Images de conteneurs, stockage en nuage et imitation de Telegram
La détection s’étend désormais à Docker Hub, à d’autres fournisseurs de services cloud compatibles avec S3 et à des canaux Telegram frauduleux utilisant votre marque.
[Quatrième trimestre prochain] Suivi de Docker Hub
La prévention des violations de données s’étend aux images publiques de conteneurs sur Docker Hub. Les développeurs laissent parfois des informations de connexion, des clés API et des fichiers sensibles dans les images qu’ils publient. Nous détecterons ces secrets et vous alerterons avant que les attaquants ne puissent les trouver. Docker Hub est l’une des sources les plus sollicitées par nos clients.
[Quatrième trimestre à venir] De nouveaux fournisseurs de stockage en nuage
La détection des buckets exposés va au-delà d’AWS, Azure et Google Cloud. Nous ajoutons des fournisseurs compatibles avec S3, à commencer par Scaleway, puis Linode et IBM Cloud. Vos données sont souvent hébergées chez plusieurs fournisseurs, que vous ne surveillez pas tous. Nous trouverons les dépôts exposés où que ce soit.
[Quatrième trimestre à venir] Détection de l’imitation de Telegram
Les chaînes Telegram frauduleuses utilisant le nom de votre marque ou celui de vos dirigeants seront détectées automatiquement. Chaque cas devient un rapport à prendre en compte, comme l’imitation sur d’autres réseaux sociaux. Vous pouvez agir rapidement pour protéger vos clients et vos employés contre les escroqueries menées sous votre nom.
Machines infectées, exposition de la part des fournisseurs et intelligence sur les menaces
Vue globale des machines infectées, alertes en temps réel concernant les violations par des fournisseurs, et intelligence sur les vulnérabilités et les acteurs menaçants prioritaires.
[Quatrième trimestre à venir] Affichage des machines infectées
Consultez les machines infectées qui contiennent vos informations de connexion divulguées dans une vue consolidée. Pour chaque machine, vous obtenez les informations de connexion divulguées par celle-ci ainsi que les détails nécessaires pour retracer l’incident. Pas besoin d’exporter des fichiers CSV pour déterminer d’où vient l’incident. Votre équipe peut immédiatement se mettre à la tâche de la correction.
[Quatrième trimestre prochain] Suivi de l'exposition des fournisseurs
Recevez une alerte lorsque l’on prétend avoir commis une attaque contre l’un de vos fournisseurs. Nous relierons ce que nous voyons sur les canaux des attaquants aux fournisseurs auxquels vous êtes dépendants. Vous pourrez évaluer l’impact et contacter le fournisseur avant que l’incident ne vous atteigne. Cela complète votre programme de gestion des risques liés aux tiers grâce à des alertes en temps réel.
[Quatrième trimestre à venir] Vue unifiée de TI : Intelligence des vulnérabilités
La vue Unified Threat Intelligence ajoutera une liste prioritaire des vulnérabilités activement exploitées par les attaquants. Au lieu de voir toutes les nouvelles CVE, vous verrez celles que les attaquants utilisent réellement. Vos équipes pourront se concentrer sur la mise à jour des vulnérabilités les plus importantes pour votre environnement.
Insight sur les acteurs menaçants, menaces confirmées et automatisation sur le dark web
Des profils d’acteurs malveillants plus complets, une confirmation automatique des menaces dans les flux de détection et des informations premium sur le dark web directement intégrées à la plateforme.
[Quatrième trimestre à venir] Vue Unified TI : Insights sur les acteurs menaçants
Les profils des acteurs menaçants deviennent plus riches : qui ils sont, comment ils agissent et à qui ils ciblent leurs attaques. Nous rassemblons des informations issues de nos sources et de nos propres enquêtes. Vous comprendrez les groupes les plus susceptibles de s’attaquer à votre organisation et vous pourrez vous y préparer.
[Quatrième trimestre à venir] Menaces confirmées, plus rapides
De nouveaux modèles de relevés confirment automatiquement les menaces réelles dans nos flux de détection. Une tria moins manuelle de notre part signifie moins d’alertes et de rapports non pertinents qui vous parviennent plus rapidement. Chaque rapport que vous recevez sera une raison de prendre des mesures.
