Atlas : la surface d’attaque externe de votre organisation
Atlas découvre ce qu’une organisation expose sur Internet : domaines, sous-domaines, ports ouverts et services qui répondent. Le produit est en développement. Il n’est pas encore ouvert au public.
Le problème
Une organisation expose souvent plus qu’elle ne le croit : un sous-domaine oublié, un environnement de test resté en ligne, un service cloud ouvert sans validation de l’informatique. Ces éléments n’apparaissent pas dans les inventaires internes, parce que personne ne les a déclarés. Une vue depuis l’extérieur permet de les retrouver.
Ce que nous construisons
- Découverte des domaines : énumération des sous-domaines à partir des enregistrements DNS publics et des journaux de transparence des certificats.
- Ports et services : contrôle d’une liste de ports courants et identification des services qui répondent.
Atlas est conçu pour ne traiter que les domaines dont la propriété a été vérifiée. Les analyses intrusives, de fuzzing et de déni de service sont exclues par défaut.
Pour qui
- Les responsables sécurité et DSI de PME, qui veulent une vue de leur exposition sans installer d’agent sur leurs postes.
- Les prestataires informatiques qui gèrent plusieurs clients, avec un cloisonnement par organisation (voir MSP).
Comment il est construit
Les données de chaque organisation sont séparées au niveau de la base de données. Une interface web et une interface de programmation (API) sont prévues, avec des rôles par membre de l’organisation.
État du projet
En développement. Un accès anticipé est ouvert sur invitation pendant la phase alpha. Les domaines vérifiés font l’objet de scans récurrents planifiés (quotidien, hebdomadaire ou mensuel).
Notre scanner s’identifie publiquement. Voir Nos scans.
Chaque scan reçoit une note de maturité sur 100. Sa formule est publique : voir Comment la note de maturité est calculée.