Et si le pentest devenait enfin simple, continu et fiable ?

Patrowl couvre l’ensemble des vulnérabilités présentes sur une surface d’attaque externe, réparties en trois grandes catégories :

1. Les vulnérabilités connues (CVE, CNNVD, etc.)

   Patrowl surveille en continu les bases de vulnérabilités publiques (comme les CVE) et vous alerte dès qu’une faille impacte vos actifs exposés. En tant que CERT, nous assurons une détection rapide et précise.

2. Les vulnérabilités spécifiques ou non référencées (non-CVE)

   Ce sont les failles les plus fréquentes et souvent les plus critiques. Issues d’erreurs humaines (mauvaises configurations, accès par défaut, injections, mots de passe faibles, etc.), elles ne sont généralement pas publiées dans les bases CVE, mais sont largement exploitées par les attaquants. Patrowl les identifie grâce à son moteur d’analyse comportementale.

3. Les vulnérabilités 0-Day

   Dans certains cas, notre automatisation et notre expertise nous permettent d’identifier des failles 0-Day (non encore publiées) sur des produits ou plugins. Patrowl en assure alors la responsabilité de divulgation coordonnée avec l’éditeur, tout en vous fournissant des mesures de protection temporaires jusqu’à la publication du correctif.

Patrowl peut surveiller et tester :

• Adresses IP / sous-réseaux IP

• Systèmes autonomes (AS)

• Noms de domaine et zones DNS (second niveau, sous-domaines)

• Enregistrements DNS (MX, SPF, DMARC, NS, etc.)

• FQDN, URL, pages web spécifiques

• Comptes Cloud publics (AWS, Azure, GCP, etc.)

• Adresses e-mail professionnelles

• Mots-clés personnalisés (nom d’entreprise, marque, produit, formule…)

Patrowl va bien au-delà d’un scanner de vulnérabilités. Là où ces outils se limitent à détecter des CVE sur un périmètre fixe et nécessitent une forte expertise, Patrowl automatise une surveillance continue, complète et intelligente : vulnérabilités (CVE, OWASP…), défauts de configuration, fuites de données, cartographie dynamique de votre exposition Internet.

Notre avantage clé : des pentesters internes valident chaque vulnérabilité détectée pour confirmer qu’elle est réellement exploitable. Résultat : zéro faux positif, uniquement des alertes pertinentes, avec des remédiations détaillées, concrètes et adaptées aux non-experts.

Toutes les vulnérabilités remontées par Patrowl sont pré-qualifiées automatiquement par plusieurs critères dont :

• La criticité technique de la vulnérabilité : CVSSv3

• La criticité de l’actif

• Le niveau d'exposition de l'actif

• L’origine de la vulnérabilité

Les vulnérabilités sont ensuite validées par un opérateur offensif.

Un pentest, ou test d’intrusion, consiste à simuler des attaques pour identifier des failles de sécurité. Contrairement aux scanners, il est réalisé par des experts en cybersécurité et inclut une analyse approfondie.

Limites des pentests

• Fréquence limitée : réalisés ponctuellement, souvent une ou deux fois par an, ils sont inefficaces face à l’évolution rapide des cybermenaces.

• Coût élevé : leur réalisation par des experts entraîne des coûts importants, rendant leur utilisation régulière difficile pour de nombreuses entreprises.

• Manque de suivi : après le rapport initial, peu de solutions incluent un suivi continu pour garantir que les vulnérabilités identifiées sont corrigées.