Security intelligence

Security intelligence pour votre stack.

Threatly suit la recherche, les avis et les divulgations de vulnerabilites et vous dit quand ils concernent vraiment les technologies que vous surveillez.

Pas de tableau de bord. Pas de bruit. Seulement des alertes actionnables.

Pour les equipes de securite legeres qui veulent une intelligence pertinente, sans un autre tableau de bord.

Nous envoyons un code numérique à usage unique par e-mail. Saisissez-le pour ouvrir le tableau de bord — sans mot de passe.

Les équipes de sécurité n’ont pas un problème d’information.

Elles ont un problème de pertinence.

Avis, divulgations, recherche et publications de securite arrivent toute la journee. En recevoir davantage n est pas le plus difficile.

Lesquels concernent vraiment les technologies que vous exploitez ? C est le travail que Threatly fait avant que quoi que ce soit vous parvienne.

Comment ça fonctionne

De l information publique en entree. Un briefing seulement si elle correspond a votre stack.

  1. 01

    Intelligence globale

    Threatly lit des publications de securite, des flux de vulnerabilites et des avis d editeurs.

  2. 02

    Comprendre l evenement

    Il extrait editeurs, produits et contexte, et verifie qu une technologie est affectee — pas seulement mentionnee.

  3. 03

    Comparer a votre stack

    Le resultat est compare aux editeurs que vous surveillez, et a des produits precis si vous fixez un perimetre.

  4. 04

    Decider la pertinence

    Sans correspondance avec votre perimetre, pas d alerte. Une mention n est pas un incident dans votre environnement.

  5. 05

    Alerte actionnable

    En cas de correspondance, vous recevez un briefing court : ce qui s est passe, ce qui est affecte, le risque, quoi faire, et la source.

La difference, c est la pertinence.

Threatly ne transmet pas les news de securite. Une alerte part seulement si l evenement correspond a un editeur ou un produit que vous surveillez.

Exemple

Pourquoi cette alerte vous a atteint

  • L editeur ou le produit est sur votre liste
  • L evenement decrit une technologie affectee, pas seulement une mention
  • Le briefing dit ce qui s est passe, le risque, et quoi faire
  • Statut de correctif et d exploit lorsque la source les indique
  • La source d origine est liee

Une news generale n est pas votre environnement.

Le meme avis change de sens des qu il correspond a ce que vous surveillez.

News de securite generale

Fortinet publie un avis de securite pour FortiOS.

Threatly

Vous surveillez FortiOS. Cet avis a correspondu a ce produit, donc vous recevez un briefing.

Threatly n inventorie pas les versions installees dans votre environnement. Le briefing liste les versions affectees si la source les indique. Vous verifiez si elles vous concernent.

Threatly ne remplace pas votre scanner de vulnérabilités.

Il le complete.

Scanner de vulnerabilitesRegarde l infrastructure qu il peut atteindre

ThreatlySuit publications et avis externes

Scanner de vulnerabilitesTrouve des vulnerabilites dans les actifs qu il scanne

ThreatlyFait remonter les evenements pertinents pour ce que vous surveillez

Scanner de vulnerabilitesCentre sur les actifs

ThreatlyCentre sur l intelligence

Scanner de vulnerabilitesDit ce que le scan a trouve

ThreatlyDit ce qui merite l attention maintenant

Scanner de vulnerabilitesS execute contre votre environnement

ThreatlyNe se connecte pas a vos systemes

Utilisez les deux.

Un scanner dit ce qui est vulnerable dans l environnement qu il peut voir. Threatly dit quels evenements externes peuvent concerner les technologies que vous surveillez.

Pas de tableau de bord. Pas de bruit.

Les equipes de securite n ont pas besoin d un autre ecran a verifier chaque matin. Elles doivent savoir quand quelque chose d important se produit.

Threatly vous apporte cette information.

Moins de bruit. Plus de signal.

