Les outils de Cyber Threat Intelligence de n'guard sont-ils vraiment gratuits ?

Oui, sans compte et sans limite de temps. Avec le Dark Web Report, le score et les constats s’affichent immédiatement ; les détails techniques et les mesures sont débloqués avec une adresse e-mail du domaine vérifié.

Comment vérifier si les identifiants de mon entreprise sont négociés sur le dark web ?

Le Dark Web Report vérifie en moins d’une minute si des identifiants sont négociés dans la clandestinité et si le domaine apparaît dans des fuites de données ou sur des leak sites de ransomware. Il met aussi en évidence les faiblesses visibles de l’extérieur.

Un résultat sans anomalie remplace-t-il un test d’intrusion ?

Non. Un résultat sans anomalie signifie « rien de connu », pas « sûr ». Ces outils ne disent rien du réseau interne, des terminaux ni de la configuration cloud.

Les outils n'guard sont-ils vraiment gratuits ?

Oui. Les cinq outils s’utilisent sans compte et sans limite de durée, et reposent exclusivement sur des sources publiques. Une exception pour le Dark Web Report : le score et les constats s’affichent immédiatement, les détails techniques et les mesures recommandées sont débloqués avec une adresse e-mail du domaine vérifié.

Quels outils sont disponibles ?

Le Dark Web Report vérifie si des identifiants d’un domaine d’entreprise ont fuité et à quel point il est exposé. La Ransomware Intelligence montre les groupes actifs et leurs victimes en Suisse et dans la région DACH. L’IOC Radar évalue des adresses IP, domaines, URL, empreintes de fichiers ou identifiants CVE. La DDoS Intelligence présente la situation des attaques au niveau réseau et applicatif. Les Threat Reports résument la situation par mois et par trimestre sous forme de rapport imprimable.

À qui s’adressent ces outils ?

Aux directions, responsables IT et responsables de la sécurité des PME suisses qui n’ont pas leur propre Security Operations Center mais ont besoin d’une évaluation factuelle de leur situation.

Mes saisies sont-elles enregistrées ?

Aucune donnée personnelle n’est enregistrée. Les domaines et indicateurs vérifiés sont mis en cache quelques heures afin que les requêtes répétées ne surchargent pas les sources gratuites. Seules les personnes qui demandent volontairement un rapport détaillé laissent leurs coordonnées.

Vue d’ensemble

FRFrançais

LiveSans inscription, sans compte

n'guard Cyber Intelligence

Cyber Threat Intelligence gratuite
pour les entreprises suisses.

Q: Qu’est-ce que la Cyber Threat Intelligence ?

La Cyber Threat Intelligence consiste à collecter, analyser et contextualiser des informations sur les menaces actuelles, par exemple les groupes d’attaquants actifs, les vulnérabilités exploitées et les identifiants échangés dans la clandestinité. Son but est d’éclairer la décision, par exemple pour déterminer ce qu’il faut patcher en priorité.

Q: Quelle est l’actualité des données ?

Les données ransomware et DDoS sont actualisées toutes les heures, le catalogue des vulnérabilités activement exploitées deux fois par jour. Les requêtes dans l’IOC Radar et le Dark Web Report s’exécutent en direct et sont mises en cache pendant quelques heures.

Cinq outils, une seule interface : identifiants divulgués, groupes de ransomware actifs, indicateurs suspects, situation DDoS et rapport de situation mensuel. Tout provient de sources publiques, tout est gratuit.

Victimes de ransomware Suisse, 12 mois

vulnérabilités activement exploitées

5outils, sans inscription

Le plus utilisé

Dark Web Report

Vérifiez en moins d’une minute si des identifiants de votre entreprise se vendent dans l’underground, si votre domaine apparaît dans des fuites de données ou sur des sites de fuite de ransomware, et quelles faiblesses sont visibles de l’extérieur.

Infections par infostealer sur les appareils des collaborateurs
Fuites de données connues et mentions sur des sites de fuite
Sécurité des e-mails, TLS, services exposés, sous-domaines

Dernière publication

Les outils

D’autres modules, la même interface.

Chaque outil répond à une question différente. Ensemble, ils dressent le tableau complet : de l’extérieur, de l’intérieur, aujourd’hui et dans la durée.

Ransomware Intelligence

Quels groupes attaquent actuellement les entreprises suisses, quels secteurs sont touchés et comment la situation évolue sur 24 mois. Avec des profils de groupes et leurs méthodes selon MITRE ATT&CK.

IOC Radar

Une IP dans le pare-feu, un lien dans un e-mail, une CVE dans une alerte : le radar interroge neuf sources publiques et rend un verdict motivé en français.