[Quatrième trimestre prochain] Suivi du Dark Web en mode automatique
Les informations premium du dark web seront directement intégrées à la plateforme. Elles seront constamment adaptées à vos mots clés, sans aucune intervention manuelle. La couverture sera plus rapide et plus cohérente, et les résultats pertinents vous seront communiqués dès qu'ils seront disponibles.
Plans à paliers et tableaux de bord exécutifs
La plateforme adapte la profondeur des analyses, des rapports et du support à votre package. Les tableaux de bord exécutifs donnent aux dirigeants les réponses dont ils ont besoin.
[Quatrième trimestre 2018] Les versions Essential, Core et Elite de la plateforme
La plateforme adapte l’étendue des analyses, des rapports et du support à votre forfait. Essential propose une gestion entièrement automatisée. Core et Elite offrent davantage d’analyses et un accès à nos experts. Chaque équipe bénéficie de tout ce que son plan prévoit, directement sur la plateforme.
[Quatrième trimestre 2018] Dashboard personnalisé pour le CISO
Des tableaux de bord adaptés à votre organisation et aux indicateurs suivis par votre direction. Partagez-les avec les équipes marketing ou juridiques sans divulguer d’informations sur le dark web ou des données de connexion. Les rapports à votre conseil d’administration ou à votre comité exécutif deviennent rapides et cohérents.
Un onboarding automatisé et un parcours d’achat plus fluide
Commencez par un point d’entrée gratuit, puis augmentez la vitesse lorsque vous serez prêt. Le parcours depuis le site web jusqu’au premier scan devient une seule et même étape.
[Quatrième trimestre prochain] CybelAngel Starter, ouvert à tous
Inscrivez-vous avec un compte professionnel, sans carte de crédit ni démonstration. Starter génère vos mots-clés de surveillance et affiche l’exposition réelle constatée sur les canaux des cybercriminels : mots de passe, domaines, employés. Chaque découverte est accompagnée d’une explication simple et du scénario de l’attaque qui la sous-tend. Si vous souhaitez aller plus loin, un expert est à votre disposition en un seul clic.
[Quatrième trimestre à venir] Une expérience d'achat plus fluide
De notre site web jusqu’à votre première consultation, votre abonnement et votre onboarding, le parcours se déroule en une seule et même étape. Vous pouvez commencer, choisir votre forfait et vous mettre en route sans avoir à attendre un appel. Notre équipe reste toujours disponible lorsque vous souhaitez discuter.
Un contexte d'attaque plus riche, un profilage des acteurs et la preuve d'exploitabilité
Les attaques présumées sont désormais complétées d’un contexte détaillé. Les acteurs menaçants peuvent être analysés sur demande. Les ressources WordPress exposées sont également activement testées pour détecter les failles exploitables.
[Beta] Richer a révélé les détails de l'attaque
Chaque attaque revendiquée est désormais accompagnée d’un titre, d’un résumé et de sa source, directement dans le panneau latéral de l’attaque. Vous pouvez voir d’un coup d’œil ce que l’attaquant prétend posséder et ce qu’il a l’intention de faire avec cela. Le lien vers la source vous permet de vérifier la revendication à son origine avant de passer à l’action. Les mêmes champs sont désormais disponibles dans l’API publique, afin que vos propres outils bénéficient également de l’intégralité du contexte.
[Beta] Techniques d'attaque lors d'attaques en direct
Les attaques en temps réel montrent désormais les tactiques, techniques et procédures appliquées contre chaque cible, avec une date et une heure d’exécution pour chaque événement. Vous voyez les méthodes, ports et chemins que l’attaquant teste, ainsi que la manière dont son activité évolue au fil du temps. Les attaques récentes portent un nouveau badge, de sorte que l’activité la plus récente ressort dans la liste. Votre équipe peut anticiper une attaque plutôt que de la découvrir une fois que celle-ci a été commise.
