Gestion de la surface d’attaque externe (EASM) : identifiez ce que les attaquants voient avant qu’ils n’agissent.
La surface d'attaque externe d'une organisation est souvent bien plus large que ce que perçoivent les équipes internes. Entre les actifs oubliés, les services cloud mal configurés, le shadow IT et les résidus de migration, les attaquants trouvent régulièrement des portes d'entrée que personne ne surveille. Selon l' ENISA, plus de 20 % des intrusions exploitent des vulnérabilités connues mais non corrigées (Threat Landscape 2025). La gestion de la surface d'attaque externe est ainsi le seul moyen de savoir ce qu'ils voient avant qu'ils n'agissent.
d'intrusions exploitent des vulnérabilités connues mais non corrigées
des organisations considèrent désormais le cyber risque comme un critère clé lors de l'évaluation de tiers.
d'entreprises évaluées dans notre base de données pour l'analyse comparative sectorielle
Visibilité externe : la véritable surface d'attaque vue par les attaquants
La gestion de la surface d'attaque externe, ou EASM (External Attack Surface Management), est un processus de découverte et de surveillance continue de l'ensemble des actifs d'une organisation visibles depuis internet. Elle permet de réduire les points d'entrée exploitables avant qu'un attaquant ne les utilise.
Contrairement à un audit ponctuel, l'EASM fonctionne en continu. Dès qu'un actif est exposé ou qu'une vulnérabilité est introduite, le service la remonte immédiatement avec un niveau de criticité et une recommandation de remédiation.
A retenir : Un audit de sécurité donne une photographie de votre exposition à un instant T. La gestion de la surface d'attaque externe fonctionne en continu et détecte les nouvelles expositions en temps réel, y compris celles qui apparaissent entre deux audits.
Ce que l'EASM identifie sur votre surface d'attaque externe
Quatre catégories d'exposition font l'objet d'une surveillance permanente. Chaque élément découvert est qualifié par nos analystes, associé à un niveau de criticité et accompagné d'une recommandation actionnable.
Voici néanmoins les quatre périmètres que notre service couvre en continu :
Domaines, sous-domaines et adresses IP exposés
Notre cartographie couvre l'intégralité de votre périmètre numérique, y compris les actifs non enregistrés par votre service informatique.
Shadow IT et actifs orphelins après migration cloud
Les actifs non déclarés, filiales, projets cloud oubliés et héritages dangereux non supprimés sont systématiquement remontés.
Vulnérabilités et mauvaises configurations
Nous identifions les failles exploitables et les services mal configurés accessibles depuis internet, priorisés par niveau de criticité.
Dépendances tierces et SaaS à risque
Nous analysons les chaînes CNAME, les buckets cloud publics, les certificats expirés et les services SaaS exposant indirectement votre organisation.
Le Cyberscore
Votre posture externe
en un indicateur actionnable
Le cyberscore est un indicateur synthétique de votre posture externe, calculé en continu à partir de données techniques réelles. Il traduit votre niveau d'exposition en une note lisible par votre direction, vos assureurs et vos partenaires commerciaux.
Cet indicateur évolue en temps réel dès qu'une remédiation est appliquée. Ainsi, chaque action corrective se traduit immédiatement dans le score. Notre plateforme partenaire évalue par ailleurs 2,5 millions d'entreprises, ce qui vous permet de comparer votre cyberscore à votre secteur et d'optimiser vos négociations d'assurance cyber avec une preuve documentée.
Comment notre service EASM
en pratique ?
Notre service s'articule autour de quatre modules complémentaires, activables de façon indépendante ou combinée. Chaque module correspond à une phase distincte du programme de maîtrise de la surface d'attaque externe.
Audit d'exposition initiale (mission ponctuelle)
L'audit initial produit un état des lieux complet de votre surface d'attaque externe à un instant T. Il couvre le scan passif, l'analyse WHOIS/DNS/ASN, le fingerprinting applicatif, la posture cloud et la cartographie des dépendances. Le livrable est un rapport structuré par criticité, accompagné d'un plan d'action et de votre cyberscore initial.
