Alpha sur invitation · Tarifs publics
Voyez ce que votre organisation expose sur Internet.
Atlas cartographie votre surface d’attaque externe : domaines, sous-domaines, ports et services visibles depuis Internet. Sans agent à installer.
- exemple.frPropriété vérifiée par TXTSuivi
- portail.exemple.fr443 ouvert, HTTPSDécouvert
- app-test.exemple.fr8080 ouvert, HTTPÀ revoir
Le produit
Ce qu’Atlas regarde, ce qu’il ne touche pas
Atlas ne traite que les domaines dont la propriété a été vérifiée. Les analyses intrusives, de fuzzing et de déni de service sont exclues par défaut.
Découverte de domaines
Énumération des sous-domaines à partir des enregistrements DNS publics et des journaux de transparence des certificats.
Ports et services
Contrôle d’une liste de ports courants et identification des services qui répondent, sur les domaines vérifiés uniquement.
Fuites d’identifiants
Vérification des fuites connues liées au domaine, une fois un service de vérification configuré par l’organisation.
Comparaison entre deux scans
Ce qui apparaît, ce qui disparaît : le delta entre deux passages du scanner, pour voir ce qui bouge sur votre périmètre.
Ce qu’Atlas ne fait pas
Aucun agent à installer. Aucun scan intrusif. Aucun fuzzing. Aucun déni de service. Et aucune promesse au-delà : Paladin est disponible, Vanguard est en développement.
Tarifs
Des prix publics, aucune surprise
Deux offres, facturées par organisation et par mois, hors taxes. Il n’y a pas d’offre sans frais.
Pro
129 € HT par mois
Pour une organisation qui suit sa propre surface d’attaque externe.
- Atlas
- 10 domaines suivis
- 100 scans par mois
MSP
349 € HT par mois
Pour un prestataire informatique qui gère la sécurité de plusieurs clients.
- Atlas, Vanguard et Paladin
- 100 domaines suivis
- 1 000 scans par mois
- Cloisonnement par client
Vanguard est en développement et rejoindra l’offre à son ouverture.
L’accès est sur invitation pendant l’alpha ; la souscription en ligne n’est pas encore ouverte.
MSP
Pensé pour ceux qui gèrent plusieurs clients
Cloisonnement par client
Les données d’une organisation ne sont pas visibles depuis une autre.
Rôles par membre
Un technicien, un responsable de compte et un dirigeant n’ont pas les mêmes droits.
Une vue par client
Chaque organisation cliente dispose de sa vue de la surface d’attaque externe, avec Atlas.
La console multi-clients est en développement et le programme partenaire est en conception. L’offre MSP est annoncée, l’accès se fait sur demande.
Scanner et données
Un scanner qui s’identifie publiquement
Domaines vérifiés
Un enregistrement DNS TXT prouve la propriété du domaine avant toute analyse active.
User-agent public
RangeZero-Atlas/<version>
Non-intrusion
Les gabarits intrusifs, de fuzzing et de déni de service sont exclus par défaut.
Opposition simple
Un courriel à abuse@range-zero.com suffit : pas besoin de démontrer une faille.
Données séparées
Les données de chaque organisation sont séparées au niveau de la base de données.
Éditeur français
Cardinal Codes, 51 rue Paul Bert, 59280 Armentières (France).
Blog
Les sujets, expliqués
Trois articles récents sur la surface d’attaque externe, la réglementation et la protection des données.
RGPD et cybersécurité : les deux articles à connaître
Pour un délégué à la protection des données, les articles 32 et 33 du RGPD sont le point de départ. Principes, mesures et délai de notification.
Gestion de la surface d'attaque externe : par où commencer
Ce qu'est la gestion de la surface d'attaque externe, ce qu'elle voit et ce qu'elle ne voit pas, et les premières étapes pour une PME.
NIS2 : une feuille de route pour la gestion de la surface d'attaque
Ce que la directive NIS2 demande en matière de gestion des risques, et comment la surface d'attaque externe s'inscrit dans cette démarche.
Alpha sur invitation
Range Zero est en alpha, sur invitation.
Les tarifs Pro (129 € HT par mois) et MSP (349 € HT par mois) sont publics. L’accès se fait sur demande, par courriel.