[Nouveau] Profilage des auteurs d'attaques à la demande
Vous avez besoin d'en savoir plus sur un acteur de la cybercriminalité ? Vous pouvez désormais demander un profil détaillé directement depuis la page de l'acteur, en un seul clic. Nos experts en intelligence de la cybercriminalité s'en chargent, sans aucune correspondance par courriel.
Tests actifs, couverture plus étendue de Telegram et surveillance automatisée du marché
Nous testons activement vos actifs exposés, surveillons davantage les canaux Telegram et créons automatiquement des règles de surveillance pour les marchés du dark web.
[Nouveau] Confirmation de l’exploitabilité des ressources WordPress
Les sites WordPress exposés sur votre surface d’attaque sont désormais activement vérifiés pour détecter les failles exploitables. Au lieu de signaler un site comme exposé, nous testons si cette vulnérabilité peut effectivement être utilisée contre vous. Les rapports fournissent des preuves de risque, afin que vos équipes sachent quelles corrections doivent être mises en œuvre en priorité. C’est la première étape d’un test actif sur vos ressources exposées.
[GA] Une couverture Telegram plus étendue
Nous avons étendu notre surveillance interne de Telegram à davantage de canaux et de groupes. C’est là que se propagent de plus en plus les données volées, les offres frauduleuses et l’imitation d’identité. Une couverture plus étendue signifie que nous repérons plus tôt les mentions de votre marque, de vos domaines et de vos actifs. Les conclusions sont présentées sous forme de rapports, comme pour toute autre source.
[GA] Suivi automatisé du marché du Dark Web
Les règles de surveillance du Marché russe sont désormais générées automatiquement à partir de vos mots-clés. Chaque organisation dispose de ses propres règles, adaptées à son périmètre de surveillance, sans aucune configuration manuelle. La couverture des listes de données volées, telles que les identifiants et les accès vendus sur le marché, est plus complète et plus cohérente. Les listes pertinentes vous parviennent plus rapidement.
Une détection plus rapide, une gravité plus claire et des captures d’écran améliorées
Un filtrage plus intelligent, une sévérité récalibrée et une couverture quasi complète des captures d’écran sur les rapports de domaine.
[GA] Des captures d’écran sur presque tous les rapports de domaine
Les rapports de protection des domaines comprennent désormais une capture d’écran du site suspect dans jusqu’à 99% cas où une capture est possible, contre 85% auparavant. Vous voyez ainsi à quoi ressemble le site sans avoir à l’ouvrir. Vous pouvez ainsi identifier plus rapidement les phishing et les abus de marque. Chaque rapport vous fournit des preuves claires à partager avec les équipes juridiques ou en charge de la marque, ou à utiliser pour lancer une procédure de retrait du site.
[GA] Temps de détection plus rapide sur les serveurs de fichiers
Le filtrage plus intelligent classe désormais les résultats du serveur de fichiers en fonction du contexte propre à chaque organisation. Il élimine un quart des résultats non pertinents avant la révision par les analystes, sans que cela n’entraîne de fuites non détectées. Nos analystes consacrent leur temps aux résultats les plus pertinents. Les fuites confirmées vous parviennent plus rapidement.
[GA] Sécurité accrue des sous-domaines liés à un lien
Les sous-domaines renvoyant vers des services tiers fiables, tels que la livraison de courriels ou le chargement des demandes, sont désormais classés comme Informative au lieu de Major. Cela concerne environ 40% des alertes de sous-domaines qui étaient précédemment classées comme Major. Les alertes Major qui restent indiquent un risque réel de prise de contrôle. Votre équipe peut concentrer ses efforts sur les mesures correctives là où elles comptent vraiment.
Rapports localisés, catalogue de services et API de mots clés
Des rapports dans votre langue, un catalogue complet de services sur la plateforme et la gestion programmatique des mots-clés à tout volume.
[Nouvelle] Rapports sur les médias sociaux dans votre langue
Les rapports d’imitation sur les réseaux sociaux sont désormais rédigés dans la langue de votre organisation : anglais ou français. Chaque rapport s’interprète naturellement pour les équipes qui y répondent, depuis la sécurité jusqu’à la marque et le droit. Vous n’avez plus besoin de traduire un rapport avant de le partager en interne ou de déposer une demande de retrait.