Revues, simples mentions et elements non actionnables sont retenus. Un rapport hebdomadaire montre, pour votre compte, ce qui a ete analyse et filtre. Nous ne publions pas de volumes inventes.

Ce que vous recevez vraiment

Briefings d exemple. Chacun repond a ce qui s est passe, si cela correspond a ce que vous surveillez, et quoi faire. Pas un incident reel.

Surveillez les technologies qui comptent pour vous.

Ajoutez les editeurs dont vous dependez. Vous pouvez limiter un editeur a des produits precis. Par exemple :

Ces noms sont des exemples de ce que vous pouvez saisir. Ils ne signifient pas que chaque variante est preconfiguree. Une correspondance de mot seule n envoie jamais d alerte.

Les alertes la ou votre equipe travaille deja.

Le canal est seulement le chemin du briefing. Le produit est la decision de ce qui merite d etre envoye.

  • E-mail, Teams ou les deux — vous restez maître
  • Collez l’URL Incoming Webhook de votre canal Sécurité
  • Mêmes briefings : risque, TL;DR, correctif et actions
Commencer gratuitement — Teams avec Pro

Concu en Suisse

Ce que disent les utilisateurs

Nous voulions un endroit central où recevoir les alertes de sécurité.

Je cherche depuis longtemps une solution simple qui m’apporte les informations importantes sur les CVE critiques, les zero-days, les correctifs et les contournements des éditeurs que nous utilisons, pour ne plus devoir consulter chaque jour des sites comme The Hacker News ou BleepingComputer.

Je peux m’inscrire simplement, puis recevoir régulièrement des alertes pertinentes sur les outils ou programmes que j’ai ajoutés.

Questions fréquentes

Qu est-ce que Threatly ?
Threatly transforme des informations de securite publiques en alertes pour les editeurs et produits que vous surveillez. Vous recevez un briefing court quand un evenement correspond a ce perimetre. Pas un fil de news generales.
En quoi Threatly differe-t-il d un scanner de vulnerabilites ?
Un scanner regarde l infrastructure qu il peut atteindre. Threatly ne se connecte pas a vos systemes. Il suit des avis et publications externes et vous previent quand ils correspondent a ce que vous surveillez.
Threatly scanne-t-il mon infrastructure ?
Non. Pas d agent, pas de scan reseau, pas de connexion a votre environnement.
De quelles informations Threatly a-t-il besoin ?
Une adresse e-mail, les noms d editeurs a suivre et, si vous voulez, des produits precis. Pas d identifiants, de noms d hotes ni d inventaire d actifs.
Comment la pertinence est-elle decidee ?
Un element est analyse pour les editeurs et produits affectes. Il est envoye seulement s il correspond a votre liste. Une simple mention ne prouve pas que votre environnement est touche. Vous pouvez limiter un editeur a des produits.
D ou viennent les alertes ?
De sources publiques deja suivies : publications de securite, flux de vulnerabilites et avis d editeurs. Threatly ne pretend pas couvrir chaque CERT ni chaque blog d editeur.
Comment les alertes sont-elles livrees ?
Par e-mail. Les comptes payants peuvent aussi envoyer le meme briefing vers Microsoft Teams via un Incoming Webhook. Le site et les e-mails existent en anglais, allemand, francais, italien et espagnol.
Threatly remplace-t-il un SIEM, un EDR ou un scanner ?
Non. Ces outils observent ou evaluent votre environnement. Threatly decide seulement quels evenements externes meritent votre attention.
Que se passe-t-il si une nouvelle vulnerabilite touche une technologie que je surveille ?
Si une source suivie la decrit comme affectant cet editeur ou ce produit, et qu elle correspond a votre perimetre, vous recevez un briefing avec le risque, le contexte, l action recommandee et un lien vers la source. Les repetitions pour le meme editeur sont limitees.

Dites a Threatly ce que vous utilisez. Nous vous dirons ce qui compte.

Surveillez les technologies dont vous dependez et ne recevez que l information de securite qui merite votre attention.

Commencer la surveillance