Tous les contrôles de confiance de vos domaines, dans un seul tableau de bord

Détectez les failles DNSSEC, les enregistrements à risque ou périmés, les configurations faibles et les protections manquantes, afin que votre espace de noms ne puisse pas être altéré discrètement.

• Signature DNSSEC et validation de la chaîne de confiance
• Santé, redondance et cohérence des serveurs de noms
• Détection des enregistrements CAA, suspendus et à risque
• Hygiène de zone et score d'exposition
• DANE (TLSA) vérifié sur vos serveurs de courrier entrant et sur chaque point de terminaison avec certificat

Nous n’hébergeons pas votre zone. Nous lisons ce que voient les résolveurs du monde entier.

Tous les plans Essayez gratuitement sur votre domaine

Évaluez votre configuration HTTPS, la robustesse des protocoles, l'exposition des chiffrements et la confiance de la chaîne de certificats au regard des bonnes pratiques actuelles.

• Versions de protocole et exposition aux protocoles obsolètes
• Robustesse des suites de chiffrement et confidentialité persistante
• Complétude et confiance de la chaîne de certificats
• En-têtes de sécurité web sur la page d’accueil : HSTS, CSP, intégration en cadre, attributs des cookies, contenu mixte et SRI
• Détail TLS complet par point de terminaison à partir de Pro : chaque version et suite de chiffrement acceptée, les groupes d’échange de clés et les clients courants qui peuvent encore se connecter
• TLS 1.0, TLS 1.1, 3DES et RC4 testés à chaque scan ; chaque point de terminaison qui les accepte coûte un point dans votre score

Nous ne nous plaçons pas devant votre site. Rien n’est relayé, nous ne faisons que regarder.

Tous les plans, détail complet de la négociation à partir de Pro Essayez gratuitement sur votre domaine

Surveillez les domaines similaires, le typosquattage, les homoglyphes et les infrastructures de phishing qui imitent votre marque et ciblent vos clients.

• Découverte des domaines similaires et typosquattés
• Détection des homoglyphes et des noms prêtant à confusion
• Signaux d'enregistrements suspects et de phishing
• Indicateurs d'usurpation et d'abus de domaine

Nous ne faisons pas retirer les domaines sosies. Nous les trouvons tôt et vous donnons les preuves pour les signaler.

À partir de Growth, ou l’extension Brand Protection

Générez des rapports et des preuves exportables pour les audits, les revues de sécurité, les évaluations fournisseurs et le reporting de direction, y compris des preuves alignées sur NIS2. Publiez une Trust Page : une page publique, activée par vous, avec votre score de confiance et les contrôles qui le composent, signée pour que chacun puisse vérifier qu'elle n'a pas été modifiée.

• Rapports de preuves alignés sur NIS2 (PDF)
• Instantanés de posture et historique à un instant T
• Exports pour évaluations fournisseurs et revues de sécurité
• Rapports exécutifs signés pour la direction
• Trust Page publique : signée, partageable avec votre assureur, votre auditeur ou vos acheteurs
• Certificats qualifiés eIDAS (QWAC, QSealC) vérifiés contre les listes de confiance de l’UE des 32 territoires
• Noms d’organisation des certificats OV et EV comparés aux registres des entreprises
• Rapports pour la direction et l’assureur en langage clair, signés comme le reste

Des preuves, pas une certification. Votre auditeur décide toujours ; nous lui donnons quelque chose qu’il peut vérifier.

Enterprise, ou l’extension NIS2 Evidence Pack Essayez gratuitement sur votre domaine

# Domain trust evidence
period      = 2026-06
coverage   = 96%
posture    = 71/100
sha256     = a3f1…9e2c

Un add-on pour les entités financières et leurs prestataires TIC : nous assemblons les preuves techniques derrière DORA : page de confiance fournisseur partageable, appui au registre d'informations et exports prêts pour l'audit. La certification reste chez votre auditeur ; l'add-on fournit les preuves qui la sous-tendent.

• Page de confiance « préparation fournisseur » à partager avec vos clients
• Prise en charge des données du Registre d'information (RoI)
• Preuves DORA exportables et prêtes pour l'audit
• Signaux de risque TIC continus sur l'ensemble de vos domaines

La certification reste chez votre auditeur. L’extension fournit les preuves techniques derrière le questionnaire.

Extension

# DORA supplier-readiness evidence
entity     = ICT third-party provider
roi        = linked
posture    = 71/100
sha256     = a3f1…9e2c

Votre AC enregistre ce qu’elle a émis. Un scan externe montre ce qui est réellement en ligne. Nous réunissons les deux côtés dans un même registre et signalons chaque certificat pour lequel ils divergent, y compris les certificats révoqués qui servent encore du trafic. Disponible sur Growth et Enterprise.

• Connecteurs pour EJBCA, HashiCorp Vault, AD CS et step-ca, plus import PEM pour toute autre AC
• Détection des certificats révoqués qui servent encore du trafic
• Mise en évidence des certificats émis qui n’ont jamais atteint la production
• Certificats déployés sans aucune trace d’émission au dossier
• Corroboration publique par CT des certificats déployés, avant même de connecter une AC

Nous lisons ce que votre CA a enregistré ; nous ne le modifions jamais. Sans CA connectée, un certificat est signalé comme non rapproché, pas comme sain.

