qui se trouve sous votre domaine et cherchons les éléments oubliés qui pourraient être repris.

  • Machines internes et de test exposées

    Les serveurs de test et internes sont souvent moins bien protégés que le site principal. Lorsque leurs noms sont publics, l’attaquant sait où chercher.

    Ce que nous contrôlons
    Les noms de sous-domaines dans les journaux de certificats qui ressemblent à des environnements de développement, de test ou internes (par exemple dev, test, staging, intranet).
    Source
    crt.sh.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Aucun nom de ce type.
    Nous vous alertons quand
    Nous trouvons un tel nom. Vous vérifiez s’il doit être accessible depuis Internet.
  • CNAME vers des services étrangers

    Un sous-domaine peut pointer vers un service chez un autre fournisseur (cloud, hébergement de pages). Si vous y supprimez le service et que l’enregistrement reste, une faille apparaît.

    Ce que nous contrôlons
    Les enregistrements CNAME des sous-domaines qui mènent vers des services cloud et d’hébergement tiers, et si leur cible existe toujours.
    Source
    crt.sh, DNS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    La cible de chaque CNAME existe.
    Nous vous alertons quand
    La cible d’un CNAME sur un service tiers n’existe plus.
  • Enregistrements DNS orphelins

    Un enregistrement DNS orphelin pointe vers quelque chose qui n’existe plus. Quiconque obtient ce nom peut reprendre votre sous-domaine ou votre messagerie.

    Ce que nous contrôlons
    Les enregistrements CNAME et MX dont la cible n’existe pas dans le DNS.
    Source
    DNS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Toutes les cibles existent.
    Nous vous alertons quand
    Nous trouvons un enregistrement avec une cible inexistante.
  • Noms internes divulgués via le DNS

    Des noms comme vpn, intranet ou git révèlent les systèmes qu’utilise l’entreprise. C’est une carte pour l’attaquant.

    Ce que nous contrôlons
    Les noms internes et techniques visibles publiquement dans les journaux de certificats et dans le DNS.
    Source
    crt.sh, DNS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Aucun nom interne n’est visible publiquement.
    Nous vous alertons quand
    Un enregistrement dans le DNS ou dans les journaux de certificats révèle un nom interne.
  • Services oubliés et orphelins

    Un sous-domaine oublié qui pointe encore vers un service supprimé peut être repris. Un contenu tiers peut alors y être publié sous votre nom.

    Ce que nous contrôlons
    Les sous-domaines dont l’enregistrement CNAME pointe vers un service ou un nom qui n’existe plus (par exemple une page supprimée sur un service cloud).
    Source
    crt.sh, DNS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Tous les sous-domaines pointent vers des services existants.
    Nous vous alertons quand
    Un sous-domaine pointe vers un nom que n’importe qui peut enregistrer.
  • Sous-domaines issus des journaux Certificate Transparency

    Chaque certificat de sous-domaine est inscrit dans un journal de certificats. À partir de celui-ci, nous établissons la liste complète de ce que vous avez sous votre domaine, y compris ce que vous avez oublié.

    Ce que nous contrôlons
    Tous les noms sous votre domaine issus des journaux Certificate Transparency. Pour les plus importants, nous vérifions dans le DNS où ils pointent et, par une visite ordinaire en https, s’ils répondent.
    Source
    crt.sh, DNS.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    La liste ne contient aucun nom oublié ou orphelin.
    Nous vous alertons quand
    Un nouveau nom apparaît ou l’un d’eux pointe vers un service supprimé.

Votre réputation en ligne

6 éléments

Nous regardons ce que les gens trouvent en cherchant votre entreprise et ce qu’en disent ChatGPT et d’autres IA.

  • Ce qu’Internet dit de votre entreprise

    Les gens se font une première impression d’une entreprise à partir de ce qu’ils trouvent dans un moteur de recherche et de ce que leur dit l’IA. Nous voulons que vous le voyiez avant eux.

