Le problème des outils classiques de monitoring
La plupart des solutions de gestion de surface d’attaque noient les équipes sous des centaines d’alertes. Résultat : on ne sait plus quoi traiter en premier, et les vrais risques passent à la trappe.
External Attack Surface Management, pensé par des attaquants
Surveillance de surface d’attaque. Les 5 alertes qui comptent vraiment.
Vorthax surveille en continu votre surface d’attaque externe et vous donne uniquement les 5 points les plus importants à traiter, priorisés comme le ferait un attaquant.
- Essai gratuit 14 jours
- Prix fixes, sans facturation à l’asset
- Aucun scan sans preuve de propriété
La réponse Vorthax
On inverse la logique. Au lieu de tout montrer, on priorise. Chaque semaine, vous recevez les 5 éléments les plus critiques de votre surface d’attaque, avec le pourquoi et le quoi faire.
- Pourquoi : ce qu’un attaquant en ferait, en une phrase
- Quoi faire : l’action concrète, pas un lien vers une norme
- Et ensuite : le score de posture remonte quand c’est corrigé
Fonctionnalités
Une gestion de surface d’attaque pensée pour agir
Le monitoring de surface d’attaque n’a de valeur que s’il débouche sur une action. Vorthax orchestre des outils de reconnaissance éprouvés et se concentre sur ce qui compte : la priorisation.
Monitoring continu
Découverte automatique des sous-domaines, assets et expositions. Votre surface d’attaque externe est recensée sans inventaire manuel.
Top 5 priorisé
Les 5 points les plus importants, classés avec un mindset offensif. Pour chacun : pourquoi c’est risqué, et quoi faire.
Score de posture
Une note claire, de A à E, pour suivre l’évolution de votre exposition semaine après semaine et la partager simplement.
Détection des changements
Nouveaux assets, ports ouverts, certificats, changements de configuration : chaque écart avec le scan précédent est repéré.
Rapports & Alertes
Rapport PDF prêt à transmettre et notifications email dès que quelque chose d’important apparaît. Rien de plus.
Aucun scan actif n’est lancé sur un domaine dont vous n’avez pas prouvé la propriété (enregistrement DNS TXT). Vorthax surveille votre surface, jamais celle des autres.
Questions fréquentes
Pricing
Des tarifs simples et transparents
Un prix fixe par palier, sans facturation à l’asset. Essai gratuit de 14 jours, sans engagement.
Starter
Pour un freelance ou une petite surface à surveiller.
49 €/ mois
jusqu’à 50 assets
- Monitoring continu
- Top 5 priorisé
- Score de posture A à E
- Alertes email
- Rapport PDF
- Le plus choisi
Pro
Pour les PME tech et les pentesters qui suivent leurs clients.
99 €/ mois
jusqu’à 250 assets
- Tout Starter
- Rapports pour la direction
- Intégration Slack (bientôt)
Business
Pour les MSP et les surfaces étendues.
199 €/ mois
jusqu’à 1000 assets
- Tout Pro
- Revue humaine light (bientôt)
- Support prioritaire
FAQ
Questions fréquentes
Tout ce qu’il faut savoir sur la gestion de surface d’attaque externe avec Vorthax.
Qu’est-ce que la gestion de surface d’attaque externe (EASM) ?
La gestion de surface d’attaque externe (External Attack Surface Management, ou EASM) consiste à recenser en continu tout ce qu’une organisation expose sur Internet : sous-domaines, adresses IP, services web, certificats, technologies. L’objectif est de voir ce qu’un attaquant verrait en premier, y compris les actifs oubliés ou créés sans que l’équipe sécurité soit au courant.
En quoi Vorthax est différent des autres outils de monitoring ?
La plupart des outils de monitoring de surface d’attaque produisent des centaines d’alertes. Vorthax fait l’inverse : il priorise. Vous recevez les 5 points les plus importants à traiter, chacun avec le pourquoi (le risque, vu par un attaquant) et le quoi faire (l’action concrète). Les prix sont fixes, par palier, sans facturation à l’asset.
Est-ce que Vorthax fait de la détection de vulnérabilités ?
Vorthax détecte aujourd’hui les expositions : nouveaux sous-domaines, services web accessibles, interfaces d’administration, pages qui deviennent publiques, changements de configuration. La détection de vulnérabilités connues (CVE, mauvaises configurations) via des scanners reconnus est en cours d’intégration. Dans tous les cas, l’objectif reste la priorisation des vulnérabilités, pas leur accumulation.
Comment fonctionne le Top 5 ?
Après chaque scan, Vorthax compare votre surface avec l’état précédent et note chaque élément selon un raisonnement offensif : type d’exposition, sensibilité du nom (admin, vpn, staging…), nouveauté du changement. Il ne garde que les 5 éléments les plus urgents, un seul par actif, avec l’explication du risque et l’action recommandée. Ce Top 5 alimente aussi le score de posture sécurité, noté de A à E.
Puis-je essayer Vorthax gratuitement ?
Oui : chaque plan démarre par un essai gratuit de 14 jours. Vous ajoutez votre domaine, prouvez qu’il vous appartient avec un enregistrement DNS TXT, et le premier scan démarre. L’abonnement est résiliable à tout moment depuis votre espace.
Pour qui est fait Vorthax ?
Pour les freelances cybersécurité et pentesters qui veulent surveiller leur périmètre ou celui de leurs clients, pour les PME tech de 10 à 80 personnes sans budget pour les plateformes mid-market, et pour les petits MSP et infogérants. Bref, pour les équipes techniques ou semi-techniques qui veulent de la visibilité continue sans usine à gaz.
Arrêtez de subir les alertes. Commencez à prioriser.
Ajoutez votre domaine, prouvez qu’il vous appartient, et recevez votre premier Top 5 en quelques minutes.
Créer mon compte