Cybersécurité / Protection contre les risques numériques / EASM
AEGIS DRP
Plateforme de protection contre les risques numériques : surface d’attaque externe, usurpation de marque et identifiants divulgués
L’exposition d’une organisation ne s’arrête pas à son pare-feu : domaines sosies, sous-domaines oubliés, certificats qui expirent et identifiants indexés sur le web public apparaissent hors de son périmètre, là où personne ne regarde. AEGIS DRP surveille cette vue extérieure, détecte ce qui cloche et permet à l’équipe de sécurité d’enquêter et de piloter la remédiation depuis un seul endroit.
- 4 moteurs de détection : typosquattage, surface d’attaque, mentions de marque, identifiants divulgués
- 21 types de constats dans le modèle de détection, sur 5 niveaux de sévérité
- 12 cibles de retrait référencées : registraires, hébergeurs, réseaux sociaux, boutiques d’applications
- Statut
- En production
- Modèle
- B2B
- Marché
- Canada
Le problème
Les équipes de sécurité sont bien outillées pour ce qui se passe à l’intérieur du réseau et très peu pour ce qui se passe à l’extérieur : un domaine typosquatté qui se met à résoudre, un sous-domaine dont personne ne se souvient, une page de connexion qui emprunte la marque, une fuite de mots de passe indexée par un moteur de recherche. Chacun de ces cas est découvert tard, par hasard, et traité par courriel — sans inventaire, sans historique et sans dossier où rattacher les preuves.
La solution
Une plateforme multilocataire qui donne à chaque organisation l’inventaire de sa surface d’attaque externe et quatre moteurs de détection à la demande, puis traite chaque détection comme une alerte qu’on qualifie, qu’on escalade en dossier avec un pipeline de statuts et des commentaires, et qu’on transforme en demande de retrait rédigée à partir d’un catalogue de registraires, d’hébergeurs et de plateformes. Un copilote conversationnel aide l’analyste à lire un constat et à planifier les prochaines étapes. Prochaines étapes de la feuille de route : conserver les résultats des analyses planifiées, soumettre les demandes de retrait à la cible directement depuis la plateforme, et notifications sortantes.
Ce que fait la plateforme
- Inventaire de la surface d’attaque Onze types d’actifs — domaines, sous-domaines, adresses IP, certificats, applications, fournisseurs et autres — avec criticité, recherche et filtres, ajoutés à la main ou importés d’une analyse avec dédoublonnage.
- Détection du typosquattage Génère jusqu’à 200 permutations d’un domaine selon sept techniques (omission, inversion, touches voisines, doublement, homoglyphes, TLD de remplacement, traits d’union) et les résout par lots via DNS pour repérer celles qui sont actives.
- Analyse de la surface externe Enregistrements DNS, découverte des sous-domaines par exploration du site web et préfixes courants, vérification du certificat TLS avec une note d’expiration, et capture d’écran du site public — sans toucher à la cible au-delà de requêtes publiques.
- Veille de marque et d’identifiants Recherches web de pages qui réutilisent la marque sur des pages de connexion ou liées à la fraude, et de fuites d’identifiants indexées, sites de collage et mentions de brèches; les résultats sont dédoublonnés et classés par sévérité.
- Alertes et dossiers Chaque constat porte un type, une sévérité, un indice de confiance et un statut; l’analyste le qualifie, le marque comme faux positif ou ouvre un dossier dont la priorité découle de la sévérité, avec un pipeline de six statuts et un fil de commentaires.
- Rédaction des demandes de retrait Demandes de retrait rédigées à partir d’un catalogue de douze catégories de cibles et de leurs canaux d’abus, liées au constat et conservées avec le dossier pour le suivi.
- Centre de commandement et rapports Un tableau de bord avec score de risque pondéré, tendance sur 14 jours, répartition par sévérité et principaux types de constats, plus une vue de rapport sur 8 semaines — le tout calculé sur les données réelles du locataire.
- Notes de renseignement et chasse Indicateurs de compromission en douze types consignés par l’analyste, et une vue de chasse qui cherche dans les indicateurs, les actifs et les constats du locataire.
Architecture
SaaS infonuagique : une application React monopage sur un socle PostgreSQL dont la sécurité au niveau des lignes isole chaque table par organisation; des fonctions serveur sans état exécutent les quatre analyses et renvoient leurs résultats à l’analyste, qui décide de celles qui deviennent des alertes; exécutions planifiées quotidiennes des analyses; un copilote IA en continu relayé par une fonction serveur pour qu’aucune clé de fournisseur n’atteigne le navigateur. Trente-cinq tables organisées en cinq domaines : socle multilocataire, surface d’attaque, détection, réponse et preuves, renseignement sur les menaces.
Qui l’utilise
Analystes en sécurité et équipes SOC des organisations exposées en ligne, et le RSSI ou le dirigeant qui consulte le centre de commandement. Interface en français.
Marchés
Le Canada d’abord, pour les organisations de toute taille qui possèdent une marque et un portefeuille de domaines; multilocataire par conception, de sorte qu’un fournisseur de services de sécurité gérés peut l’exploiter pour plusieurs clients.
Où intervient l’IA — et où elle n’intervient pas
L’IA est un copilote, pas un détecteur. Les quatre moteurs sont déterministes — résolution DNS, recherche web, classification par mots-clés et score de risque pondéré —, de sorte que chaque constat se rattache à une règle. Le copilote est un assistant conversationnel appuyé sur un grand modèle de langage hébergé dans le nuage et joint par une passerelle tierce : les échanges sont transmis à ce fournisseur, le copilote n’a pas accès aux données du locataire et ne déclenche aucune action sur la plateforme. Ses réponses sont des conseils à l’analyste, qui reste responsable de chaque décision.
Mon rôle
Fondateur, architecte et concepteur du produit : modèle de menaces, modèle de données, architecture de la plateforme et direction technique; mon équipe chez SOFT M POWER CANADA l’a bâtie et l’exploite sous ma direction.