ONYPHE

Nous avons différents produits dans notre catalogue, tous orientés autour de l'identification et de la gestion de la surface d'attaque (ASD et ASM). Nos solutions sont toutes proposées autour d’API REST. Trois grands produits sont proposés :

1. Accès à notre base de données construite autour du scan actif d'Internet (ONYPHE Views). Vous interrogez nos données stockées en France via des API, de votre point de vue, c'est du scan passif.

2. Le scan à la demande sur votre périmètre (Scanyphe On-Demand) : nous vous accompagnons dans la création d'un inventaire de vos actifs, y compris ceux dont vous n'auriez pas connaissance au préalable, en partant d'un simple nom de domaine. Armé de cet inventaire, vous pouvez lancer des scan à la demande afin d'avoir une vue la plus récente sur vos vulnérabilités critiques et d'autres risques que nous sommes en capacité de détecter avant que les cyber criminels ne les exploitent. De votre point de vue, c'est du scan actif.

3. Téléchargement des jeux de données bruts (Raw Datasets). Ils sont mis à jour quotidiennement et vous pouvez télécharger ces données pour une utilisation on-premise.

Pour tous ces produits, nous avons une version ASM Edition.

Nous comptons aujourd'hui plusieurs dizaines de clients. Le taux de satisfaction client est supérieur à 90%. Nous le savons car une vaste majorité de nos clients renouvellent leur abonnement chaque année, et que nous échangeons avec eux quotidiennement afin de les accompagner pour toute question qu'ils se poseraient sur la gestion de leur surface d'attaque.

Nombre de solution ASM ont vu le jour depuis quelques années, mais peu de solution peuvent se targuer de scanner Internet à l'échelle qui est la notre. Une solution ASM qui ne scanne pas Internet n'est pas en capacité de faire de la découverte de la surface d'attaque (ASD).

Nos chiffres clés :

- 1.5 Milliards de services connectés à Internet identifiés par mois
- 2.2 Milliards de requêtes DNS par mois
- 3.8 Milliards d'adresses IP scannées 2 fois par mois
- 200 millions de noms de domaines répertoriés sur les 24 derniers mois

Nous sommes présents sur le marché de l'identification et de la gestion de la surface d'attaque depuis 2017, avant même que ces termes ne soient introduits par Gartner en 2022. Nous sommes donc le premier acteur Français spécialisé dans ces domaines.

Nous améliorons sans cesse nos processus de collecte d'information concernant les objets connectés à Internet et faisons notre propre veille en renseignement sur la menace afin d'identifier les vecteurs d'accès initiaux recherchés par les cyber criminels. Des études de PaloAlto Networks et CheckPoint ont montré que 50% des intrusions sont commises via des actifs connectés à Internet.

Grâce à nos données, vous pourriez réduire votre surface d'attaque jusqu'à 50% de manière très simple, en vous concentrant uniquement sur les risques les plus critiques. Ainsi, vos équipes ne passerons pas leur temps à appliquer des patchs inutiles et auront plus de temps pour se concentrer sur des sujets de fond concernant la sécurisation de vos actifs.

Nous pouvons donner comme exemple un client dans le milieu de la cyber assurance qui, en moins d'un an, a réduit le nombre d'intrusions chez ses assurés de plus de 60%. Ce client a économisé des dizaines de millions en travaillant avec nous.