[Nouveau] Service Catalog
Consultez tous les services professionnels de CybelAngel en un seul endroit, demandez un service ou achetez des crédits directement sur la plateforme. La page « Crédits » affiche votre solde en temps réel et la date d’expiration de chaque achat. L’historique répertorie toutes vos demandes, filtrées par catégorie, service, requérant, statut et date, et peut être exporté sous forme de fichier CSV. Les crédits deviennent un actif que vous gérez, et non une ligne dans votre contrat.
[GA] API des mots clés
Gérez directement les mots clés que vous surveillez via l’API, à tout volume. Ajoutez et mettez à jour des centaines de mots clés en une seule fois, sans devoir les saisir un par un dans la plateforme ou demander à notre équipe de gérer automatiquement les modifications en masse. Connectez vos propres systèmes pour maintenir automatiquement la synchronisation de votre périmètre de surveillance. Votre couverture s’adapte à votre activité, selon vos besoins.
Navigation et filtrage
Une barre latérale réorganisée et des filtres standard sur toutes les pages de liste.
[Nouveau] Navigation réorganisée
La barre latérale a été réorganisée en fonction de la manière dont vous utilisez la plateforme. Les tableaux de bord et les vues générales sont au premier plan, et les fonctionnalités sont regroupées selon leurs capacités. La plateforme est plus rapide à parcourir et plus facile à orienter. La nouvelle structure laisse également place aux fonctionnalités à venir.
[Nouveau] Filtres plus simples
Les pages de liste utilisent désormais des boutons de filtrage standard, vous permettant ainsi de restreindre vos données en quelques clics. Choisissez les valeurs nécessaires pour chaque champ plutôt que de taper des requêtes de recherche. Combinez plusieurs filtres pour accéder directement aux alertes, rapports ou éléments qui vous intéressent. Ces mêmes filtres fonctionnent de la même manière sur toute la plateforme, vous n’avez donc pas à les réapprendre d’une page à l’autre.
Les médias sociaux, les risques générés par l’IA et votre écosystème de fournisseurs
CybelAngel étend la détection au-delà de la barrière : à travers le dark web, les surfaces d’attaque générées par l’IA, les plateformes de médias sociaux et votre écosystème de fournisseurs. Vous le savez avant que les dommages ne soient faits.
[Nouveau] Module dédié à l’imitation des réseaux sociaux
Accédez à vos rapports sur les réseaux sociaux dans un module indépendant. Activez-le instantanément, sans aucune configuration supplémentaire.
[Nouvelle] Suivi approfondi des médias sociaux
Le monitoring couvre désormais les comptes, les profils et les publications sur YouTube et d'autres plateformes. Il détecte l'imitation d'identité, les données divulguées et les acteurs menaçants ciblant activement votre marque et vos dirigeants.
[Nouvelle] détection des violations de données par IA
Détecter automatiquement les informations d’identification, les clés API et les données commerciales exposées par les applications générées par l’IA. Les rapports sont enrichis de contextes et présentent moins de faux positifs, ce qui permet à votre équipe d’agir immédiatement.
Rapports plus performants, intelligence unifiée des menaces, visibilité des fournisseurs
Les outils d’IA évoluent rapidement. De même que les risques qu’ils génèrent. CybelAngel enrichit vos rapports de contexte et réduit le nombre de faux positifs, afin que votre équipe puisse transformer des signaux bruts en décisions claires.
[Beta] Rapports plus performants sur les API exposées
Rapports automatisés et validés par des analystes sur vos points d’accès API les plus sensibles. Chaque rapport classe les expositions selon leur gravité (de 1 à 4) et inclut la date de détection, les informations sur l’API exposée, les détails techniques et les prochaines étapes à suivre.
[Nouveau] Suivi de l’exposition des fournisseurs
Suivi continu de votre écosystème de fournisseurs. Recevez des alertes lorsque votre fournisseur est compromis, avant que vous ne le découvriez. Contactez votre responsable du succès des clients pour participer à la bêta.
