Comprendre l'ASM, l'EASM et votre surface d'attaque externe

L'ASM, ou gestion de la surface d'attaque, consiste à identifier, surveiller et suivre dans le temps l'ensemble des éléments par lesquels une organisation peut être attaquée. L'objectif est de garder une cartographie à jour de ce qui est exposé, afin de réduire les angles morts et de corriger les risques avant qu'ils ne soient exploités.

L'EASM est la branche de l'ASM qui se concentre sur la surface d'attaque externe : tout ce qui est visible et accessible depuis Internet, vu de l'extérieur comme le ferait un attaquant. DataShield est une solution d'EASM : elle observe vos actifs exposés sans aucun accès interne à votre système d'information.

L'ASM couvre l'ensemble de la surface d'attaque, y compris des éléments internes. L'EASM se limite à la surface d'attaque externe, c'est-à-dire ce qui est exposé sur Internet et observable depuis l'extérieur, sans accès au réseau interne. DataShield se positionne sur l'EASM : une vision externe et non intrusive de votre exposition.

La surface d'attaque externe regroupe tous les points exposés sur Internet par lesquels une organisation peut être ciblée : sous-domaines, adresses IP, ports et services, configuration de messagerie, fuites de données, domaines ressemblants (typosquatting), buckets de stockage cloud exposés, données indexées publiquement (OSINT) et certificats TLS/SSL émis pour vos domaines.

Le principe tient en trois étapes : vous déclarez vos actifs (domaines, adresses IP, mots-clés) ; DataShield les scanne chaque jour et automatiquement depuis l'extérieur ; les résultats sont restitués dans un tableau de bord avec une note DScore, le détail par catégorie, des notifications et des rapports par e-mail. Pour aller plus loin, consultez la page Produit.

Non. La surveillance s'effectue depuis l'extérieur, sans rien installer (aucun agent) et sans intrusion dans vos systèmes : DataShield observe ce qui est exposé sur Internet, sans tentative d'intrusion ni test d'attaque. Il n'y a aucun agent à déployer chez vous.

DataShield surveille :

• les sous-domaines ;
• les adresses IP, ports et services ouverts, vulnérabilités connues (CVE) et mauvaises configurations exposées ;
• la configuration de messagerie SPF, DKIM et DMARC ;
• les fuites de données (identifiant exposé et types de données concernées) ;
• le typosquatting (domaines ressemblants) ;
• les buckets de stockage cloud exposés (AWS S3, Azure, GCP) ;
• l'exposition de données OSINT (documents indexés, mentions de mots-clés) ;
• les certificats TLS/SSL émis pour vos domaines, via les journaux publics de transparence (Certificate Transparency).

DataShield est conçu RGPD-by-design, dans une logique de minimisation. Pour une fuite, DataShield conserve l'identifiant exposé (généralement l'adresse e-mail concernée) et les types de données ayant fuité (mot de passe, téléphone, etc.), mais jamais le contenu sensible lui-même (jamais le mot de passe). Pour les documents OSINT, seules la référence et les métadonnées sont gardées, jamais le contenu. Aucun IBAN, BIC ni contrat n'est stocké en clair.

Le DScore est une note synthétique de 0 à 100 de votre posture de sécurité externe (100 = très bon), pensée pour être lisible par un dirigeant non-technicien. C'est une moyenne pondérée de plusieurs catégories : Vulnérabilités, Fuites, Mail, Réseau, Typosquatting, Buckets et Exposition de données. Les catégories sans donnée ne pénalisent pas la note.

Oui. DataShield envoie des rapports par e-mail : un digest quotidien, un envoi quotidien en cas d'événement ou une synthèse hebdomadaire, selon votre préférence. Vous pouvez aussi acquitter les éléments traités pour garder un suivi clair de ce qui reste à examiner.

Les offres sont mensuelles HT : Essentiel à 99 € (jusqu'à 5 actifs, 2 utilisateurs), Avancé à 279 € (de 6 à 15 actifs, 5 utilisateurs, rapport NIS2 et alertes intégrations) et Entreprise sur devis au-delà de 15 actifs (API, SSO, rapports NIS2 trimestriels, support dédié). Toutes les offres couvrent tous les types d'actifs et la découverte récursive ; l'offre est choisie automatiquement selon le nombre d'actifs. Essai gratuit 14 jours et 2 mois offerts en facturation annuelle. Détail sur la page Tarifs.

Oui, les offres sont assorties d'un engagement de 12 mois.

DataShield s’adresse aux organisations de toutes tailles : TPE, PME, ETI et grands groupes. La surveillance s’adapte au périmètre déclaré et aux équipes qui le pilotent. C'est aussi une réponse au contexte réglementaire NIS2, qui attend une cartographie régulière et tenue à jour de la surface d'attaque. Une solution française pour les dirigeants, les équipes IT et les RSSI. Voir Pourquoi DataShield.

Oui. Le programme partenaire s'adresse aux SSI, intégrateurs et MSP : ils parrainent des clients (cycle Devis, Commande, mise en ligne), perçoivent une commission récurrente et peuvent être certifiés pour assurer le support de premier niveau. Un espace revendeur dédié donne accès au portefeuille clients, aux devis et au suivi des commissions estimées et réalisées. Contactez-nous pour en savoir plus. Découvrez le programme Revendeurs.