    Ce que nous contrôlons
    Nous suivons les résultats de recherche sur votre nom et les réponses des assistants d’IA sur votre entreprise.
    Source
    Moteur de recherche et modèles d’IA.
    Fréquence
    1× par jour.
    En ordre
    Rien de frauduleux ni de faux dans les résultats ou les réponses de l’IA.
    Nous vous alertons quand
    Une page frauduleuse apparaît parmi les premiers résultats ou une IA affirme quelque chose de faux à votre sujet.
  • Risque de réputation via l’IA

    Les gens interrogent de plus en plus ChatGPT et d’autres assistants sur les entreprises. Si l’IA affirme quelque chose de faux à votre sujet, le client le croit.

    Ce que nous contrôlons
    Nous interrogeons régulièrement un modèle d’IA sur votre entreprise et comparons ses réponses avec ce qu’indique votre site.
    Source
    Modèles d’IA.
    Fréquence
    1× par semaine.
    En ordre
    L’IA donne sur vous des informations conformes à votre site.
    Nous vous alertons quand
    L’IA donne un contact, un service ou une affirmation que votre site ne confirme pas.
  • Réputation dans votre secteur

    La façon dont votre secteur vous perçoit dépend des avis, des articles et des réponses de l’IA. Une dégradation peut être repérée avant qu’elle ne se traduise dans les commandes.

    Ce que nous contrôlons
    Nous réunissons résultats de recherche, mentions et réponses de l’IA en une seule image de votre réputation.
    Source
    Moteur de recherche et modèles d’IA.
    Fréquence
    1× par jour.
    En ordre
    L’image de votre entreprise ne se dégrade pas.
    Nous vous alertons quand
    De nouvelles mentions associent votre nom à une fraude ou à des plaintes, ou ce que l’IA dit de vous se dégrade.
  • Tendance à la dégradation

    Un constat isolé n’est pas un problème, mais lorsqu’ils s’accumulent lentement, la sécurité se dégrade. Nous montrons l’évolution dans le temps.

    Ce que nous contrôlons
    Nous enregistrons le résultat de chaque contrôle avec sa date. L’aperçu client montre combien de contrôles sont en ordre, combien présentent un constat, et comment cela évolue.
    Source
    Historique de nos contrôles.
    Fréquence
    2× par jour, le matin et le soir.
    En ordre
    Le nombre de constats diminue ou reste stable.
    Nous vous alertons quand
    Les constats augmentent, ou des problèmes corrigés réapparaissent.
  • Changements dans les résultats de recherche

    Lorsqu’une page frauduleuse ou un article négatif apparaît dans les résultats de recherche sur votre nom, c’est ce que les clients voient en premier.

    Ce que nous contrôlons
    Nous suivons les premiers résultats de recherche sur votre nom et signalons les nouvelles pages qui associent votre nom à une fraude ou à des plaintes.
    Source
    Moteur de recherche.
    Fréquence
    1× par jour.
    En ordre
    Aucune page frauduleuse ni nouvelle page négative parmi les premiers résultats.
    Nous vous alertons quand
    Une nouvelle page associant votre nom à une fraude ou à des plaintes apparaît parmi les premiers résultats.
  • Ce que l’IA affirme sur votre entreprise

    Les assistants IA répondent sur les entreprises à partir de ce qu’ils ont trouvé sur Internet, et inventent parfois. Nous voulons que vous sachiez ce qu’ils disent de vous.

    Ce que nous contrôlons
    Nous interrogeons régulièrement un modèle d’IA sur votre entreprise et comparons ses réponses avec votre site : contacts, services, affirmations fausses.
    Source
    Modèles d’IA.
    Fréquence
    1× par semaine.
    En ordre
    Les réponses de l’IA sont conformes à votre site.
    Nous vous alertons quand
    L’IA donne un contact erroné, un service inexistant ou une affirmation fausse à votre sujet.

Et la liste s’allonge. Ce qui tient aujourd’hui peut ne plus tenir dans un mois, c’est pourquoi nous l’enrichissons en continu.

