Éditeurs SaaS
Un certificat expiré, ou un e-mail d'inscription qui n'arrive jamais, coûte du chiffre d'affaires dès la première heure. Nous vous prévenons des semaines avant.
DécouvrirNous surveillons vos certificats, votre DNS et la sécurité de vos e-mails depuis l'extérieur de votre réseau, comme les voient un fournisseur de messagerie ou un attaquant, et nous vous disons précisément comment corriger chaque faille trouvée.
Résultats en direct en quelques secondes. Sans inscription, sans e-mail. Saisissez un domaine public, par exemple exemple.eu.
La couche de confiance
Un fournisseur de messagerie vérifie DMARC, un navigateur vérifie les certificats et un auditeur vérifie les preuves. Nous regardons votre domaine sous ces trois angles et transformons ce que nous trouvons en travail que votre équipe peut planifier.
SPF, DKIM, DMARC, BIMI, MTA-STS, TLS-RPT et exposition à l'usurpation.
DNSSEC, santé des serveurs de noms, enregistrements à risque et hygiène DNS.
Expiration, changements d'émetteur, inventaire et risque de renouvellement.
Configuration HTTPS, robustesse des protocoles, chiffrements et confiance de la chaîne.
Sous-domaines exposés, ports ouverts et pages d'équipements sur adresses nues.
Domaines similaires, typosquattage et infrastructures de phishing.
Statut de verrouillage, changements de NS et WHOIS, dates d'expiration.
Preuves NIS2 / d'audit exportables et rapports pour la direction.
Étendez la couverture avec des connecteurs cloud et un agent interne optionnel.
Corriger d'abord, corriger bien
Nous transformons les constats DNS, e-mail, certificats et TLS en étapes de remédiation que votre équipe peut mener à bien.
p=noneAjoutez un enregistrement DMARC en mode strict pour que les e-mails usurpant votre domaine soient rejetés.
_dmarc IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com; pct=100; adkim=s; aspf=s"
Un chiffre que vous pouvez défendre
Nous distinguons ce que nous avons vérifié de votre niveau de sécurité, afin qu'un seul contrôle faible ne se cache jamais derrière une large couverture.
Voir comment il est calculéLa part de votre parc de domaines que nous avons inspectée.
La robustesse des contrôles sur tout ce que nous avons inspecté.
Dérivé de la couverture et de la posture, les deux composantes toujours affichées.
La preuve, intégrée
Chaque rapport est signé numériquement (PAdES) et porte une empreinte SHA-256 de son contenu. Toute personne à qui vous le transmettez peut en vérifier l'intégrité sur notre vérificateur public, sans compte.
La couche d'action
Une alerte seule ne corrige rien. Quand un certificat que nous gérons doit être remplacé, votre agent installe d'abord le nouveau et ne révoque l'ancien qu'ensuite. Chaque étape est inscrite dans un registre de preuves, chaîné par des empreintes pour qu'on ne puisse pas le modifier discrètement, que vous pouvez exporter et vérifier.
Les certificats révoqués mais encore servis et les chaînes invalides sont signalés dès que l'extérieur peut les voir — sur tous les plans.
Sur chaque offre, sans agentPour les certificats que nous gérons, l'agent installe le remplaçant avant de révoquer l'ancien certificat. Cet ordre existe pour que la gestion d'un incident ne provoque pas elle-même une panne. Les clés privées restent sur vos serveurs.
Zéro interruption par constructionChaque action entre dans le registre de preuves et est signée dans vos rapports : un auditeur peut vérifier l'ordre dans lequel les choses se sont passées, en plus du résultat final.
Enregistré et vérifiableConçu et exploité dans l'UE
SkyQon est conçu et exploité dans l'UE par des ingénieurs qui opèrent au quotidien des PKI de production, des autorités de certification EJBCA et des services de confiance alignés eIDAS. Les règles de scoring, les formats de preuve et les correctifs viennent de cette pratique opérationnelle.
territoires des listes de confiance UE & EEE suivis
services de confiance qualifiés vérifiés sur les listes officielles
jusqu'à votre premier rapport noté
de préavis avant l'expiration des certificats
Pour chaque équipe qui possède un domaine
Chacune y trouve ce qui compte pour elle, dans la même vue, sans un tableau de bord de plus à surveiller.
Un certificat expiré, ou un e-mail d'inscription qui n'arrive jamais, coûte du chiffre d'affaires dès la première heure. Nous vous prévenons des semaines avant.
DécouvrirSurveillez tous les domaines de vos clients depuis un seul compte et remettez à chacun un rapport à son nom.
DécouvrirVotre EDR ne lit pas les zones DNS. L'usurpation et le risque de takeover vivent dans cet angle mort.
DécouvrirL'article 21 de NIS2 vous demande de démontrer des contrôles opérants. Exportez la preuve, signée et reproductible.
DécouvrirQuand le certificat d'un client expire, c'est vous qu'on appelle de toute façon. Mieux vaut l'apprendre d'abord par nous.
DécouvrirConnaissez votre score avant que l'auditeur ou l'acheteur grand compte ne le demande.
Lancer un check gratuitLe Digital Trust Center est en production et en libre-service. Le programme design partner est un plus : du temps direct avec les ingénieurs qui le construisent et une influence précoce sur la feuille de route, en échange d'un retour honnête. Si vous exploitez des domaines qui comptent, écrivez-nous.
Vos questions, nos réponses
Pas de jargon, pas de score mystérieux, pas de théâtre de conformité. Juste l'information dont votre équipe a besoin pour agir.
Encore une question ? Parlons-enCommencez par l'extérieur
Vous obtenez un rapport noté en moins de trois minutes. Rien à installer, et nous sommes basés dans l'Union européenne.