L’IOC Radar est-il gratuit et les requêtes sont-elles enregistrées ?

Le Radar est gratuit et utilisable sans inscription. Les résultats sont mis en cache pendant six heures, aucune donnée personnelle n’est enregistrée, seulement un compteur de requêtes.

IOC Radar

FRFrançais

LiveNeuf sources, un verdict

IOC Radar

Est-ce dangereux ? Une question, une réponse.

Q: Qu’est-ce qu’un IOC (Indicator of Compromise) ?

Un IOC est une trace technique qui indique une attaque, par exemple l’adresse IP d’un attaquant, un domaine de phishing, l’URL d’un téléchargement de malware, le hash d’un fichier malveillant ou une vulnérabilité exploitée. Les IOC apparaissent dans les logs de pare-feu, les en-têtes d’e-mails, les alertes d’antivirus et les avertissements de sécurité.

Q: Comment vérifier si une adresse IP est malveillante ?

L’adresse est saisie dans l’IOC Radar. Celui-ci affiche l’opérateur réseau, la localisation, les ports ouverts, les vulnérabilités connues, les attaques sur des honeypots, les inscriptions sur les listes Spamhaus et les signalements de malware, puis en calcule une valeur de risque. En cas de valeur élevée, il faut bloquer l’adresse et rechercher des connexions dans ses propres logs.

Saisissez une adresse IP, un domaine, une URL, une empreinte de fichier ou un identifiant CVE. Le radar interroge des sources publiques de threat intelligence et rend un verdict motivé, en français.

Exemples :

recherches à ce jour

CVE activement exploitées (CISA KEV)

9sources publiques par requête

Ce qui est vérifié

Cinq types d’indicateurs, neuf sources, un verdict.

Adresse IP

Opérateur réseau et localisation (RIPEstat), ports ouverts, vulnérabilités et tags de l’hôte (Shodan InternetDB), attaques contre des honeypots (SANS ISC DShield), listes de blocage (Spamhaus ZEN), hébergement de malware (URLhaus, ThreatFox).

Domaine et URL

Résolution et serveurs de noms, date d’enregistrement et registraire (RDAP), heuristiques de phishing (âge, extension, noms de marques), liste de blocage de domaines Spamhaus, contexte de l’hôte, URL de malware (URLhaus).

Empreinte de fichier

MD5, SHA1 ou SHA256. Comparaison avec des fichiers légitimes connus (CIRCL hashlookup, NSRL) et avec des collections de malware (MalwareBazaar, ThreatFox), avec famille de malware et première observation.

Vulnérabilité CVE

Score CVSS, vecteur et produits concernés (NVD), probabilité d’exploitation (FIRST EPSS), exploitation active et lien avec des ransomware (CISA KEV), description et références.

Score de risque

Chaque signal contribue, de manière pondérée, au score de 0 à 100. À partir de 70, l’indicateur est jugé malveillant ; à partir de 40, suspect. Pour les CVE, c’est l’urgence de correction qui est indiquée.

Ce qui n’est pas inclus

Pas de flux commerciaux, pas d’analyse en sandbox, pas de mentions d’indicateurs isolés sur le dark web. Un résultat sans anomalie n’est pas un acquittement ; un résultat à risque est une raison d’agir.

En termes simples

Qu’est-ce que l’IOC Radar ?

L’IOC Radar de n'guard est une recherche de threat intelligence gratuite pour les indicateurs de compromission : adresses IP, domaines, URL, empreintes de fichiers et identifiants CVE. Il répond à la question qui revient chaque jour en informatique, face à une adresse dans le pare-feu, un lien dans un e-mail ou une empreinte dans une alerte antivirus : est-ce dangereux, et que faire ?

Pour cela, le radar interroge simultanément jusqu’à neuf sources publiques, pondère leurs résultats en un score de risque et explique chaque signal en français. Il s’adresse aux responsables IT et sécurité des PME sans Security Operations Center, qui ont besoin rapidement d’une première évaluation fiable.

Limites du radar

Le radar utilise exclusivement des sources publiques et gratuites, et montre ce qu’elles savent au moment de la requête. Une infrastructure d’attaque nouvelle ou ciblée est d’abord inconnue partout. Un résultat sans anomalie signifie donc « rien de connu », pas « sûr ».

Questions fréquentes

Réponses sur les IOC, les CVE et les listes de blocage.

Qu’est-ce qu’un IOC (Indicator of Compromise) ?

Une trace technique qui signale une attaque : l’adresse IP d’un attaquant, un domaine de phishing, l’URL d’un téléchargement de malware, l’empreinte d’un fichier malveillant ou une vulnérabilité exploitée. Les IOC apparaissent dans les journaux de pare-feu, les en-têtes d’e-mails, les alertes antivirus et les avis de sécurité.

Comment vérifier si une adresse IP est malveillante ?

Saisissez l’adresse. Le radar indique l’opérateur réseau, la localisation, les ports ouverts et les vulnérabilités connues de l’hôte, si l’adresse a attaqué des honeypots, si elle figure sur les listes de blocage Spamhaus et si elle est signalée dans des bases de malware. Le tout donne un score de risque. Un score élevé signifie : bloquer et rechercher des connexions dans vos propres journaux.

Que signifie CISA KEV pour une CVE ?

Le Known Exploited Vulnerabilities Catalog de l’agence américaine CISA recense les vulnérabilités dont l’exploitation active est avérée. Une CVE qui y figure doit être corrigée immédiatement, quel que soit son score CVSS. Pour les PME aux capacités de correction limitées, c’est l’outil de priorisation le plus fiable.

Qu’est-ce que l’EPSS ?

L’Exploit Prediction Scoring System de l’organisation FIRST estime la probabilité qu’une vulnérabilité soit exploitée dans les 30 prochains jours. Un score de 50 % est très élevé. Combiné au CVSS et au KEV, il donne une urgence réaliste.

La recherche est-elle gratuite, les requêtes sont-elles enregistrées ?

Gratuite et sans inscription. Les résultats sont mis en cache six heures afin que les requêtes répétées ne surchargent pas les sources. Aucune donnée personnelle n’est enregistrée, seulement un compteur de requêtes.

Si la réponse est « malveillant »

Le radar vérifie des indicateurs isolés. Le SOC vérifie tous vos journaux.

Le Managed SOC de n'guard compare en continu vos journaux de pare-feu, d’endpoints et de cloud avec la threat intelligence, et réagit avant qu’une correspondance ne devienne un incident.

Découvrir le Managed SOC →Signaler un incident