En cas d’incident

Ce qui se passe quand nous trouvons quelque chose

  1. Nous alertons immédiatement la personne responsable par e-mail et SMS.
  2. Votre développeur reçoit un rapport détaillé : ce qui se passe, depuis quand, quels services sont concernés et quoi faire en premier.
  3. Pour chaque constat, vous recevez la marche à suivre et la source sur laquelle il repose.
  4. Quand tout est calme, nous ne vous dérangeons pas.

Pour chaque constat, vous voyez la source sur laquelle il repose et la marche à suivre pour votre développeur.

Démonstration

Voici notre service de surveillance Guarding en pratique.

Nous ne surveillons pas des valeurs isolées, mais des combinaisons d’indicateurs. Un avertissement seul est souvent sans conséquence. Lorsqu’il s’ajoute à d’autres, nous les évaluons ensemble comme un événement critique et prévenons aussitôt la personne responsable par e-mail et par SMS. Il s’agit d’une démonstration illustrative, pas des résultats d’une entreprise réelle.

Voir le tableau de bord complet

Derrière chaque entreprise, il y a aussi un humain.

Nous ne sommes pas qu'un automate. Chaque incident critique est aussi vérifié par une personne, pas seulement par une machine. Ensuite, nous vous contactons avec la marche à suivre.

Aucune installation. Aucun accès.

  • Rien à installerNi logiciel, ni agent.
  • Aucun accès requisNous ne demandons ni mots de passe, ni VPN, ni accès DNS.
  • Nous veillons de l'extérieurNous n'entrons jamais dans vos systèmes.

À propos

Depuis 2020

Nous avons commencé comme une équipe d'élite de développeurs spécialisés en sécurité au sein de Functu. Notre équipe s'est formée le 4 décembre 2020, et nous l'avons renforcée peu à peu avec les meilleurs experts. De plus en plus de clients faisaient appel à nous pour leur sécurité, et Datahorses est devenue une société à part entière, fondée aux États-Unis. Ce n'est qu'ensuite qu'est née une entité en Europe, et nous continuons à nous développer en suivant nos clients. Aujourd'hui, nous nous consacrons uniquement à la sécurité.

Comment tout a commencé →

Notre fondateur, Juraj Andrascik, figure dans le classement Forbes 30 Under 30.

Demander une offre

Définissez le périmètre de protection de votre entreprise

Que devons-nous surveiller

Domaines, sous-domaines (par exemple shop.example.com) ou adresses IP, un par ligne.

    Nous vous répondons personnellement par e-mail. Aucun appel n'est nécessaire.

    Qui sommes-nous

    Nous faisons partie du groupe Functu.

    Depuis 2004 · fondé à Sydney, Australie

    L'équipe Functu en photo de groupe
    L'équipe Functu

    Microsoft Partner

    Partenaire exclusif pour le portage d'une application préinstallée sur les appareils Microsoft.

    Intel Software Partner

    Solutions logicielles fondées sur les technologies Intel.

    Forbes 30 Under 30

    Le CEO de Functu figure dans le classement des personnalités de moins de 30 ans.

    Prix de l'innovation

    Application de voyage récompensée par le ministère des Transports de la République slovaque.

    Campagne présidentielle

    Participation à la campagne d'Emmanuel Macron en 2022.

    Fournisseur de Disney

    Des expériences numériques pour des spectateurs du monde entier.

    Android Code, première place

    Victoire de l'équipe Functu au concours Android Code.

    Développement depuis 2000

    Plus de 20 ans de logiciels sur mesure. Aujourd'hui surtout l'IA, la 3D et la réalité virtuelle.

    Forbes La République En Marche

    Les références et logos mentionnés appartiennent à la société Functu. Les marques citées sont la propriété de leurs détenteurs respectifs.

    Pourquoi sans risque

    Nous observons de l'extérieur. Nous ne tentons de forcer quoi que ce soit.

    Nous suivons des indicateurs externes

    Certificats, DNS, registres de domaines, listes noires et ce que votre site montre à chaque visiteur.

    Nous ne tentons de rien forcer

    Nous ne testons pas de mots de passe, nous n'attaquons pas et nous ne surchargeons pas votre serveur.

