Exposure management.Voir ce que voient les attaquants.
XMfortress trouve chaque actif, évalue chaque vulnérabilité dans son contexte et montre les chemins que les attaquants emprunteraient réellement. Votre équipe corrige ainsi d’abord ce qui compte.
ProductionCe qui est en jeu
Chaque ville est une infrastructure. Chaque infrastructure est une surface d’attaque.
Centres de données, énergie, administration, production : ce qui fait fonctionner une ville est connecté, et donc accessible. XMfortress montre lesquelles de ces connexions sont ouvertes, avant que quelqu’un d’autre ne le fasse.
01Priorisation
Les outils classiques livrent des listes. XMfortress livre du contexte : quel actif est exposé, quel chemin mène à vos joyaux de la couronne et quel correctif unique ferme le plus de chemins.
Tous les constats
Accessibles depuis Internet
Sur un chemin vers vos joyaux de la couronne
produits sous une même marque
02La plateforme
Sept produits. Une marque.
Sous licence séparée, mais un seul système : de la surface d’attaque jusqu’au périmètre.
03Analyse des chemins d’attaque
Les attaquants pensent en chemins. XMfortress aussi.
Une vulnérabilité isolée en dit peu. Elle devient dangereuse lorsqu’elle fait partie d’un chemin vers vos systèmes les plus importants. XMfortress calcule ces chemins à travers le réseau, les identités et le cloud, et montre à quel endroit une correction coupe le plus de chemins.
Des goulets plutôt que des constats isolés
Un correctif au bon endroit ferme de nombreux chemins à la fois.
Identités et droits
Comptes de service, groupes et droits sont intégrés aux chemins.
Compréhensible pour la direction
Chaque chemin explique en langage clair ce qu’un attaquant pourrait atteindre.
04Pour les équipes qui portent des responsabilités
Conçu pour les personnes qui assurent la continuité de l’activité.
Une vision de la situation en langage clair plutôt que des listes techniques, avec des preuves pour l’autorité de surveillance et les auditeurs.
Des incidents plutôt qu’un déluge d’alertes : corrélés, priorisés et accompagnés d’une prochaine étape proposée.
Des zones proprement séparées, une production protégée, des changements traçables.
05Continuous Threat Exposure Management
Comment fonctionne XMfortress
Le cycle CTEM comme activité continue, et non comme projet annuel.
Scoping
Définir ce qui doit être protégé
Quels processus métier, systèmes et données sont essentiels ? Ce périmètre détermine sur quoi se concentrent toutes les étapes suivantes.
XMfortress SurfaceDiscovery
Trouver les actifs et les vulnérabilités
Tous les actifs du périmètre sont identifiés, y compris les systèmes inconnus, les erreurs de configuration et les droits.
XMfortress SurfacePrioritization
Trier selon le risque réel
Les constats sont évalués selon l’exploitabilité, l’accessibilité et la valeur métier. Il reste les risques qui comptent réellement.
XMfortress VulnValidation
Vérifier si les attaques réussissent
L’analyse des chemins d’attaque et des tests contrôlés confirment quels risques sont réellement exploitables et si les mesures de protection fonctionnent.
XMfortress ValidateMobilization
Organiser la correction
Les équipes responsables reçoivent des tâches claires avec contexte. Progrès et effets sont mesurés et rapportés.
XMfortress Exposurevpn-gw-02.corpExposéapi-staging.cloudNouveaus3://backup-tmpPublicshop.example-alt.deNouveau
vpn-gw-02Entréejump-host-01ad-servercustomer-dbJoyaux de la couronne
Tous les constats12 847
Accessibles depuis Internet1 204
Sur un chemin vers vos joyaux de la couronne14
- Pièce jointe de phishing sur endpointBloqué
- Déplacement latéral via SMBDétecté
- Connexion avec un compte de serviceDétecté
- Accès à customer-dbOuvert
- 03:14db-02 isoléAutomatique
- 03:15Connexion redirigée vers un honeypotAutomatique
- 03:16Bloquer le compte svc-backupValidation requise
- 07:40Lever l’isolement de app-02Proposition
06Conformité
Des preuves pour NIS2, DORA et ISO 27001 issues de l’exploitation courante.
Inventaire, évaluation des risques et contrôle d’efficacité sont de toute façon produits dans XMfortress. Ils deviennent des rapports pour les auditeurs, l’autorité de surveillance et la direction.
NIS2
- Inventaire des actifs à jour
- Traitement des vulnérabilités fondé sur le risque
- Contrôle régulier de l’efficacité
DORA
- Identification et classification des actifs TIC
- Évaluation continue des vulnérabilités
- Preuves des tests de résilience
ISO/IEC 27001
- Inventaire avec responsables
- Traitement traçable des vulnérabilités techniques
- Indicateurs pour la revue de direction
07FAQ
Questions fréquentes
Qu’est-ce que l’exposure management ?
L’exposure management est le processus continu qui consiste à identifier tous les points vulnérables d’une entreprise, à les évaluer selon le risque réel, à vérifier leur exploitabilité et à piloter leur correction. Il couvre les actifs, les vulnérabilités, les erreurs de configuration et les identités.
En quoi l’exposure management diffère-t-il de la gestion des vulnérabilités ?
La gestion des vulnérabilités recense les vulnérabilités connues et les évalue le plus souvent selon le CVSS. L’exposure management prend en compte en plus l’accessibilité, les chemins d’attaque, la valeur métier et la validation, et priorise ainsi selon le risque pour votre entreprise.
Puis-je acquérir des modules séparément ?
Oui. Surface, Exposure, Vuln et Validate sont disponibles sous licence séparée et peuvent être étendus plus tard à la plateforme complète. Tous les modules utilisent le même modèle d’actifs et de risques.
XMfortress aide-t-il pour NIS2 et DORA ?
XMfortress fournit la base technique d’exigences centrales : un inventaire des actifs à jour, une évaluation fondée sur le risque, un traitement démontrable des vulnérabilités et un contrôle régulier de l’efficacité. Les rapports sont utilisables pour les audits et l’autorité de surveillance.
Know your exposure.
Control your risk.
fuehrung-rechenzentrumContact
Parlons de votre surface d’attaque, de vos priorités et de la meilleure façon de démarrer avec XMfortress.