DataWatch

Votre sentinelle du dark web

Soyez averti immédiatement des fuites de données liées à vos utilisateurs. DataWatch surveille votre nom de domaine, qualifie les expositions et les transforme en actions de remédiation.

d'exports de bases analysés
Des centaines

d'exports de bases analysés

de comptes compromis couverts
Des milliards

de comptes compromis couverts

dès la détection
Alerte e-mail

dès la détection

Balayage continu du dark web autour de votre nom de domaine

Le problème

Une fuite se monnaie avant que vous ne la découvriez

Les identifiants professionnels circulent bien avant qu'un incident ne se déclare. Une base de données d'un service tiers est exportée, revendue, recopiée de forum en forum. L'adresse e-mail d'un de vos collaborateurs s'y trouve, souvent accompagnée du mot de passe qu'il réutilise ailleurs.

Entre le moment où la donnée fuite et celui où elle sert à ouvrir une session chez vous, il s'écoule un délai. C'est ce délai que la veille exploite : changer un mot de passe avant qu'il ne serve coûte quelques minutes, le faire après coûte un incident.

Ce que la veille apporte

Notification proactive

Une alerte par e-mail dès que des données associées à votre organisation sont détectées sur des forums obscurs ou des marchés illicites.

Rapport et analyse

Le service collecte et analyse régulièrement des centaines d'exports de bases de données, couvrant des milliards de comptes compromis.

Détection par domaine

À partir de votre nom de domaine, DataWatch identifie précisément les données fuitées : adresses e-mail, noms, prénoms, adresses postales et mots de passe.

Qualification

Priorisation selon la fraîcheur, la criticité, le volume et le contexte métier, pour traiter d'abord ce qui expose vraiment.

Remédiation

Changement de mot de passe, activation du MFA, rappel à l'utilisateur concerné et suivi jusqu'à clôture.

Sensibilisation ciblée

Les personnes touchées reçoivent un parcours qui explique la cause et la réutilisation de mots de passe.

La veille alimente la vue d'ensemble

De l'alerte au score de risque

Une exposition détectée n'est pas seulement un incident à traiter, c'est aussi un signal sur la population concernée. Les alertes DataWatch alimentent le Risk Index et les vues de reporting : vous voyez quels services cumulent les expositions, lesquels réutilisent leurs mots de passe, et où la sensibilisation doit porter en priorité.

  • Contribution au score de risque humain
  • Vues par équipe et par périmètre
  • Lien direct avec les campagnes de sensibilisation
Alertes d'exposition priorisées et score de risque

Questions fréquentes

Comment la détection fonctionne-t-elle ?
À partir de votre nom de domaine. Le service analyse en continu des centaines d'exports de bases de données compromises et remonte tout ce qui correspond à votre périmètre : adresses e-mail, noms, prénoms, adresses postales et mots de passe.
Sous quel délai suis-je averti ?
L'alerte part par e-mail dès la détection, sans attendre un rapport périodique. C'est la condition pour agir pendant que le délai entre la fuite et son exploitation est encore ouvert.
Que faire d'une alerte ?
Changer le mot de passe concerné, vérifier que le double facteur est actif sur les comptes liés, et prévenir la personne. DataWatch suit chaque alerte jusqu'à sa clôture, de sorte qu'aucune ne reste ouverte sans raison.
Faut-il surveiller autre chose que le domaine principal ?
Le plus souvent, oui : filiales, marques, domaines de messagerie historiques. Nous cadrons le périmètre avec vous au démarrage, car une exposition se loge fréquemment sur un domaine qu'on avait cessé de surveiller.

Ajoutez la veille d'exposition à votre programme

Nous cadrons les domaines à surveiller, le traitement des alertes et leur lien avec vos campagnes de sensibilisation.