VOYEZ CE QUE VOIENT LES ATTAQUANTS. DÉJOUEZ LEURS ATTAQUES AVANT QU'ILS NE FRAPPENT.

La protection contre les risques numériques externes (souvent fournie sous le nom de Digital Risk Protection Services, ou DRPS) vise à identifier et perturber les menaces en dehors du périmètre de l’entreprise, où les attaquants abusent de marques, identités et actifs numériques de confiance. Ces risques incluent les infrastructures de phishing, l’usurpation de marque, les publicités frauduleuses, les applications malveillantes et les identifiants exposés.

Plutôt que de générer uniquement des alertes, les DRPS valident les menaces réelles, suppriment l'infrastructure de l'attaquant grâce à des démantèlements étayés par des preuves et aident à prévenir les dommages avant que la fraude ou la prise de contrôle du compte ne se produise. Dans le cadre d'une stratégie de gestion de l'exposition plus large, les DRPS abordent l'aspect externe de la surface d'attaque ; l'objectif est de réduire les risques de manière mesurable, et non de réagir après un incident.

External Attack Surface Management (EASM) offre aux entreprises la même vue que celle d’un attaquant avant le lancement d’une campagne.

L’EASM découvre en continu les actifs à l’aide du Passive DNS et des journaux Certificate Transparency , sans agent ni analyse active.

Ce qui distingue Infoblox, c’est de considérer l’hygiène DNS comme une catégorie de risque majeure. Les erreurs de configuration, telles que les CNAME orphelins, les enregistrements DMARC et SPF mal configurés, ainsi que les lame delegations (délégations DNS mal configurées), sont évaluées comme de véritables expositions exploitables, et non écartées comme du bruit. C’est une catégorie de risque que la plupart des outils EASM ne font presque jamais remonter. Les détections sont hiérarchisées selon la faisabilité d’exploitation et l’impact métier, afin que la remédiation cible en priorité les enjeux les plus importants.

Supply Chain Intelligence étend la surveillance outside-in des expositions externes à vos fournisseurs identifiés et transmet en continu des preuves de compromission directement à votre SOC.

Il surveille l’infrastructure des fournisseurs pour détecter les CVE exploitables et les erreurs de configuration, les fuites d’identifiants d’entreprise et de clients sur les forums du dark web, les campagnes de menaces actives ciblant chaque fournisseur, ainsi que les signaux du deep web et du dark web indiquant une compromission à un stade précoce.

L’objectif est de répondre à la question essentielle que se posent les équipes de défense : ce fournisseur est-il actuellement exploité contre nous ? Conçu pour les responsables SOC, les analystes CTI et les équipes de réponse aux incidents, et non pour les équipes achats ou GRC. Une seule console, un même modèle de données et un même moteur que l’EASM et les DRPS.

Exposure Management adopte une approche préventive en intervenant très tôt dans le cycle de vie des attaques. Digital Risk Protection Services (DRPS) détecte les menaces externes dès leur apparition, valide les abus avérés à l’aide de l’IA et lance des suppressions automatisées à grande échelle.

Dans le même temps, Protective DNS, qui fait partie d’Infoblox Threat Defense™, peut bloquer l’accès aux destinations confirmées comme malveillantes pour les utilisateurs gérés, limitant ainsi l’exposition pendant que les suppressions sont effectuées.

La gestion de la surface d’attaque identifie ce qui est exposé dans votre empreinte exposée à Internet avant que les attaquants ne l’atteignent.

Ensemble, ces capacités forment une boucle continue : découverte de l’exposition, perturbation des menaces actives et blocage des destinations malveillantes.

Infoblox Exposure Management réunit Infoblox et Axur pour connecter la découverte des menaces externes, la surveillance de la chaîne d’approvisionnement et la protection immédiate des utilisateurs.

Digital Risk Protection Services utilise les fonctions de découverte et de suppression pilotées par l’IA d’Axur pour détecter et supprimer le phishing, la fraude et l’exposition d’identifiants sur le web ouvert, les plateformes sociales et le dark web.

EASM cartographie votre empreinte exposée à Internet et priorise les expositions selon leur exploitabilité.

Supply Chain Intelligence applique l’ensemble du moteur Exposure Management à vos fournisseurs les plus essentiels : découverte externe des expositions, surveillance active des menaces et capacité de suppression, le tout centré sur votre chaîne d’approvisionnement.

Infoblox Threat Defense ajoute une application des politiques au niveau DNS, bloquant immédiatement les menaces pendant que les suppressions sont en cours.