Journal d'audit, utilisateurs, infections et origine des fuites : les nouveautés

Quatre nouveautés, et une série d’améliorations dans toute l’application.

1. Un journal d’audit qui se lit

Chaque action et chaque consultation devient une phrase, regroupée par jour : qui a invité un collègue, qui a affiché un mot de passe en clair, quelle clé d’API a lu vos fuites. Un onglet par famille (utilisateurs, données sensibles, clés d’API, assets, mots-clés, alertes, connexions), des filtres par période et par personne, et un export de ce que l’écran affiche.

Ce que ça change : vous savez qui a fait quoi, et qui a vu quoi.

2. Vos utilisateurs, gérés par vous

Dans les Paramètres, un administrateur invite ses collègues, choisit leur rôle (Administrateur ou Membre), renvoie ou annule une invitation et retire un accès. Les sièges utilisés restent affichés.

Ce que ça change : vous ouvrez et fermez les accès vous-même, sans passer par notre équipe.

3. L’historique des infections d’un poste

Sur la fiche d’un poste compromis, l’onglet « Infections et diffusions » trace une frise par infostealer : chaque capture, chaque diffusion, et si le poste est encore actif. Un clic sur une capture montre ce qu’elle a volé de nouveau. Dans la liste, chaque poste n’apparaît plus qu’une fois, avec son ID matériel.

Ce que ça change : vous voyez d’un coup d’œil si un poste a été réinfecté et s’il faut agir maintenant.

4. L’origine de chaque fuite

Chaque détection indique d’où elle vient : un canal Telegram, un forum cybercriminel, ou une autre source. Dans la liste des fuites, la colonne « Origine » montre d’un coup d’œil où chaque identifiant a été vu, et le filtre « Origine » ne garde que ceux vus sur Telegram, ou sur un forum.

Ce que ça change : vous distinguez ce qui circule sur les canaux Telegram de ce qui s’échange sur les forums.

Et aussi

• Évolution au jour près : la carte « Évolution » passe en vue par jour sur 90 jours, et un clic sur un jour filtre le cockpit.
• Alertes : les fuites d’une alerte s’ouvrent dans la même liste que celle du cockpit, avec l’export.
• Recherche par mot-clé : la liste complète des noms trouvés, même sur les très grands périmètres.
• Collecte : davantage d’informations lues dans les logs d’infostealer.
• Rapidité : des écrans plus rapides à s’afficher.
• Corrections : une série de petites corrections dans toute l’application.

Disponibilité

Déjà en place dans votre espace : ouvrez votre cockpit.

Captures issues d’un espace de démonstration : entreprises, personnes, domaines et comptes sont fictifs.