[Beta] Vue Unified Threat Intelligence
Un répertoire consultable des acteurs menant des activités menaçantes avec tous les détails : statut de l’activité, historique des attaques, principaux pays et industries ciblés, et méthodes d’attaque préférées. De plus, un flux en temps réel des campagnes d’attaques en cours et présumées. Filtrer par catégorie, secteur d’activité, pays ou acteur menant l’attaque.
Tableaux de bord, accès à des API et circuits de rétroaction directs
Les équipes de sécurité existent sous toutes leurs formes et tailles. CybelAngel s’adapte à vos besoins : que vous ayez besoin de vues spécifiques à chaque rôle, d’intégrations ciblées ou d’un canal de retour d’informations direct pour améliorer la qualité des détections.
[Nouveau] Dashboard personnalisé
Adaptez vos tableaux de bord à votre périmètre complet de surveillance, en vous concentrant sur ce qui importe dans votre travail quotidien. Créez des vues spécifiques à chaque rôle pour le CISO, le responsable du SOC ou vos analystes, afin que chaque équipe puisse consulter les informations les plus pertinentes pour elle.
[Nouveau] Accès à l’API renforcé
Générer et gérer plusieurs clés API afin que vous puissiez intégrer l’intelligence de CybelAngel à votre solution selon vos propres conditions. Classées par équipe ou cas d’utilisation.
[Nouveau] Note de classement native
Gérez directement vos rapports de notation dans la plateforme. Votre feed de notations contribue directement à l’exactitude des décellements, reliant ainsi votre équipe aux modèles de notre système.
Contrôles d’accès, traces d’audit et suivi de l’utilisation
Votre équipe, votre flux de travail, vos règles. CybelAngel vous offre le contrôle nécessaire pour gérer l’accès, automatiser les intégrations et suivre l’utilisation, afin que la plateforme fonctionne comme votre organisation le fait.
[Nouveau] Accès au segment de l’inventaire
Identifiez et contrôlez qui peut consulter et accéder à votre inventaire, en fonction des responsabilités des différents membres de l’équipe. Donnez à chaque équipe ou unité commerciale la visibilité uniquement sur les actifs qui les concernent.
[Nouveau] Accès au journal des vérifications
Une traçabilité complète des actions dans votre environnement, essentielle pour la conformité et le contrôle de l’équipe. Accédez au journal d’audit via l’API pour consulter qui a fait quoi et quand.
[Nouveau] Suivi des crédits
Consultez vos crédits pour les services professionnels : contractés, utilisés et restants, directement sur la plateforme. Divisez l’utilisation en fonction de la catégorie de service et du membre de l’équipe, consultez le catalogue complet et rechargez vos crédits avant de vous en trouver à manquer.
Points d’entrée auto-service et reporting automatisé
Que vous ayez besoin d'un module autonome, d'une suite complète ou d'un point d'entrée en libre-service qui vous permet de démarrer immédiatement et de vous adapter à vos propres besoins.
[Beta] Plan de services auto-administrables
Les alertes de phishing, de fraude et d’abus de marque via le service Domain Protection sont désormais générées et envoyées automatiquement : rapidement et en continu, y compris les week-ends et les jours fériés. Vos analystes restent au cœur du processus en cas d’incidents critiques, grâce à un contexte enrichi et à des services disponibles sur demande. La même logique de détection, les mêmes SLA.
[Nouveau] CybelAngel à votre rythme
Créez un rapport d’exposition à partir d’un simple mot-clé pour vous faire une idée de votre risque externe avant de prendre des décisions. Une méthode guidée pour découvrir ce que CybelAngel détecte dans votre périmètre dès le premier jour.
Une couverture d'inventaire plus étendue, des menaces plus précises
Un meilleur détection des empreintes digitales à travers votre périmètre et une précision basée sur IoC dans chaque domaine de recherche.
