Aller au contenu principal
Cybersécurité

Alertes de sécurité quand un élément surveillé change

Changements de réputation, WHOIS, certificat ou CVE sur vos éléments surveillés, envoyés par e-mail, webhook, Slack, Teams ou SIEM.

Aucune carte bancaire requise · Clé API gratuite

Livraison
Temps réel
Canaux
10+
Règles
Sur mesure
Surveillance
24/7
Fonctionnalités

L’essentiel en un coup d’œil.

Récapitulatif par e-mail

Un e-mail par jour au plus, envoyé seulement si les dernières 24 heures ont produit des alertes.

Slack et Teams

Publiez les alertes dans un canal Slack ou Microsoft Teams via un webhook entrant.

Webhooks signés

Des événements JSON comme monitor.alert, threat.detected et cve.finding.created.

Seuils personnalisés

Définissez vos seuils de score de risque.

Planification

Configurez heures calmes et fréquence des résumés.

Règles d’alerte

Composez des règles à plusieurs conditions.

Applications

Cas d’usage à évaluer en premier.

  1. Équipes SOC

    Envoyez les alertes vers Splunk, Elastic ou Sentinel, à côté de vos autres détections.

  2. Exploitation IT

    Sachez quand le WHOIS ou l’hébergement d’un de vos domaines change.

  3. Protection de la marque

    Soyez alerté quand un domaine sosie du vôtre est enregistré.

  4. Reporting de direction

    Programmez un résumé hebdomadaire pour votre direction.

FAQ

Questions fréquentes.

Qu’est-ce qui déclenche une alerte ?

Un changement sur un élément surveillé : réputation ou catégorie, WHOIS, localisation, certificats, hébergement ou nouvelles sources de signalement. Les constats CVE Watch et les domaines sosies créent aussi des alertes.

Où les alertes sont-elles envoyées ?

Dans la boîte d’alertes du tableau de bord, un récapitulatif quotidien par e-mail, des webhooks signés, Slack, Microsoft Teams, Splunk HEC, Elastic et Microsoft Sentinel.

Quelles offres incluent les webhooks ?

L’offre Basic inclut 2 webhooks et l’offre Pro 10 ; les connecteurs SIEM sont réservés à l’offre Pro. L’offre gratuite dispose de la boîte d’alertes et du récapitulatif par e-mail.

En combien de temps les alertes partent-elles ?

Les envois vers les webhooks, Slack et Teams partent à la création de l’alerte et sont relancés si votre point de terminaison échoue. L’e-mail arrive sous forme de récapitulatif quotidien.

Testez avec vos propres indicateurs.

L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.

Aucune carte bancaire requise · Clé API gratuite