Le constat
Entre deux audits…
Vos services exposés sur Internet sont scannés en permanence par des attaquants. La plupart des PME ne le vérifient qu’une fois par an, lors d’un audit facturé plusieurs milliers d’euros, sur un périmètre figé. Un service non corrigé ou un port ouvert par erreur suffit comme point d’entrée.
Questionnaire sécurité d’un grand compte, renouvellement de l’assurance cyber, démarche NIS2 ou ISO 27001 : il faut pouvoir montrer une surveillance régulière. L’historique horodaté des scans et les exports servent à cela.
Vigiscan s’adresse aux PME et ETI sans RSSI, et aux RSSI qui surveillent plusieurs entités. Il analyse uniquement ce qui est exposé publiquement, sur des cibles qui vous appartiennent ou que vous êtes autorisé à scanner. Il ne remplace pas un test d’intrusion manuel, ne corrige rien à votre place, et ne propose ni supervision en temps réel, ni intégration SIEM ou ticketing.
Un inventaire jamais à jour
Domaines, sous-domaines et adresses IP publiques s’accumulent : projets marketing, environnements de test oubliés, prestataires. Personne ne sait plus exactement ce qui est exposé.
Un pentest décrit un instant
Le test d’intrusion annuel donne l’état d’un jour donné. Il est périmé dès la mise en production suivante.
Des rapports illisibles
Les sorties des scanners techniques demandent une expertise pour être lues et hiérarchisées. Elles finissent dans un dossier, sans suite.
Lancement
Une cible, un objectif, une fréquence
- Un domaine, un sous-domaine ou une adresse IP publique. Rien à installer, aucun accès à fournir.
- Deux niveaux d’analyse : la cartographie de ce qui est exposé (Discovery) ou la détection des vulnérabilités (Full and Fast).
- Un scan ponctuel, ou récurrent à la fréquence de votre choix, du quotidien à l’annuel.
- Avant chaque lancement, vous certifiez être propriétaire de la cible ou autorisé à l’analyser.
Rapports
Un rapport noté de A à E, avec son plan de remédiation
- Le résumé exécutif donne la note de A à E, un score sur 10 et la répartition des vulnérabilités par criticité. La détection des vulnérabilités est incluse dans l’essai et la formule Professionnel.
- Chaque vulnérabilité est détaillée avec le service concerné, les CVE associées et sa remédiation, dans un plan classé par priorité.
- Export PDF et Excel, pour vos comités, vos clients ou votre assureur.
Évolution
L’effet des remédiations, scan après scan
- Cible par cible, vous suivez l’évolution du score et du nombre de vulnérabilités par criticité, scan après scan.
- Chaque organisation garde l’historique de ses cibles et de ses scans.
- Un score qui remonte et des vulnérabilités critiques qui refluent : un indicateur à présenter en comité de direction, à un client ou à un assureur.
Clients et accès libre
Depuis la plateforme Make IT Safe ou en accès libre
Client de la plateforme Make IT Safe
Vous vous connectez avec vos identifiants habituels. Les organisations de votre écosystème, filiales et fournisseurs, sont récupérées automatiquement depuis la plateforme : vous choisissez les entités à inclure, vous lancez vos scans et vous comparez les résultats d’une entité à l’autre. Le tarif du scanner se négocie avec votre interlocuteur commercial, sans paiement en ligne.
Accès libre
Vous créez un compte avec une adresse email professionnelle et vous analysez vos premières cibles. Après l’essai de 14 jours, vous choisissez une formule mensuelle, payée par carte dans l’application. Changement de formule au prorata, résiliation à tout moment, accès conservé jusqu’à la fin de la période payée.
Formules
14 jours d’essai, puis la formule adaptée à votre suivi
Essai
Gratuit, 14 jours
L’ensemble des fonctionnalités, sans engagement.
- Tout type de scan
- Rapports complets
- Export PDF et Excel
Standard
Abonnement mensuel
Pour un suivi régulier et ciblé.
- Cartographie des services exposés (Discovery)
- 1 scan récurrent par organisation, 10 scans par mois
- Rapports complets, export Excel
- Suivi de l’évolution par cible
Professionnel
Abonnement mensuel
Pour une surveillance continue, sans limite de volume.
- Cartographie et détection des vulnérabilités (Discovery et Full and Fast)
- Scans récurrents illimités, aucune limite de scans par mois
- Rapports complets, export PDF et Excel
- Suivi de l’évolution par cible
Les tarifs mensuels sont affichés sur scanner.makeitsafe.app, sans engagement. À la fin de l’essai, l’accès se bloque tant qu’aucune formule n’est souscrite. Données hébergées en France chez OVHcloud, hébergement certifié ISO 27001, traitement conforme au RGPD, disponibilité de 99,9 %.
La suite Make IT Safe