Notre solution : Security Rating® by Board of Cyber

Note 100% automatisée

Note en continu
ou one shot

Note non intrusive

Note Security Rating®
- Accéder quotidiennement, pour chaque entreprise à une notation actualisée (de 0 à 1000) et à une évaluation de 6 domaines d’analyses (notation de A à E). NB: La notation peut être effectuée de façon automatisée sans interaction avec l’organisation évaluée.

Questionnaires
- Compléter la notation avec nos questionnaires standards pour évaluer :

- Sur demande, nous pouvons :

Proposer d’autres questionnaires, par exemple sur le RGPD, PCI DSS, ou le référentiel NIST
Intégrer vos propres questionnaires

6 domaines d'analyse

Surface d’attaque

Vulnérabilités

Contrôle de sécurité

Messagerie

WEB TLS/SSL

Incidents de sécurité découverts

Benchmark sectoriel
- Evaluer comment votre entreprise se situe versus l’ensemble des entreprises notées dans le même secteur.
Le benchmark présente la notation minimale, la notation maximale ainsi que la moyenne du secteur.

Rapports à télécharger
- Télécharger le rapport de synthèse comprenant l’appréciation globale, le tableau de bord et l’analyse par domaine pour évaluer le risque cyber avec votre board
- Télécharger le rapport détaillé avec les observables, les recommandations et le niveau de criticité pour aider l’équipe SSI à améliorer sa performance cyber

Fonction timeshift
- Accéder à la totalité des notes que nous avons générées pour une visualisation en continu de votre évolution
- Télécharger vos rapports pour chaque date clé souhaitée

+
Pour piloter le risque cyber de votre écosystème.

Fournisseurs, partenaires, participations… notre solution inclut une vue multi-organisation.

Performance globale

-Piloter la performance cyber de votre écosystème
- Visualiser la performance de toutes vos évaluations en un seul coup d’œil
- Comparer chaque entreprise de votre portfolio avec les acteurs de leur secteur
-Zoomer sur l’entreprise évaluée

Performance par domaine d’analyse

- Visualiser la performance de votre écosystème sur chaque domaine d’analyse avec la répartition des entreprises par évaluation de A à E.
- Zoomer sur chaque domaine d’analyse pour identifier les entreprises les plus à risque, le niveau de sévérité et les observables pour chaque entreprise.

Benchmark sectoriel
- Evaluer la façon dont les entreprises de votre portfolio se situent versus l’ensemble des entreprises notées du même secteur.

Système de filtre
- Filtrer les notations de votre écosystème, par type d’abonnement, par secteur, par vision ou par tag et accéder en un clic à la donnée que vous recherchez

Priorités et points d'amélioration
- Visualiser le nombre d’actifs évalués et ceux à risque pour chaque domaine d’analyse ainsi qu’un tableau de bord synthétique avec code couleurs afin de déterminer rapidement l’état des lieux et les priorités
- Accéder au niveau de criticité indiqué pour chaque problème identifié
- Zoomer sur les points d’amélioration en sélectionnant soit une vue par actif à risque ou par point de contrôle

Explications détaillées et recommandations
- Découvrir l’actif concerné, le niveau de sévérité, l’explication du problème et la recommandation
- Télécharger le rapport détaillé pour partager les observables avec l’équipe en charge de la remédiation

Cadence de patching des vulnérabilités
- Analyser votre cadence de patching sur chaque niveau de sévérité afin de vous assurer de respecter les bonnes pratiques (exemple moins de 5 jours pour les failles critiques)
- Identifier les URL les plus exposées pour améliorer votre organisation et votre plan d’action