Nos trois formules tarifaires

Essentiel

Une couverture automatisée de votre exposition externe

 

  • Détection continue et rapports
  • Surface d'attaque, identités, marque
  • Intelligence de la menace en tant que flux de données
  • Service complet et autonome

Élite

Anticipation, menée par votre analyste dédié

Tout dans Core :

+ Intelligence prédictive des menaces
+ Test actif inclus
+ Une couverture complète des fournisseurs et du dark web
+ Support expert avec un analyste dédié

Sur chaque colis

Le package définit la profondeur de l’analyse et le niveau du soutien expert, mais jamais ce que vous êtes autorisé à voir.

  • Scannage quotidien
    Nous effectuons une inspection de la surface extérieure de vos colis tous les jours.
  • Inventaire automatique
    Vos actifs exposés, vos applications informatiques non déclarées et vos vulnérabilités, identifiées et listées pour vous.
  • Qualifications et domaines
    Les informations confidentielles divulguées ainsi que les domaines ressemblant à ceux-ci sont détectés dès leur apparition.
  • Renseignements sur les menaces
    Intelligence de la menace et Note de menace, incluses en standard.
  • Rapports et intégrations
    Des tableaux de bord, des exportations et un accès à l’API, afin que les résultats soient accessibles aux outils que vous utilisez déjà.
  • Attaques et soutien
    Désactivation des domaines et des serveurs de fichiers, support standard et examen d'activité exécutif.

Les six questions auxquelles nous répondrons

Nous regroupons tout ce que nous surveillons en fonction de six questions que les équipes de sécurité doivent répondre. Tous les trois packages répondent à toutes ces questions ; la différence réside dans le niveau d’analyse et dans le soutien expert qui y est associé.

Gouverner Puis-je prouver ma posture à mon jury ?

Des rapports, des tableaux de bord, des exportations et un rapport d’activité exécutif : le diaporama destiné au conseil d’administration n’est donc pas un projet distinct mais plutôt un produit secondaire du travail effectué.

Identifier Est-ce que je suis exposé sans le savoir ?

Des actifs non identifiés, des activités informatiques non déclarées et des vulnérabilités sont analysés quotidiennement sur chaque colis, avec une analyse approfondie et un contrôle par un expert différent selon le colis.

Découvrir Mes données ont-elles été divulguées ou mon identité a-t-elle été falsifiée ?

Des informations d’identification, des documents et le code source en dehors de votre périmètre, ainsi que des domaines similaires et des comptes fictifs faisant la fausse impression d’être vous ou vos dirigeants.

Découvrir Les fournisseurs que j’emploie me fragilisent-ils ?

La divulgation et le compromis de vos fournisseurs critiques sont surveillés en permanence, de sorte qu’une violation chez l’un de vos fournisseurs ne vous concerne pas.

Anticiper Est-ce que je vais être attaqué ?

Des allégations d’attaques, des acteurs menaçants ciblant votre secteur et des informations sur les vulnérabilités, liées à ce qui est réellement divulgué à votre sujet plutôt qu’à un feed à filtrer.

Mobiliser Puis-je tester mes points faibles et réagir rapidement ?

La détection passive indique ce qui est exposé, les tests actifs vérifient si cela peut être exploité et nos experts vous aident.

  • Test de sécurité des API
  • Évaluation des risques exécutifs
  • Test de sécurité des fournisseurs
  • Découverte des applications

Testez ce qui est exposé, n'hésitez pas à le regarder

La détection passive indique ce qui est exposé. Nos tests actifs vérifient si cette exposition peut effectivement être exploitée, afin que vous sachiez ce que vous devez réparer en premier.

Disponible sur demande avec Core et inclus dans Elite. Avec Elite, nous testons également vos identifiants exfiltrés.

Support expert pour chaque forfait

Chaque package comprend un soutien de notre équipe, car un constat que vous ne pouvez pas mettre en œuvre n’a guère d’utilité. Ce qui change, c’est la quantité de cette expertise qui vous est dédiée.

