01
Dark web, forums et Telegram
Forums underground, canaux Telegram et marchés où l'accès à des organisations comme la vôtre se discute ou se vend.
Digital Risk Protection : ce qui circule sur vous hors du périmètre, vu avant les attaquants
La Digital Risk Protection (DRP) surveille ce qui concerne votre organisation hors de votre périmètre : dark web, forums, Telegram, sites de fuite, marques imitées, domaines enregistrés pour tromper vos clients, identifiants et données fuités. L'équipe CTI de Milan la gère et les signalements arrivent dans le portail de la Fortgale Defence Platform.
Sources
Dark web
Forums
Telegram
Sites de fuite
Périmètre
Marque
Domaines
Identifiants
Réseaux sociaux
Ce qui est couvert
Les sources hors de votre périmètre.
La DRP regarde là où un attaquant prépare l'attaque avant de toucher vos systèmes. Trois familles de sources, un seul point de collecte.
02
Sites de fuite, pastes et marchés d'identifiants
Sites de publication des groupes de ransomware, pastes publics et marchés d'identifiants et de données volés.
03
Marque, réseaux sociaux, stores d'applications et domaines
Profils et applications qui imitent votre marque, enregistrements de domaines proches du vôtre utilisés pour le phishing et la fraude.
Comment ça marche
Du signal à la défense.
Quatre étapes, de la détection au lien avec le cycle de défense.
- 01Du signal au tableau de bord
Signalement dans le portail
Chaque élément pertinent apparaît dans le portail de la Fortgale Defence Platform, avec sa source et son contexte, sans que vous ayez à le chercher.
- 02Un analyste regarde avant vous
Tri par l'équipe CTI
L'équipe CTI de Milan vérifie le signalement, écarte les faux positifs et le relie à la recherche indépendante sur les acteurs de la menace, aujourd'hui 287 profils.
- 03Quand il faut retirer
Retrait sur demande
Si un domaine, un profil ou une application doit être retiré, l'équipe prépare et transmet la demande par les canaux du fournisseur concerné, sans garantie sur le résultat.
- 04Du signal à la défense
Lien avec le cycle MDR
Avec un domaine MDR actif, le signal entre dans le cycle de défense : une identité fuitée devient un élément de plus pour lire les alertes et ordonner la réponse.
Les deux capacités de détail
Deux façons de regarder dehors.
La Digital Risk Protection est le parapluie. Deux capacités CTI en approfondissent les sources.
Dans le portail
Le livrable est le tableau de bord.
Les signalements vivent dans le portail de la Fortgale Defence Platform, à côté des autres modules.
01
Tableau de bord
Une vue unique des éléments détectés, avec source, date et contexte.
02
Classification
Chaque signalement est ouvert, traité ou faux positif : vous savez ce qui est en cours et ce qui est clos.
03
Aucun rapport périodique
Le service n'inclut pas de rapports périodiques : consultez le tableau de bord du portail.
Honnêteté technique
Ce que la DRP ne fait pas.
Elle n'effectue pas de retraits automatiques et ne garantit pas la suppression : la demande passe par les canaux des fournisseurs, qui décident.
Elle ne publie pas de chiffres de sources ou de fuites surveillées : un grand nombre ne mesure pas la qualité. Ce qui compte, c'est que le signalement soit vrai, arrive à temps et que vous sachiez quoi faire.
Elle ne remplace pas un MDR : elle dit ce qui circule dehors, elle ne détecte pas ce qui se passe dans vos systèmes.
Des questions ? Parlons-en. Si vous n'en avez pas besoin, nous vous le dirons.
Pour qui
Qui a le plus à perdre hors du périmètre.
Banques et institutions financières, où identifiants fuités et domaines contrefaits deviennent de la fraude : lisez la page dédiée aux banques et à la finance. Avec elles, toute organisation dont la marque est exposée : e-commerce, services aux consommateurs, sociétés très présentes sur les réseaux sociaux.
FAQ
Questions fréquentes sur la Digital Risk Protection.
Qu'est-ce que la Digital Risk Protection ?
La Digital Risk Protection est la surveillance de ce qui concerne une organisation hors de son périmètre : deep et dark web, forums, Telegram, sites de fuite, marques et domaines imités, identifiants et données fuités. Les éléments arrivent dans le portail de la Fortgale Defence Platform et sont vérifiés par l'équipe CTI de Milan.
Quelle différence avec la surveillance du dark web ?
La Digital Risk Protection est le parapluie, la surveillance du dark web est l'une des sources. La DRP couvre aussi la marque, les réseaux sociaux, les stores d'applications et les domaines enregistrés pour imiter la marque.
Faites-vous des retraits ?
Sur demande, par les canaux des fournisseurs concernés. Nous ne pouvons pas garantir la suppression, car la décision appartient au fournisseur.
Faut-il un MDR ?
Non, la DRP peut être activée seule. Avec un domaine MDR actif, toutefois, le signal entre dans le cycle de défense et aide à lire les alertes et à décider de la réponse.
Commencer par la DRP
Que circule-t-il sur vous aujourd'hui hors du périmètre ?
Parlez-en à l'équipe CTI de Milan : nous voyons ensemble quelles sources ont du sens pour votre organisation et comment elles se relient à la défense que vous avez déjà.