    Sans données personnelles

    Nous protégeons votre entreprise dans son ensemble, pas des personnes. Nous travaillons uniquement avec des domaines, certificats, e-mails et signaux techniques concernant votre entreprise.

    Aucune installation

    Rien à installer, rien à configurer. Votre prestataire web ou votre équipe informatique n'a rien à faire tant qu'il n'y a rien à corriger.

    Questions fréquentes

    Les questions que l'on nous pose le plus souvent.

    Avez-vous besoin d'accéder à nos systèmes ?

    Non. Nous n'avons besoin ni de mots de passe, ni de VPN, ni d'installation.

    Comment trouvez-vous les problèmes sans accès à nos systèmes ?

    Nous surveillons tout ce qui, de votre entreprise, est visible de l'extérieur. Nous n'entrons pas dans vos systèmes et n'y testons rien.

    Nous avons déjà un antivirus ou un EDR/XDR (par ex. ESET). Avons-nous quand même besoin de vous ?

    Oui, les deux se complètent. L'antivirus et le XDR protègent les appareils à l'intérieur de l'entreprise, nous surveillons ce qu'un attaquant voit de vous depuis l'extérieur : domaines imitant le vôtre, pages frauduleuses à votre nom, fuites de données, configuration de la messagerie, site web et serveurs. Vous ne changez rien, vous ajoutez simplement une protection.

    Qu'est-ce qu'un actif surveillé ?

    1 domaine, sous-domaine, site web ou adresse IP publique. Par exemple, votreentreprise.fr, mail.votreentreprise.fr et eshop.votreentreprise.fr font 3 actifs. Leur nombre est 1 des éléments qui déterminent le périmètre de la collaboration.

    En combien de temps suis-je informé d'un problème ?

    Immédiatement après sa détection, toujours par e-mail et aussi par SMS si vous l’activez. Pour l'échéance d'un domaine ou d'un certificat, nous vous prévenons 30, 14 et 3 jours avant.

    Puis-je choisir ce qui me sera signalé ?

    Oui. Dans les paramètres, vous choisissez séparément pour l'e-mail et pour le SMS les incidents que vous souhaitez recevoir : critiques uniquement, critiques et moyens, ou tous.

    Un humain examine-t-il aussi l'incident ?

    Oui. Chaque incident critique est aussi vérifié manuellement par l'un de nos experts, qui vous contacte ensuite avec la marche à suivre.

    À quoi ressemble le résultat ?

    Vous disposez de votre propre tableau de bord avec l'avancement des contrôles, les constats et la procédure de correction. Voir un exemple de tableau de bord.

    Corrigez-vous les problèmes à notre place ?

    Pour chaque constat, vous recevez une procédure de correction précise pour votre développeur, également téléchargeable. La correction peut être effectuée par la personne qui gère le service concerné, ou vous pouvez nous la commander comme service distinct : le prix dépend de l'étendue, vous nous donnez accès au domaine et aux DNS uniquement pendant la correction, et nous confirmons l'étendue et le résultat par écrit.

    Quand démarrez-vous la surveillance ?

    Après acceptation de la proposition, nous démarrons la surveillance et préparons votre tableau de bord sous 72 heures.

    Puis-je mettre fin à l'abonnement ?

    Oui, à tout moment par e-mail, à la fin de la période payée. La durée de l'abonnement est fixée dans la proposition individuelle.

    Qui se cache derrière Datahorses ?

    Notre équipe de spécialistes en sécurité, dirigée par son fondateur et CEO Juraj Andrascik. Pour en savoir plus, voir À propos ; les informations sur l'exploitant figurent en pied de page.

    Articles

    Notes pratiques sur la surveillance d’une entreprise depuis l’extérieur.

    Plus d’articles

    Contact

    Vous souhaitez protéger votre entreprise ?

    Envoyez-nous une question, un problème technique ou un constat sous forme de ticket. Chaque ticket reçoit un numéro et nous vous répondons personnellement par e-mail.

    Nous expliquons comment nous traitons vos données dans notre politique de confidentialité.