À partir de Growth

Si aucune AC n’est connectée, les certificats sont signalés comme non rapprochés plutôt que comme sans anomalie.

Émettez et révoquez des certificats sur l’autorité de certification que vous exploitez déjà, depuis le même écran qui les surveille. Une extension, quatre types de CA.

• EJBCA et AWS Private CA via leurs API ; AD CS, HashiCorp Vault et un EJBCA interne via l’agent
• Émission à partir d’une demande de signature, révocation avec motif, chaque action enregistrée
• Santé de la CA : fraîcheur des CRL et réponses OCSP vérifiées, avec une alerte quand une CRL devient périmée

Nous n’exploitons pas de CA pour vous et nous ne détenons jamais de clé privée. Votre CA signe ; nous le lui demandons, avec votre accord.

Enterprise, ou l’extension Private CA Management En savoir plus

Une page publique, activée par vous, qui montre votre score et les contrôles derrière lui, signée pour qu’un assureur, un acheteur ou un auditeur puisse la vérifier sans nous faire confiance, ni à vous.

• Votre score, les contrôles derrière lui et la date du dernier scan
• Fichier de preuves signé et lien de vérification sur chaque page
• Désactivée par défaut ; vous décidez qui reçoit l’adresse

Ce n’est pas un centre de confiance auto-déclaré. Les chiffres viennent des scans, et la signature prouve que personne ne les a modifiés.

À partir de Pro En savoir plus

Pour les fabricants de produits comportant des éléments numériques : un registre des produits avec la classification consignée, une analyse des écarts par produit au regard de l'annexe I et de l'article 13 avec pièces jointes, le rapprochement du SBOM avec les sources publiques de vulnérabilités, le journal de gestion des vulnérabilités, les preuves de mise à jour sécurisée et les projets de documents, avec un rapport de preuves produit signé dans votre chaîne de preuves.

• Registre des produits : rôle, classe, voie de conformité, période d'assistance et canal de réception par produit, classés selon les mêmes règles citées que le contrôle gratuit
• Analyse des écarts par produit au regard de l'annexe I, parties I et II, et des obligations de l'article 13 : statut, responsable, échéance, pièces justificatives et justification écrite lorsqu'un point ne s'applique pas
• Rapport CRA Product Evidence signé par produit et par période, vérifiable sur la page publique de vérification ; le rapport NIS2 gagne une section par produit
• Dépôt du SBOM (CycloneDX ou SPDX) par version, composants rapprochés chaque jour d'OSV.dev et de la NVD avec CISA KEV et EPSS, alertes pour les composants vulnérables et exploités activement
• Gestion des vulnérabilités : politique de divulgation consignée, contrôle du security.txt, journal de réception et de correction horodaté à chaque étape, avis rédigés et exportés
• Mises à jour sécurisées : le mécanisme, si les mises à jour de sécurité sont séparées et gratuites, la période de disponibilité, l'identité de signature du code et la posture TLS du point de mise à jour
• Générateur de documents : documentation technique de l'annexe VII, informations destinées aux utilisateurs de l'annexe II et projet de déclaration de l'annexe V, générés depuis le registre, modifiables, exportés en Word, versions conservées

Les lignes sont déclarées par le fabricant et consignées par SkyQon, jamais vérifiées par nous. Une correspondance exploitée activement propose de lancer l'horloge de l'article 14 ; une personne décide. Le fabricant signe la déclaration ; nous ne déclarons pas la conformité. Ceci n'est pas un avis juridique.

À partir de Pro · module complémentaire Essayer le contrôle gratuit du champ d'application et de la classe En savoir plus

NIS2 et DORA font de vos fournisseurs une partie de votre sécurité. Surveillez leurs domaines de l’extérieur comme les vôtres, et gardez une trace de ce que vous leur avez demandé et quand.

• Une note pour chaque fournisseur, avec son historique et une alerte quand elle baisse
• Le questionnaire fournisseur de l’article 21(2) de NIS2, envoyé par lien et rempli sans compte
• Un fournisseur peut contester un constat et demander un nouveau scan
• Les résultats dans vos preuves NIS2 et DORA

Nous ne regardons que ce que n’importe quel tiers peut voir. Nous ne nous connectons pas aux systèmes d’un fournisseur.

Extension, incluse avec le DORA Trust Center Vérification fournisseur gratuite

Faites tourner SkyQon pour vos clients depuis une console : chaque client dans son propre espace, votre marque sur les rapports, et un rapport à apporter à un prospect.

• Une console partenaire pour tous vos comptes clients
• Des rapports avec votre propre logo et vos couleurs
• Un rapport de prospection issu de la vérification externe, prêt pour un premier rendez-vous
• Des tickets dans HaloPSA pour les constats que vous prenez en charge

Chaque client reste séparé. Un client ne voit jamais un autre client.

Extension MSP, tarifs partenaires En savoir plus