Votre entreprise figure-t-elle dans des logs d'infostealers ?
Un malware sur l'ordinateur portable d'un seul employé peut livrer aux attaquants les clés de votre ERP. Saisissez votre domaine et nous vérifions les données de fuites, la protection contre l'usurpation d'e-mail, l'expiration du domaine et votre Odoo public, en quelques secondes.
Analyse en cours
- Recherche d'identifiants volés dans les logs d'infostealers
- Vérification de la protection e-mail SPF et DMARC
- Lecture de l'enregistrement du domaine
- Recherche d'un Odoo public et de sa version
Ce que vérifie l'analyse
Quatre façons dont les attaquants s'introduisent dans un ERP
Logs d'infostealers
Des malwares comme RedLine et Lumma copient les mots de passe enregistrés et les cookies de session des ordinateurs infectés, puis les revendent. Nous consultons les données de fuites pour votre domaine.
Usurpation d'e-mail
Sans SPF ni DMARC stricts, n'importe qui peut envoyer des factures et des demandes de paiement qui semblent venir de vous.
Expiration du domaine
Un enregistrement expiré met hors ligne votre site, votre messagerie et votre Odoo d'un coup, et permet à quelqu'un d'autre de s'approprier le nom.
Odoo exposé
Nous recherchons une page de connexion Odoo publique et lisons sa version. Les versions dont la période de support est terminée ne reçoivent plus de correctifs de sécurité.
FAQ
Vos questions, nos réponses
D'où viennent les données ?
Les statistiques d'infostealers proviennent de données de fuites collectées sur des ordinateurs infectés par des malwares. SPF et DMARC sont lus dans le DNS public, la date d'expiration dans le registre du domaine (RDAP), et la vérification Odoo ouvre votre page de connexion publique comme le ferait un navigateur.
Conservez-vous mon domaine ou mes résultats ?
Nous conservons une analyse jusqu'à 30 jours pour que les visites suivantes soient instantanées et pour protéger le fournisseur de données contre les abus. Les données détaillées sur les identifiants volés sont supprimées au bout de 7 jours.
Pourquoi faut-il un e-mail professionnel pour le rapport complet ?
Le rapport complet liste précisément les systèmes pour lesquels des attaquants détiennent des identifiants volés. L'envoyer uniquement à une adresse du domaine analysé empêche un concurrent ou un attaquant de récupérer vos informations.
L'analyse touche-t-elle mes serveurs ?
Très légèrement. Elle charge votre page de connexion Odoo publique et demande la version, comme n'importe quel visiteur. Elle ne teste aucun mot de passe et ne scanne pas les ports.
Nous avons trouvé des identifiants volés. Et maintenant ?
Réinitialisez les mots de passe concernés, déconnectez tout le monde des sessions actives, activez la connexion à deux facteurs et vérifiez les appareils infectés. S'il s'agit de votre Odoo, nos ingénieurs peuvent le sécuriser avec vous.
Votre ERP mérite mieux qu'un mot de passe dans un log de stealer.
CICDoo fait tourner Odoo sur vos propres serveurs avec connexion à deux facteurs, règles IP, sauvegardes et une analyse de sécurité quotidienne de chaque instance.
Aucun frais par utilisateur. Vos serveurs restent les vôtres.