Cartographie de surface d'attaque externe (EASM) pour PME et ETI
Excylia cartographie vos actifs exposés sur Internet et identifie vos vulnérabilités critiques.
Sans agent à déployer, sans modification réseau.
Une entreprise qui grandit expose, sans le savoir, beaucoup plus qu'elle ne le croit. Des sous-domaines oubliés, des environnements de test laissés en production, des certificats expirés, des technologies obsolètes, du shadow IT hérité d'une filiale, un VPN installé il y a six ans et jamais éteint.
Les adversaires, eux, regardent déjà votre surface d'attaque externe. Il y a aujourd'hui un déséquilibre structurel : les attaquants regardent votre exposition en continu — pas vos équipes.
Et les outils existants sont soit opaques, soit inabordables, soit les deux. Une PME, une ETI, une collectivité méritent la même lucidité qu'un groupe du CAC 40. C'est la raison d'être d'Excylia.
L'External Attack Surface Management (EASM) consiste à identifier, analyser et surveiller tous les actifs exposés sur Internet liés à votre organisation.
Contrairement à un scanner de vulnérabilités ou à un pentest, l'EASM part de l'extérieur et découvre ce que vous exposez réellement — y compris les actifs oubliés.
Cassini cartographie vos actifs exposés sur Internet depuis l'extérieur — comme un attaquant, mais avec la discipline d'un astronome.
Identification de vos sous-domaines, IPs, certificats TLS et services exposés sur Internet à partir d'un simple domaine racine.
Parcours de vos sites pour révéler endpoints API, pages d'administration et fichiers laissés accessibles.
Détection des technologies et frameworks visibles sur vos actifs exposés sur Internet.
Croisement de votre empreinte avec les bases de vulnérabilités publiques pour identifier vos vulnérabilités critiques.
Un rapport HTML clair, structuré et navigable. Conçu pour être lu par vos équipes techniques comme par votre direction.
Chaque rapport passe en revue humaine avant livraison. Faux positifs filtrés, criticité calibrée au contexte réel — pas un dump automatique.
Vous ne repartez pas avec un outil de plus à surveiller. Vous repartez avec un rapport commenté par un analyste, une criticité calibrée à votre contexte réel — pas un dump de findings bruts — et une restitution en visio pour savoir quoi faire en premier.
Chez Excylia, l'outil produit les données. L'analyste produit le livrable.
Inventaire · Vulnérabilités priorisées · Rapport exécutif + technique · Feuille de routeAucun agent à installer, aucune modification réseau. Donnez-nous votre domaine racine — Cassini s'occupe du reste.
Vous nous communiquez vos domaines racines et votre périmètre. Votre espace Cassini est ouvert en quelques minutes.
Notre moteur de découverte reconstitue votre périmètre exposé en 24 heures.
Chaque actif est analysé, scoré et classifié selon sa criticité et son niveau d'exposition réel.
Un analyste vous présente votre rapport, vous aide à en comprendre chaque point et vous guide sur les actions concrètes à mener en priorité.
L'article 21 impose une cartographie des actifs dans le cadre des politiques d'analyse des risques. Un rapport Cassini constitue une pièce documentaire directement versable à votre dossier de conformité.
Les prestataires de services TIC servant des entités financières doivent répondre aux demandes documentaires de leurs clients sur leur posture de sécurité. Un rapport Cassini est un livrable exploitable dans ce cadre.
Les assureurs exigent des éléments factuels sur la posture de sécurité avant cotation et lors du renouvellement. Un rapport Cassini documente votre exposition réelle et peut être versé au dossier.
Excylia est née d'un constat simple : il n'existe aucun acteur souverain accessible aux PME françaises en matière d'EASM. Pas un. Les solutions existantes sont américaines, tarifées pour des grands comptes, et emballées dans un jargon qui protège d'abord les fournisseurs.
Nous avons fondé Excylia pour corriger ça — sans intermédiaire. Notre produit, Cassini, rend hommage à Jean-Dominique Cassini, premier directeur de l'Observatoire de Paris en 1667. Sa famille a cartographié la France pendant un siècle. Nous cartographions votre exposition — avec la même rigueur.
Chaque rapport est lu, vérifié et commenté par un analyste avant d'arriver chez vous. Il vous accompagne pour le comprendre et vous aide à identifier concrètement les premières mesures à prendre.
Cassini fonctionne entièrement depuis l'extérieur. Aucun composant à déployer sur votre infrastructure, aucun accès privilégié à nous accorder.
Un simple domaine racine suffit pour lancer une cartographie complète et identifier vos actifs exposés.
Code, infrastructure et données hébergés en France, par des acteurs français. Aucune revente de données, aucune dépendance hors UE.
Pour une première cartographie, une démonstration ou simplement des questions — écrivez-nous directement. Un expert vous répond sous 24h.
contact@excylia.fr →