Surveillance continue EASM (service géré)
La surveillance continue maintient une vision en temps réel de votre exposition. Dès qu'un nouvel actif ou une nouvelle vulnérabilité apparaît, nos analystes vous alertent sous 24 heures. Vous accédez en outre à un tableau de bord exécutif mis à jour en permanence et recevez un rapport mensuel de synthèse.
Gestion des risques tiers (add-on)
Le module TPRM étend la surveillance EASM à vos prestataires critiques. Vous accédez en temps réel au cyberscore de chaque tiers, recevez des alertes en cas d'exposition significative et disposez des livrables requis par DORA article 28. Ce module répond directement à l'obligation de registre des contrats ICT imposée par DORA.
SOC-Sync : intégration avec votre SOC (add-on)
Les alertes EASM alimentent directement les règles de détection du SOC via notre module SOC-Sync. Une exposition critique détectée à l'extérieur peut ainsi déclencher une réponse opérationnelle immédiate par nos analystes SOC/CERT, avec intégration SIEM/SOAR et escalade automatique vers le CERT si une compromission est confirmée.
Une réponse opérationnelle
aux exigences NIS2 et DORA
sur la maîtrise des actifs
NIS2 et DORA placent la connaissance du périmètre numérique au cœur des obligations de cybersécurité. Cartographier les actifs exposés, gérer les vulnérabilités, maîtriser les dépendances fournisseurs : ces exigences appellent une réponse continue et documentée, que notre service EASM est précisément conçu pour fournir.
NIS2 impose, à travers son article 21(2)(e), la sécurité dans le développement et la maintenance des systèmes d'information, avec une gestion explicite des vulnérabilités. Elle exige également, via l'article 21(2)(d), une cartographie des dépendances vis-à-vis des fournisseurs directs et prestataires de services. Répondre à ces obligations de façon vérifiable suppose une vision continue des actifs exposés, et non une photographie annuelle.
DORA va plus loin encore pour les entités financières. Son article 8 exige une cartographie exhaustive et tenue à jour des actifs TIC et des dépendances tierces. Son article 9 impose des politiques de gestion des vulnérabilités. Son article 10 exige des mécanismes de surveillance continue capables de détecter rapidement les anomalies. Ces trois articles décrivent, en pratique, ce que notre service EASM produit au quotidien.
Ce que cela signifie en pratique : organismes soumis à NIS2 ou DORA doivent démontrer qu'elles connaissent leurs actifs exposés, gèrent leurs vulnérabilités et surveillent leurs dépendances fournisseurs. Notre programme EASM produit ces preuves en continu, sans effort supplémentaire de vos équipes.
Externaliser cette surveillance auprès d'un prestataire européen sans sous-traitance extraterritoriale répond par ailleurs aux exigences de souveraineté et de localisation des données imposées par NIS2 et DORA.
Savez-vous ce que les attaquants
peuvent voir dès à présent?
Questions
Foire aux Questions
Questions générales sur l'EASM
Un audit est une photographie ponctuelle. L'EASM est une surveillance continue qui détecte les nouvelles expositions en temps réel, y compris celles qui apparaissent entre deux audits. Les deux sont complémentaires : l'audit initial établit la base de référence, la surveillance continue maintient le contrôle.
Le cyberscore est un indicateur synthétique de votre posture externe, calculé en continu à partir de données techniques réelles. Il vous permet de suivre les tendances d'exposition, de vous comparer à votre secteur et de présenter des preuves documentées à votre conseil d'administration, à vos assureurs ou à vos partenaires commerciaux.
Oui. Notre module TPRM étend la surveillance EASM à vos fournisseurs critiques. Vous accédez au cyberscore de chaque tiers en temps réel, recevez des alertes sur de nouvelles expositions significatives et disposez des livrables requis par l'article 28 de DORA.
SOC managé : Qu'est-ce que c'est, ce qu'il doit couvrir et comment le choisir
SOC managé : définition, fonctionnement, obligations NIS2 et DORA et comment choisir le bon prestataire. Le guide complet pour les CISO et les DSI.