Vigie Scan
Surveillance de surface d'attaque · PME

Voyez votre entreprise comme un attaquant la voit.

Vigie Scan analyse ce qui est visible de votre entreprise sur Internet et vous dit, en français clair, quoi corriger en priorité.

Scan actif uniquement après preuve que le domaine vous appartient.
Démonstration — exemples de risques repérés 0 repérées
vigie · rapport de surface analyse…
cible : exemple-pme.fr · 212.95.x.x · 17 contrôles
CRITIQUE
Bureau à distance exposé
RDP accessible depuis Internet
tcp/3389
ÉLEVÉ
Aucune politique DMARC
usurpation d'e-mail possible
DMARC
MOYEN
Certificat TLS proche de l'expiration
expire dans 9 jours
:443
OK
Signature DKIM valide
clé 2048 bits
DKIM
Tarifs

Simple, lisible, sans engagement

Commencez par le diagnostic gratuit. Passez à la surveillance continue quand vous êtes prêt.

Diagnostic
Un état des lieux complet, une fois.
0€ / gratuit
  • E-mail : SPF, DKIM, DMARC
  • Certificat & configuration TLS
  • Rapport PDF en français
Commencer gratuitement
Le plus choisi
Surveillance
On veille en continu, vous êtes alerté.
49€ / mois*
  • Tout le Diagnostic, chaque mois
  • Scan de ports & sous-domaines
  • Nouvelle analyse chaque mois + rapport des changements
  • Historique & suivi des correctifs
Nous contacter
Sur mesure
Plusieurs domaines, accompagnement.
Sur devis
  • Parc de domaines & filiales
  • Rapports personnalisés
  • Priorisation & conseils dédiés
Nous contacter

* Par domaine surveillé. Tarifs indicatifs en phase de lancement.

En 4 étapes

Rapide, et sans rien installer

1

Votre domaine

Vous entrez l'adresse de votre site. Rien à installer.

2

Preuve de propriété

Une clé DNS confirme que le domaine est bien le vôtre avant tout scan actif.

3

Analyse

E-mail, TLS, ports et sous-domaines exposés. Rien d'intrusif.

4

Rapport clair

Priorités en français, avec quoi corriger et pourquoi.

Transparence

Ce qu'on analyse, concrètement

Messagerieanti-usurpation d'e-mail

SPFDKIMDMARC

On vérifie la présence et la validité de ces 3 enregistrements DNS. Sans eux, n'importe qui peut envoyer des e-mails en se faisant passer pour votre domaine (fraude au président, phishing).

Chiffrement webTLS/HTTPS

certificat:443

Certificat : validité, date d'expiration, émetteur, correspondance du nom de domaine. Configuration TLS : on repère les versions de protocole obsolètes encore acceptées.

Services exposésports ouverts

nmap

Cartographie des ports accessibles depuis Internet. On repère ce qui ne devrait pas être exposé : bureau à distance (RDP/3389), partage de fichiers (SMB/445), bases de données, accès à distance non chiffrés (Telnet, VNC).

Sous-domaines oubliés

subfinder

Découverte des sous-domaines publics : environnements de test, anciens services, interfaces d'admin — des portes d'entrée souvent négligées.

Notre méthode

Pensé pour la confiance

Sérieux, carré, traçable

Scan actif après preuve de propriété
Données minimisées · RGPD
Journal d'audit chaîné : toute modification est détectée
Hébergé en Europe

Votre surface d'attaque, en 2 minutes

Créez votre compte et ajoutez votre domaine : vous obtenez un premier aperçu, sans engagement.

Créer mon compte gratuit