  • Support standard : Notre équipe et notre documentation sont incluses dans chaque paquet, sans frais supplémentaires.
  • Intégration : Auto-service avec Essential, sur demande avec Core, et atelier premium avec votre CSM et analyste avec Elite.
  • Un CSM dédié : Sur demande avec Core, inclus dans Elite. Un responsable du succès des clients qui connaît votre organisation, examine votre exposition auprès de votre clientèle et rédige votre étude d’affaires pour dirigeants.
  • Un service géré : Sur demande avec Core, inclus dans Elite. Un analyste CybelAngel vous accompagne dans l’analyse des résultats plutôt que de les transmettre.
  • Ajouts sur les crédits : Les services d'investigation, d'analyse de phishing et de violation de données, de profilage des auteurs de menaces et de surveillance des crises sont disponibles avec tous nos packages, vous permettant ainsi d'utiliser nos experts lorsque vous en avez besoin, sans engagement.
image

Questions fréquemment posées

Les solutions Essential conviennent lorsque vous souhaitez que la détection se déroule automatiquement et que vous agissiez sur les résultats vous-même. Les solutions Core conviennent lorsque vous souhaitez enquêter et tester ce que vous découvrez, avec un accompagnement d’experts disponible sur demande. Les solutions Elite conviennent lorsque vous souhaitez que l’ensemble du processus soit réalisé avec vous, avec une profondeur maximale et un analyste à vos côtés dans votre équipe.

Oui. Essential est un programme complet, et non une version d'essai : les mêmes questions sont abordées, la détection continue est effectuée quotidiennement, des opérations de détection sont menées, un reporting est fourni et un support standard est inclus.

La détection se déroule en permanence, avec des analyses quotidiennes, sur chaque colis. Ce qui change entre les colis est la profondeur de l’analyse et le niveau de contrôle par des experts, et non la fréquence de nos contrôles.

Non. Nous ne vendons pas les fonctionnalités séparément : chaque package répond à toutes les questions ci-dessus. Les add-ons nous permettent alors de vous proposer des solutions adaptées à vos besoins spécifiques.

Il n'y a pas de changement sur votre côté aujourd'hui et il n'y a pas de migration à planifier. Votre responsable du succès client vous expliquera ce que signifient les différents paquets pour votre configuration.

La détection passive indique ce qui est exposé. Les tests actifs vérifient si une exposition peut effectivement être exploitée, afin que vous puissiez prioriser les tâches à effectuer en premier. Elle est disponible sur demande avec Core et incluse dans Elite.

Oui, via Core, qui vous avertit lorsque un fournisseur critique est visé ou compromis et qui affiche l’exposition de ces fournisseurs. Elite ajoute les informations de connexion et les données des fournisseurs concernés ainsi que leur surveillance sur le dark web.

Le prix est établi en fonction de vos besoins. Parlez-nous à notre équipe ou à votre responsable du service client si vous êtes déjà client, et nous élaborerons un devis correspondant à votre projet.

Chaque client bénéficie du soutien de notre équipe. Essential comprend un support standard, une intégration en ligne et une Révision annuelle des activités commerciales. Core ajoute un bilan trimestriel, avec assistance lors de l’intégration, un gestionnaire de la réussite client dédié et un service géré sur demande. Elite comprend un atelier d’intégration premium, un gestionnaire de la réussite client dédié, un service géré par un analyste dédié et un bilan mensuel. Les analyses approfondies et les opérations complexes sont disponibles en tant qu’add-ons sur les crédits pour tous les packages.

Oui. L’API de plateforme de CybelAngel permet l’intégration avec les outils SIEM, SOAR et ITSM, et CybelAngel Connect, notre studio d’automatisation sans code, intègre directement les alertes et les mesures correctives dans des plateformes telles que Splunk, ServiceNow, Jira, Slack, Cortex XSOAR, IBM Security SOAR et Azure Sentinel. L’accès à l’API est inclus dans tous nos packages : un accès clé avec Essential, plusieurs accès avec Core et un accès personnalisé avec Elite. Pour consulter la référence technique complète, visitez notre Documentation de l'API.