Identifier les actifs exposés
Les domaines, services Internet et usages cloud évoluent et peuvent créer des angles morts.
Produit · Gestion de l’exposition externe
HorusEyes — Gestion de l’exposition externe
Voyez votre exposition depuis l’extérieur pour mieux agir.
Identifiez les actifs exposés sur Internet et les risques visibles par les attaquants avec HorusEyes de CHT Security. Une solution non intrusive, distribuée dans notre région par Defentik, pour mieux cibler vos efforts de réduction des risques.
Propulsé par
EASM
Gestion de la surface d’attaque externe
8 axes
Surveillance décrite dans la documentation éditeur
Non intrusif
Analyse d’informations publiques sans déploiement interne
Le contexte
Les enjeux auxquels vous faites face
HorusEyes, développé par notre partenaire CHT Security et distribué dans notre région par Defentik, aide les entreprises marocaines à comprendre leur exposition sur Internet du point de vue d’un attaquant. Fondée sur l’analyse d’informations publiques, cette solution de gestion de la surface d’attaque externe (EASM) adopte une approche non intrusive, sans déploiement dans votre infrastructure. La documentation décrit huit axes de surveillance : sécurité des services web, réputation des adresses IP, sécurité des services réseau, sécurité DNS, sécurité email, domaines ressemblants suspects, identifiants exposés sur le dark web et contrôles du chiffrement et des certificats SSL/TLS. L’objectif est de repérer les faiblesses externes susceptibles de constituer des points d’entrée. Elle présente une priorisation combinant valeur des actifs, sévérité des vulnérabilités et exploitabilité, ainsi que des alertes sur les nouvelles vulnérabilités susceptibles d’affecter les actifs exposés. Ces informations aident les équipes à orienter les investigations et les corrections ; elles ne constituent pas une remédiation automatique. Le document de septembre 2026 annonce pour octobre 2026 la gestion des tickets, la gestion des risques tiers et les recommandations de remédiation assistées par IA. Il présente aussi la vérification en un clic et le reporting par rôle avec une mention de sortie prévue en octobre 2026. La disponibilité effective et le périmètre de ces évolutions restent à confirmer avec CHT Security ; elles ne sont pas considérées ici comme déjà disponibles.
Prioriser les risques
Les équipes doivent distinguer les expositions nécessitant une attention prioritaire.
Passer du constat à l’action
Les informations d’exposition doivent être traduites en décisions d’investigation et de correction.
Notre approche
Comment nous vous accompagnons
- 01
Définir le périmètre
Identifier l’organisation et les actifs externes à prendre en compte.
- 02
Observer l’exposition
Analyser les informations publiques selon les axes de surveillance documentés.
- 03
Examiner les risques
Utiliser les constats et la priorisation décrite pour orienter les investigations.
- 04
Organiser les corrections
Confier les actions aux équipes responsables ; confirmer séparément la disponibilité des modules annoncés.
Capacités
Fonctionnalités clés
- Analyse non intrusive d’informations publiques
- Huit axes de surveillance externe
- Contrôles des services web, réseau et DNS
- Domaines ressemblants et identifiants exposés
- Contrôles de sécurité email et SSL/TLS
- Priorisation et alertes de vulnérabilités décrites par l’éditeur
Expertises
Expertises associées
Partenaires
Écosystème partenaires
Bénéfices
Ce que vous y gagnez
Visibilité extérieure
Mieux comprendre ce que les actifs exposés révèlent à un observateur externe.
Efforts mieux ciblés
Aider les équipes à hiérarchiser les risques et les actions.
Approche non intrusive
Évaluer l’exposition à partir d’informations publiques sans déploiement interne.
Prêt à renforcer votre cyber-résilience ?
Nos experts vous répondent sous 48 heures.