Renseignement prédictif sur les menaces, natif IA
CYFAX lit l'univers criminel clandestin comme le ferait un attaquant, et vous indique qui se prépare à vous frapper, et quand, des semaines avant l'attaque.
Aucun agent. Aucun logiciel installé en interne. Un renseignement purement externe.
Semaines d'anticipation prédictive
Avant une tentative de violation
Efficacité rétrospective
ARETE, mesuré sur des violations passées
Validation prospective
Un signal pré-attaque dans chaque cas
Acteurs de menace suivis
Surveillés en continu
Objets de renseignement
Un seul corpus derrière chaque constatation
Sources
Telegram, forums, sites de paste, dépôts, web de surface
L'anticipation, l'efficacité rétrospective et la validation prospective sont des chiffres ARETE. Méthodologie : Underground Economy Signals as Temporal Predictors of Cybersecurity Breaches, SSRN, doi:10.2139/ssrn.6584698
La prévention avant la compromission
Les outils de sécurité traditionnels réagissent après la compromission. CYFAX identifie le point de départ, l'erreur humaine : le clic qui mène à la vente d'identifiants, la fenêtre de préparation avant l'exécution de l'attaque.
MITRE ATT&CK
L'angle mort de la kill chain
La plupart des outils de sécurité commencent à l'exécution. CYFAX couvre les trois tactiques qui la précèdent, pendant que l'attaque est encore planifiée, financée et préparée.
Les quinze tactiques MITRE ATT&CK dans l'ordre, de Reconnaissance à Impact.
Vue illustrative de la séquence des tactiques MITRE ATT&CK.
Capacités de la plateforme
Une plateforme. Plusieurs couches de renseignement. Un seul tableau de bord.
Notation prédictive du risque
Un bon score de posture ne signifie pas un risque faible. Une organisation peut obtenir 95 % et avoir malgré tout des identifiants en vente sur le dark web. Visualisez la surface d'attaque externe, l'exposition sur le dark web, l'intérêt des acteurs de menace et la probabilité prévue de violation.
Attribution des acteurs de menace
Nous ne devinons pas l'attribution : nous la modélisons. Suivez où les acteurs achètent des identifiants, quels secteurs ils ciblent, quels outils ils privilégient et leur délai moyen entre l'achat et l'attaque.
Renseignement dark web en temps réel
Sans délai. Sans recyclage de flux périmés. CYFAX capte les identifiants au moment où ils s'échangent, sur les marchés et les canaux où ils changent de mains.
Gestion continue de la surface d'attaque
La dérive de sécurité se produit en quelques jours, pas en quelques années. Surveillance continue des actifs cloud, des serveurs de développement, du shadow IT et des services exposés. Les changements de périmètre sont signalés sous 72 heures ; les vulnérabilités critiques dès leur capture.
Surveillance de l'exposition des identifiants
Alerte précoce dès que vos identifiants sont mis en vente. Détectez le rejeu d'identifiants capturés par keylogger, l'abus de cookies MFA et la republication de mots de passe, avec des alertes d'exposition sur le dark web en quasi temps réel.
Architecture sans agent
Un renseignement entièrement externe. Aucun logiciel à installer, aucun terminal à gérer. Fonctionne même lorsque vos terminaux sont déjà compromis.
Un seul corpus
Le moteur CYFAX
Douze prismes sur un seul corpus. Chaque prisme puise dans la même collecte, si bien que chacun affine les autres.
- Objets de renseignement
- 500 Md+
- Objets de renseignement
- Entités, sous-domaines et machines
- 500 M+
- Entités, sous-domaines et machines
- Sources
- 20 000+
- Sources
- Acteurs de menace suivis
- 9 000+
- Acteurs de menace suivis
Sélectionnez un prisme pour voir ce qu'il couvre.
Nouveau · Étend l'EASM
Infrastructure préparée
Les attaques contre une marque se construisent avant d'être lancées, et cette construction se fait en public. CYFAX repère le kit pendant qu'il est encore en préparation, avant qu'un site frauduleux n'existe.
Indicateur de risque prospectif ARETE
La plupart des services de renseignement sur les menaces vous disent qui sont les attaquants.
ARETE vous indique quels attaquants s'en prennent à vous — et pourquoi.
Une évaluation continue de plus de 9 000 acteurs de menace au regard de votre surface d'attaque réelle, de l'exposition de vos identités et de votre profil sectoriel. Pas d'alertes génériques. Pas de rapports statiques. Une modélisation des menaces propre à votre environnement.
- Indicateur de risque prospectif ARETE
- — Inclus dans toutes les offres. Une fenêtre de violation prospective et datée, déduite des adversaires qui vous prennent pour cible.
- Abonnement ARETE
- — En option. Accès étendu au renseignement sur les acteurs de menace et intégration par API. Contactez l'équipe commerciale.
Note de posture
Un chiffre sur vous. Pas de date, pas d'adversaire, pas de fenêtre.
Fenêtre prospective ARETE
Une fenêtre datée, déduite de l'adversaire qui travaille contre vous.
