Cinq modules qui traitent, deux vues qui décident
Posture, Conformité, CTI, EASM et TPRM sont cinq produits complets : chacun détecte, note et pilote la remédiation dans son domaine, en continu. Deux vues transverses servent ensuite deux publics sur le même socle : le Risk Engine porte le pilotage et la décision pour les RSSI, dirigeants et gestionnaires de risque ; l'Action Center porte la file de travail priorisée des équipes opérationnelles. Le travail fait dans un module compte dans les deux vues. Une plateforme, pas sept outils.
Posture de sécurité
Une évaluation guidée, une question par contrôle, sur le référentiel qui compte pour vous. Vous obtenez une note A-F et un niveau de maturité CMMI de 0 à 5. Pas de questionnaire externe pour démarrer, pas de score composite trompeur : la posture mesure votre risque opérationnel, la conformité mesure votre risque réglementaire.
- A-F
- Note de posture
- 0 à 5
- Maturité CMMI
- 31
- Référentiels évaluables nativement
Conformité
Un socle unique de 1 534+ contrôles SCF sert de langage pivot : un contrôle validé une fois fait avancer tous les référentiels qui le réclament. Chaque référentiel affiche son taux de conformité réel, sa matérialité, sa readiness, son compte d'écarts et son chemin de conformité chiffré en jours-homme.
- 31
- Référentiels couverts
- 1 534+
- Contrôles SCF pivots
- jours-homme
- Feuille de route chiffrée
Threat Intelligence
50 M+ d'IOCs et 50+ sources, corrélés chaque jour et filtrés sur ce qui cible votre pays, votre secteur et votre stack. Récupérez IOCs et règles YARA pour bloquer les menaces de façon proactive, avant qu'elles ne vous atteignent.
- 50+
- Sources d'intelligence
- 1 500+
- Acteurs trackés
- 50 M+
- IOCs corrélés
Surface d'attaque
Voyez toute votre surface d'attaque externe comme un attaquant, surveillée en continu. Domaines, services, certificats, données fuitées et domaines sosies, plus les protocoles OT/ICS que les scanners génériques manquent, le tout en lecture seule.
- 110+
- Types de constats
- 15+
- Ports OT/ICS surveillés
- 30 min
- Pour la surface complète
Risque tiers
Le questionnaire que remplit votre fournisseur, croisé en continu avec le scan de sa vraie surface d'attaque. L'écart entre ce qu'il déclare et ce que sa surface montre devient un signal explicite, et le scan porte sur un périmètre qu'il a lui-même validé, donc contestable et re-scannable après remédiation.
- 7 jours
- Pour la première alerte
- 0 à 100
- Score tiers, A+ à F
- 110+
- Types de constats par tiers
Risk Engine
Pas de questionnaire pour démarrer : le registre s'alimente en continu depuis les cinq modules et depuis vos intégrations, sur une taxonomie de 9 domaines et 52 sous-domaines. Chaque risque porte son inhérent et son résiduel, et le résiduel se dérive des contrôles au lieu d'être saisi à la main.
- 5
- Modules corrélés
- 30 sec
- Briefing board
- 30/60/90
- Trajectoire en jours
30 minutes pour savoir quoi corriger en premier.
Un membre de notre équipe vous guide dans FortaRisks sur des menaces pertinentes pour votre secteur, et vous repartez avec vos priorités. Sans chatbot.