CVE Intelligence

Quelles vulnérabilités sont exploitées en ce moment dans le monde, et vos fournisseurs sont-ils concernés ? Recherche par identifiant CVE ou produit, avec exploitation active, probabilité et urgence.

Données mondiales

DDoS Intelligence

Évolution des attaques réseau et applicatives visant la Suisse, avec protocoles, durée, bandes passantes, secteurs touchés et origine des attaques.

Threat Reports

La situation d’un mois ou d’un trimestre sur une page : cas de ransomware, vulnérabilités nouvellement exploitées, attaques signalées, analyse et mesures. En PDF pour la direction.

Simulation de crise

Une attaque par ransomware frappe une entreprise de production. Sept décisions, 45 secondes par tour et, à la fin, votre Cyber Readiness Score avec vos principales lacunes.

S’entraîner plutôt que lire

Cyber Threat Monitor

La situation des menaces en Suisse sur la base des signalements hebdomadaires de l’OFCS : types d’attaques les plus fréquents, évolution et suivi des ransomware.

Situation en Suisse

D’où proviennent les données

Pas de boîte noire, pas d’inscription.

n'guard ne collecte pas elle-même de données dans l’underground. Les outils agrègent des sources publiques, les évaluent et traduisent le résultat en mesures. Chaque source est indiquée avec le résultat.

Underground et incidents

ransomware.live pour les sites de fuite et les attaques signalées, Have I Been Pwned pour les violations de données documentées, Hudson Rock pour les infections par infostealer.

Réseau et surface d’attaque

Shodan InternetDB pour les services exposés, RIPEstat pour l’opérateur réseau et la localisation, crt.sh pour les journaux de certificats, SANS ISC et Spamhaus pour la réputation.

Vulnérabilités

NVD pour le CVSS et les produits concernés, CISA KEV pour les vulnérabilités dont l’exploitation est avérée, FIRST EPSS pour la probabilité d’exploitation.

Ce que les outils ne peuvent pas faire

Ils montrent ce qui est visible de l’extérieur et dans les sources publiques. Ils ne remplacent ni un test d’intrusion ni une surveillance continue de vos systèmes, et ne disent rien de votre réseau interne, de vos postes de travail ou de votre configuration cloud. Un résultat sans anomalie signifie « rien de connu », pas « sûr ».

Questions fréquentes

La Cyber Threat Intelligence en bref.

Qu’est-ce que la Cyber Threat Intelligence ?

Collecter, analyser et mettre en contexte des informations sur les menaces actuelles : quels groupes d’attaquants sont actifs, quelles vulnérabilités sont exploitées, quels identifiants se vendent dans l’underground et quels systèmes d’une organisation sont attaquables depuis l’extérieur. Le but n’est pas la collecte, mais la décision : que corriger en premier, quel accès protéger davantage, sur quoi informer la direction.

Les outils sont-ils vraiment gratuits ?

Oui, sans compte et sans limite de durée. Ils reposent sur des sources publiques que n'guard met en forme. Une exception : avec le Dark Web Report, vous voyez immédiatement le score et les constats ; les détails techniques et les mesures se débloquent avec une adresse e-mail du domaine vérifié. Tout le reste fonctionne de manière anonyme.

Par où commencer ?

Par le Dark Web Report pour votre propre domaine. Il vous montre en moins d’une minute où vous en êtes. Ensuite, un coup d’œil à la Ransomware Intelligence permet de situer votre secteur, et le Threat Report actuel vous aide à présenter la situation à la direction.

Les données sont-elles à jour ?

Les données ransomware et DDoS sont mises à jour toutes les heures, le catalogue des vulnérabilités activement exploitées deux fois par jour. Les requêtes dans l’IOC Radar et le Dark Web Report sont effectuées en direct, puis mises en cache quelques heures.

Quelle est la différence avec le Cyber Threat Monitor ?

Le Cyber Threat Monitor présente la situation globale en Suisse sur la base des signalements adressés à l’Office fédéral de la cybersécurité. Les outils proposés ici vont un niveau plus loin : ils répondent à des questions sur votre domaine, sur un indicateur précis ou sur un groupe d’attaquants donné.

De l’information à la sécurité

Savoir n’est que le début, pas l’objectif.

Les outils vous montrent la situation. n'guard teste vos systèmes lors d’un test d’intrusion et les surveille 24 h/24 avec le Managed SOC.

Prendre rendez-vous →Découvrir le Managed SOC

Cyber Threat Intelligence gratuitepour les entreprises suisses.