Attack Surface

C'est l'ensemble de ce que votre organisation expose sur Internet et qu'un attaquant peut atteindre sans accès préalable : sous-domaines, IP et plages d'ASN, ports et services ouverts, certificats TLS, applications web, interfaces d'admin, stockage cloud S3, Azure ou GCP. Le problème, c'est que cette surface déborde toujours de l'inventaire officiel : staging laissé en ligne, bucket créé hors process, actif d'une filiale, sous-domaine oublié. Le module Attack Surface part d'un seul domaine racine et reconstitue ce périmètre réel, pas celui que vous croyez avoir.

Vous saisissez votre domaine racine, le scan démarre. Pas d'agent à installer, pas d'accès cloud à fournir. On combine 14 plugins de découverte : sources passives (Certificate Transparency via crt.sh, six sources publiques de sous-domaines, WHOIS et reverse WHOIS, DNS), puis active non-intrusive (scan de ports, fingerprint de services, énumération de vhosts, crawl web, détection cloud S3/Azure/GCP). De proche en proche, on remonte sous-domaines, IP, ports, certificats TLS, technologies et services exposés. Le périmètre reste sous votre contrôle : on déroule à partir des domaines que vous déclarez, pas d'attribution hasardeuse sur des entités qui ne sont pas à vous.

Oui. Buckets S3 publics, Azure Blob Storage, GCP Storage, instances exposées, sous-domaines pointant vers un CDN ou un hébergeur cloud. Des modules dédiés vérifient aussi les ACL de stockage et les fuites de métadonnées. Si un actif cloud est joignable depuis Internet et rattaché à votre domaine, il remonte dans l'inventaire au même titre que le reste de votre surface.

Vous programmez des scans périodiques (cron) et vous déclenchez des scans à la demande depuis l'interface ou l'API. À chaque passage, vous recevez le delta : nouvel actif, port qui s'ouvre, nouvelle CVE sur un service exposé, finding résolu. Les volumes dépendent du plan : 10 scans par mois en Découverte, 100 en Pro, illimité en Business et Enterprise. Vous suivez votre consommation en temps réel.

Une note de A à F qui résume l'état de votre surface d'attaque à partir des actifs découverts et des findings ouverts, pondérés par gravité. Il sert à deux choses : donner une lecture immédiate à un non-technicien (le comité, un auditeur) et suivre une trajectoire dans le temps, pour voir si votre surface s'améliore après un chantier de remédiation ou dérive à mesure que de nouveaux actifs apparaissent. Ce n'est pas une note de conformité, c'est un indicateur d'exposition.

Un finding isolé ne dit pas grand-chose. Le graphe relie vos actifs et vos findings entre eux (certificats partagés, enregistrements DNS, relations cloud) pour reconstituer des chaînes d'exploitation : ce sous-domaine mène à ce service, qui partage un certificat avec cet autre actif. Chaque chemin est classé par gravité, avec un rayon d'impact qui mesure ce qui tombe derrière un actif compromis. Vous priorisez sur ce qui mène réellement quelque part, pas sur une liste plate de CVE.

La découverte et la cartographie sont non-intrusives par conception : aucune exploitation, pas de payload destructeur, redirections désactivées, débit plafonné par hôte (réglable de 1 à 1000 req/s), garde anti-SSRF à trois couches. Vous pouvez l'ajouter à votre périmètre sans coordonner une fenêtre de maintenance avec les ops. Pour chaque run, vous ajustez aussi les en-têtes, cookies et le débit maximal par hôte, utile pour respecter un WAF ou un environnement sensible.

L'article 21 de NIS2 impose une gestion des risques qui inclut la cartographie des actifs et la surveillance continue de la surface exposée, shadow IT compris. Le module Attack Surface répond directement à ce volet : inventaire vivant des actifs exposés, détection des changements, CyberScore pour suivre la trajectoire, rapports PDF et CSV exportables pour vos auditeurs. Soyons clairs : il ne couvre pas tout NIS2 à lui seul (gouvernance, réponse à incident, chaîne d'approvisionnement restent à votre charge). Il adresse la partie connaître et maîtriser ce que vous exposez.