Surveillance Continue du Deep & Dark Web

En cas de divulgation des données sensibles de l’entreprise sur le Deep & Dark Web (DDW), les conséquences peuvent être lourdes : atteinte à la réputation de la marque, sanctions réglementaires, coûts d’audit élevés et perte de confiance des clients. Le risque d’une cyberattaque est également réel, notamment si des identifiants utilisateurs, adresses IP, ports ouverts, CVE ou des URL similaires à celle du site de l’entreprise (typosquatting) sont compromis.

Notre service de surveillance du Deep & Dark Web offre une visibilité complète sur les menaces que les outils de sécurité traditionnels ne détectent pas. La plateforme analyse en continu plusieurs sources d’informations, comme les sites onions, les groupes de messagerie instantanée, les forums privés (sur invitation) et les marketplaces. Elle surveille 24h/24 et 7j/7 les actifs stratégiques de votre entreprise : noms de domaine, URL, emails, adresses IP, noms de projets, sous-traitants et VIP.

Les avantages de notre service surveillance DDW :

• Supervision, en continue de vos assets par des analystes en Cyber Threat Intelligence (CTI) par des remontée d’alertes personnalisée permettant de réagir en cas de fuites avérée;
• Compréhension des modes opératoires des cyber attaquants;
• Anticipation des menaces potentielles et identification des acteurs malveillants.

Comment ça marche?

• Notre service de surveillance en continu du Deep & Dark Web peut être souscrit sur une courte période (un trimestre) ou sur une longue durée (1 à 3 ans). Ainsi, vous recevrez chaque jour des alertes qui ont été vérifiées et traitées avec nos recommandations. En cas de menace imminente, nous vous contacterons pour vous avertir et expliquer l’origine de la menace.

• Par ailleurs, nous proposons un rapport ad-hoc faisant l’état des lieux de vos assets qui sont exposés sur le DDW. Ce rapport recensera les informations trouvées, telles que: 
  • Emails fuités (avec les Mot de Passe associés),
  • Sites similaires au vôtre (typosquatting) pouvant faire l’objet d’une attaque de phishing, 
  • Mention de l’un de vos assets (adresse IP, sous-traitant, VIP) dans les forums 
  • Description du cyber-attaquant et de son mode opératoire (TTP’s)