Contrôle gratuit Analyser maintenant →
Platform/angriffsflaechen-analyse

Analyse de surface d'attaque.

Chaque domaine, sous-domaine, IP, port ouvert et service exposé qui vous appartient fait partie de votre surface d'attaque - et les attaquants la cartographient en continu. Voyez-la comme eux, en deux minutes.

Analyser ma surface d'attaque → Ce que nous vérifions Passif, non intrusif, sans login.
01

Qu'est-ce qu'une analyse de surface d'attaque ?

Une analyse de surface d'attaque - aussi appelée External Attack Surface Management (EASM) - découvre chaque système exposé à internet d'une organisation et évalue son risque depuis l'extérieur. Pas depuis un agent dans votre réseau, mais exactement d'où un attaquant part : l'internet public.

L'essentiel est la couverture. La plupart des incidents commencent sur un host que personne ne surveillait - un sous-domaine oublié, un serveur de test, un service qui ne devait être que temporaire. Une analyse externe les trouve avant quelqu'un d'autre.

02

Ce qu'Athorion vérifie

Un domaine suffit. La discovery l'étend à chaque host qui vous appartient, puis chacun est mesuré passivement.

Discovery d'actifs & sous-domaines
Certificate Transparency, DNS et sources passives révèlent chaque hôte qui vous appartient, y compris les oubliés.
Ports ouverts & services
Quels ports sont ouverts, quels services et interfaces d'admin sont exposés sur chaque host découvert.
CVE connues
Les versions détectées sont confrontées à NVD et au catalogue CISA KEV des failles activement exploitées.
TLS & en-têtes de sécurité
Certificats, versions de protocole, suites cryptographiques et en-têtes comme HSTS et CSP.
Posture mail & DNS
SPF, DMARC, DKIM, MTA-STS, DNSSEC et CAA - les enregistrements qui déterminent si votre domaine peut être usurpé.
Un rating de risque clair
Chaque finding alimente un score 0-100 traçable, priorisé par exploitabilité, avec une solution par problème.
03

Pourquoi la vue extérieure compte

01
IT fantôme et actifs oubliés
On ne peut pas protéger un host qu'on ne connaît pas. La vue extérieure trouve ceux qui n'ont jamais figuré dans aucun inventaire.
02
Un attaquant n'a besoin que d'une entrée
Les défenseurs doivent tout couvrir ; un attaquant n'a besoin que d'un seul service exposé. Voir ce qu'ils voient referme cet écart.
03
Le changement est continu
Nouveaux sous-domaines, certificats expirants, CVE nouvellement publiée sur une version que vous exploitez - la surface bouge, la supervision bat le test ponctuel.
04
Des preuves actionnables et présentables
Chaque finding vient avec une solution et sa preuve - utilisables par votre équipe et par les auditeurs.
L'exécuter en continu est aussi une brique technique du risk management NIS2. Voir NIS2 et votre surface d'attaque →
04

Questions fréquentes

Qu'est-ce qu'une analyse de surface d'attaque ?
Elle découvre chaque système exposé à internet d'une organisation - domaines, sous-domaines, IP, ports ouverts et services - et évalue le risque comme un attaquant le verrait.
L'analyse est-elle intrusive ?
Non. Athorion mesure passivement et sans intrusion - DNS, journaux de certificats, une requête HTTPS, un handshake TLS et des connexions sur les ports courants. Aucune exploitation, aucune tentative de connexion, aucune charge.
Combien ça coûte ?
La première analyse externe est gratuite et sans login. Vous saisissez seulement votre domaine.

Voyez votre surface d'attaque maintenant.

Saisissez votre domaine et obtenez une analyse externe gratuite et non intrusive - ports ouverts, services exposés, posture TLS et mail, CVE connues. Sans login.