-
Inventaire des actifs étendus [GA]
Les applications informatiques non autorisées, le cloud et les ressources de tiers sont apparus grâce à une meilleure détection des signatures d'identité. Les informations de connexion exposées génèrent automatiquement des rapports d'enquête. -
Détection plus rapide des abus de marque [GA]
La fonction de recherche dans le flux IoC permet de trier les données à l'entrée dans le système de protection des domaines. Cela réduit le travail manuel de tri et offre des résultats prêts à être analysés par les dirigeants. -
Intelligence sur le paysage des menaces de plus en plus agressive [GA]
L’enrichissement de l’IAO s’étend à toutes les catégories de menaces liées aux domaines et aux marques pour une meilleure compréhension du contexte et une réduction du bruit.
Rapports automatisés et recherche intégrant l'IA
Rapports automatisés, exploration de l’infrastructure IA et couverture continue 24/7.
-
Exposer les API aux rapports automatiquement [Beta]
Les expositions sensibles aux API sont désormais transformées en rapports structurés et prêts à l’emploi, sans nécessité de tri manuel. Les analystes peuvent directement consulter le rapport et y réagir. -
Détection de l’exposition aux infrastructures d’IA [Recherche]
Début des analyses préliminaires concernant les infrastructures IA exposées telles que les LLM et les outils d’automatisation. Un déploiement plus généralisé est prévu pour le deuxième trimestre de 2026. -
Rapports continus sur les menaces pour les domaines [Beta]
Les relevés de domaine sont désormais générés de manière continue, y compris les week-ends, les analystes restant présents en cas d’incidents critiques.
Visibilité des fournisseurs, accès basé sur les rôles, traçabilité des audits
Les bases des déploiements de Q2 2026.
-
Suivi des risques liés à des tiers [Beta]
La première bêta de la surveillance de l’exposition des fournisseurs, ainsi que le bulletin d’alertes concernant les attaques par ransomware. Le suivi des fournisseurs nativement basé sur la plateforme sera lancé au deuxième trimestre de 2026. -
Permissions basées sur les rôles et espaces de travail [GA]
Les rôles d’administrateur, de contributeur et de visionnaire offrent des espaces de travail dédiés à chaque équipe, filiale ou domaine d’activité de votre organisation. -
Journal d'audit via API [GA]
Une traçabilité complète de la conformité est disponible programmatiquement grâce au nouveau point d’accès GET /v1/{org_id}/audit-logs.
Livré en 2025
Dans l’ensemble, nous lançons 11 mises à jour, notamment le TI Dashboard, l’API Claimed Attack, l’ADM Threat Status Tracking, une nouvelle gestion des utilisateurs et une optimisation des mots-clés.
Découvrez la plateforme
En savoir plus sur notre gamme complète de solutions.
Voir tous les servicesQuestions fréquemment posées
Le changelog est mis à jour en permanence au fur et à mesure que les fonctionnalités sont déployées. Chaque trimestre, nous publions un résumé structuré qui couvre tout ce qui a été mis en disponibilité générale, ajouté à la phase bêta, lancé dans le cadre de la recherche ou prévu pour le prochain trimestre.
GA (Generalement disponible)expédié à tous les clients dans le cadre de votre abonnement. Beta: disponible pour les clients qui souhaitent s’y abonner. Contactez votre responsable du service client pour vous y abonner. Recherche: phase d'exploration initiale, pas encore une fonctionnalité intégrée. Quatrième trimestre à venirConfirmé pour le plan de travail du trimestre en cours.
Contactez votre responsable du service client. Il vérifiera votre admissibilité, vous guidera dans le processus de test et permettra l’activation de cette fonctionnalité sur votre compte. La plupart des bêta sont disponibles pour tous les niveaux de abonnement.
Utilisez le Contact Vous pouvez le soumettre directement à votre responsable du service client ou bien nous le transmettre par formulaire. Les idées soumises par les clients sont examinées au cours de chaque cycle de planification des roadmaps trimestriels, et celles ayant un impact majeur sont souvent mises en œuvre au cours du même trimestre ou du trimestre suivant.
Le plan de travail du trimestre suivant est déjà établi, mais les priorités peuvent évoluer en fonction des menaces émergentes, de la demande des clients ou des découvertes techniques lors du développement. Nous communiquerons toujours les changements d’étendue via le changelog et auprès de votre responsable du succès client.