Risque de la chaîne d'approvisionnement
La plupart des programmes de gestion du risque tiers reposent sur des questionnaires, des attestations et des revues annuelles. Ils sont lents, imprécis et aveugles à la façon dont les violations modernes de la chaîne d'approvisionnement se produisent réellement.
CYFAX remplace la gestion manuelle des risques tiers par un renseignement externe : évaluation complète de jusqu'à 50 fournisseurs désignés avec l'offre Entreprise, et des portefeuilles plus larges sur demande.
- Évaluation le jour même : sans agent, sans accès, sans coopération du fournisseur
- Des preuves plutôt que des questionnaires : aucune attestation requise
- Constatations fournisseurs rattachées au contrôle qu'elles enfreignent
Gestion VIP
Protéger les personnes que les attaquants ciblent vraiment.
Une protection réelle des dirigeants, des personnes fortunées et des personnalités protégées contre la criminalité numérique, la fraude, l'extorsion et les abus.
Renseignement sur le web de surface
- Surveillance des réseaux sociaux
- Détection d'usurpation d'identité
- Signaux d'intention criminelle
- Domaines similaires et retrait
Renseignement sur les menaces du dark web
- Plus de 20 000 sources clandestines et du web de surface
- Fuites d'identifiants et stealer logs
- Discussions actives sur les menaces
- Indicateurs de fraude et d'extorsion
Conçu pour les dirigeants, les membres de conseils d'administration, les fondateurs, les family offices et les équipes de conseil privées.
Pas de gadgets. Pas de surveillance de célébrités. Simplement une protection discrète et continue contre les menaces numériques réelles.
Conformité et gouvernance
Chaque constatation, y compris celles qui concernent vos fournisseurs, est rattachée au contrôle qu'elle enfreint : l'exposition externe devient une preuve de conformité sur laquelle vous pouvez vous appuyer dans vos rapports.
Principaux cadres
- NIST 800-53 — États-Unis
- NIST CSF 2.0 — États-Unis
- NIS2 — Union européenne
- ISO 27001 — International
Plus de 300 directives supplémentaires, activées selon le client.
Cadres des méthodes adverses
- OWASP
- MITRE ATT&CK
Associez CYFAX à PREVENT pour une couverture MITRE ATT&CK sur l'ensemble de la kill chain.
Du renseignement en temps réel, pas des flux périmés
La plupart des flux de renseignement sur les menaces ont déjà deux mois de retard.
Flux traditionnels
- Données moissonnées, retardées, recyclées
- Taux élevé de faux positifs
- Indicateurs vieux de plusieurs mois
- Aucun contexte sur les acteurs de menace
- Encombrent votre SIEM
Renseignement CYFAX
- Capture en direct, au moment des transactions
- Contexte complet sur les acteurs de menace
- Alertes en quasi temps réel sur l'exposition au dark web
- Signaux d'attribution et d'intention
- Exploitable, pas du bruit
« Nous sommes là au moment de la transaction. Nous voyons l'identifiant vendu, nous suivons qui l'a acheté et nous savons combien de temps il faudra avant qu'il passe à l'action. Dès que nous voyons la vente, le compte à rebours est lancé pour vous. »
— Opérations de renseignement CYFAX
Intégration transparente
Indépendant des fournisseurs par conception. CYFAX agit comme la couche de renseignement au-dessus de vos outils existants.
Conçu pour passer à l'échelle
Pour les MSP et MSSP
- Essentiels : mis en service en moins d'une heure.
- Des évaluations automatisées remplacent des semaines de tests d'intrusion manuels
- Des économies de main-d'œuvre qui améliorent directement vos marges
- Console de gestion multiclient pour une visibilité sur l'ensemble du portefeuille
Pour les entreprises
- Visibilité complète sur la surface d'attaque externe
- Rapports de risques et suivi des tendances prêts pour le conseil d'administration
- Risque de la chaîne d'approvisionnement à tous les rangs
- Protection des dirigeants et des VIP incluse
Pour l'assurance cyber
- Remplacez les questionnaires à cocher par des preuves
- Renseignement continu pour la souscription
- Notation quantifiée du risque pour une tarification précise des primes
- La prévention des sinistres, pas seulement leur traitement
Pourquoi CYFAX existe
Ce n'est pas abstrait. Le dirigeant d'une petite entreprise a failli tout perdre à cause d'un ransomware : des décennies de travail, des employés qui dépendaient de ce salaire, un héritage presque effacé du jour au lendemain.
CYFAX est conçu pour empêcher que des entreprises soient anéanties. Pour donner aux défenseurs un véritable avantage. Pour transformer le renseignement cyber en action précoce, et non en autopsies.
Évaluez l'exposition de votre entreprise
Saisissez votre e-mail professionnel pour recevoir une évaluation gratuite des risques externes de votre organisation. Voyez ce que voient les attaquants, avant qu'ils n'agissent.
E-mail professionnel requis. L'évaluation gratuite porte uniquement sur le domaine de votre organisation.
Prêt pour la plateforme complète ?
Consultez les offres et tarifs