Ce que l’attaquant voit
de vous, avant lui.
Cartographie continue de votre exposition sur Internet : sous-domaines oubliés, services ouverts, DNS de messagerie incomplet, identifiants volés par les infostealers — et, pour ceux-là, la coupure du compte dans votre annuaire depuis le portail.
Un attaquant commence par ce qui est public : un certificat oublié, un sous-domaine de recette, une console d’administration restée ouverte, un mot de passe d’entreprise revendu. Le module refait ce travail à votre place, en continu, et vous rend la même liste — assortie du geste qui la referme.
De la menace à la preuve, en temps réel.
Le module capte le signal, SYLink AI le corrèle et décide — vous gardez la main.
La technologie, en détail.
Ce que le module fait réellement — pas des promesses, des fonctions.
Découvrir ce qui existe vraiment
- Sous-domaines via les journaux de certificats (crt.sh)
- Variantes de nom et TLD proches
- Validation DNS de chaque nom trouvé
- Titulaire du domaine (RDAP / WHOIS)
- Repris à chaque scan : rien ne se périme
Services exposés sur Internet
- Ports ouverts vus depuis l’extérieur
- Services identifiés (Shodan, LeakIX)
- Ports d’administration signalés en critique
- Ce qui s’est ouvert depuis le scan précédent
Hygiène du nom de domaine
- SPF, DKIM et DMARC vérifiés par domaine
- Domaines usurpables identifiés
- Certificats TLS et échéances
Identifiants volés par les infostealers
- Identifiants d’entreprise retrouvés dans les dumps de voleurs de mots de passe
- Rapprochement avec vos comptes réels de l’annuaire
- Domaines de la société suivis, pas seulement les adresses connues
- Suivi : détectées, résolues, en attente
Couper le compte, sans ouvrir l’annuaire
- Coupure de l’accès d’un identifiant retrouvé dans une fuite
- Désactivation du compte, expiration ou changement de mot de passe forcé
- Exécuté en LDAP local par l’agent AD, qui TIRE ses ordres en HTTPS sortant — aucun flux entrant vers l’annuaire
- Identité et messagerie cloud par connecteur : Entra ID / Microsoft 365, Okta, Keycloak, JumpCloud
- Comptes protégés refusés (krbtgt, administrateur), et retour arrière sur chaque écriture
Concrètement, ça sert à quoi ?
Refermer une console laissée ouverte
Un port d’administration exposé par erreur après une migration : détecté depuis l’extérieur, avec le geste de remédiation associé.
Retrouver les sous-domaines oubliés
Les certificats trahissent les noms de recette et de préproduction que plus personne ne maintient — et que l’attaquant, lui, trouve tout de suite.
Empêcher l’usurpation de votre messagerie
Sans DMARC, n’importe qui écrit à vos clients en votre nom. Le module dit quels domaines sont usurpables, et lesquels sont couverts.
Fermer un compte volé avant qu’il ne serve
Le mot de passe d’un collaborateur apparaît dans un dump d’infostealer. Le compte est rapproché de votre annuaire, et son accès coupé depuis le portail — l’ordre est exécuté en LDAP local par l’agent, et reste annulable.
Piloté par SYLink AI, hébergé 100 % en France (HDS v2), sans dépendance au Cloud Act. Chaque décision est tracée et opposable NIS2 & DORA.
Une brique du SOC — jamais isolée.
Chaque module alimente les autres via SYLink AI.
Prêt à voir ce qui se passe
vraiment sur votre réseau ?
Premier essai gratuit, sans carte bancaire, sans engagement. Sur votre infrastructure existante.