Surface d'attaque · Scans automatisés · Durcissement CIS

Voyez votre surface comme un attaquant.

SiegeRadar scanne automatiquement vos domaines, ports, certificats et buckets cloud exposés (rescan jusqu'à toutes les 6 h selon le plan) — et red-team vos assistants IA (OWASP LLM Top 10 : jusqu'à 10 catégories sur 10 en boîte noire, dès le plan Business) — puis transforme chaque faille en plan d'action priorisé. Le scan actif ne porte que sur les périmètres dont vous avez prouvé la propriété.

▶ Voir la démo Enterprise
6 h
rescan le plus fréquent (Enterprise)
9
modules de scan selon le plan
0
agent pour la surface externe
UE
hébergement en Allemagne (IONOS)

De la découverte à la remédiation.

Cartographie, détection et plan d'action — une plateforme unique pour piloter votre surface d'attaque.

Découverte
  • Découverte de sous-domaines (Certificate Transparency)
  • Scan de ports sensibles (RDP, SSH, bases de données…)
  • Détection de prise de contrôle de sous-domaine (subdomain takeover)
  • Note TLS (A à F) : protocoles obsolètes et chiffrements faibles
  • Détection de buckets cloud publics (S3, Azure, GCS)
  • Rescan automatique — votre surface change, on la revérifie
Détection
  • En-têtes de sécurité HTTP (HSTS, CSP, X-Frame-Options…)
  • Hygiène email (SPF/DKIM/DMARC/MTA-STS)
  • Score d'exposition recalculé à chaque scan
  • Questionnaire de durcissement CIS déclaratif
  • Historique complet des findings et de leur résolution
Remédiation
  • Plan d'action priorisé par sévérité
  • Rapport d'exposition exportable (PDF/CSV)
  • Intégration SIEM & Ticketing (Jira, ServiceNow, TheHive, DFIR-IRIS)
  • Webhooks & API REST
  • Alertes sur nouvelle exposition (selon le plan)
Sécurité IA

Vos assistants IA — chatbots de support, agents internes — forment une nouvelle surface d'attaque, souvent hors du champ des scanners classiques. SiegeRadar les met à l'épreuve avec des conversations adverses, puis priorise chaque faille et son plan de remédiation selon les référentiels de référence.

  • Red-team de vos chatbots & agents IA (OWASP LLM Top 10 : jusqu'à 10 catégories sur 10 en boîte noire, dès le plan Business)
  • Injection de prompt directe et indirecte, contournement des garde-fous
  • Fuite du prompt système et des données sensibles
  • Agentivité excessive et actions non autorisées des agents
  • Attaques multi-tours (crescendo) et jailbreaks progressifs
  • Désinformation (LLM09), empoisonnement (LLM04), fuites RAG (LLM08) et pile IA exposée (LLM03)
  • Aligné OWASP LLM Top 10 (jusqu'à 10 catégories sur 10 en boîte noire, dès le plan Business), MITRE ATLAS & repères indicatifs EU AI Act
  • Test d'un assistant IA inclus dès le plan gratuit

Comment ça marche

01
Ajoutez une cible

Renseignez un domaine — aucun agent à installer, aucun accès à votre infrastructure requis. Prouvez qu'il vous appartient (DNS TXT ou fichier .well-known) : le scan démarre aussitôt.

02
SiegeRadar rescanne automatiquement

Selon votre plan, sous-domaines, ports, TLS, certificats, buckets cloud et en-têtes de sécurité sont réanalysés régulièrement pour détecter les changements de votre surface.

03
Vous corrigez et vérifiez

Chaque faille devient une action priorisée avec sa procédure de remédiation. Le prochain scan confirme automatiquement la correction.

Votre surface d'attaque a-t-elle changé cette semaine ?

Sans engagement. Prouvez la propriété de votre domaine, lancez votre premier scan.

Démarrer gratuitement Voir les tarifs

UNE SUITE,
CINQ SPÉCIALITÉS

Chaque plateforme cible un vecteur d'attaque précis. Ensemble, elles se complètent pour renforcer votre posture cyber.

Démarrer gratuitementTarifs