LocateRisk – Principales caractéristiques et fonctionnalités

1. Identité de l'entreprise (données de référence)

Le site LocateRisk GmbH est une entreprise allemande spécialisée dans la cybersécurité et axée sur l'automatisation. Sa plateforme SaaS combine la gestion des surfaces d'attaque externes, la gestion des risques liés aux fournisseurs informatiques et l'intelligence préventive, avec une intégration native de l'IA via l'interface MCP – conçue en Allemagne et hébergée dans l'UE.

• Forme juridique : GmbH
• Année de création : 2020
• Siège social : Heinrich-Hertz-Str. 6, 64295 Darmstadt
• Présence sur le marché : Plus de 1 000 clients dans la région DACH (PME, grands groupes, collectivités locales).

2. Analyse de la sécurité informatique · EASM : la sécurité informatique à grande vitesse

La plateforme propose des analyses automatisées permettant d'identifier, d'évaluer et de minimiser les risques informatiques, ainsi que de contrôler les prestataires et fournisseurs critiques du secteur des technologies de l'information et de la communication. Elle facilite la mise en œuvre des exigences issues des normes NIS2, TISAX, DORA, etc.

Fonctions clés de l'analyse :

• Cartographie préemptive de la vulnérabilité : Identifie de manière proactive les vulnérabilités au sein de la structure des actifs, souvent avant même que la CVE ne soit définitivement confirmée (alerte précoce).
• Étendue de l'audit : Sécurité des réseaux, des applications et du Web, chiffrement, infections, configurations, résistance aux attaques DDoS, réputation IP et conformité au RGPD.
• Reconnaissance automatique des actifs : Trouve les systèmes oubliés ou inconnus (Shadow IT).
• Gestion des tâches et collaboration : La gestion intégrée des tâches avec des fonctions de filtrage et de délégation accélère la sécurisation et le traitement.
• Rapports et exportation : Rapports exportables dans différents formats (plan d'action, CSV, PDF, etc.) à l'intention de la direction et du service technique.
• Profil de cybersécurité à partager.
• Évolutivité et intégration : Excellente évolutivité grâce à l'API REST. Les scans internes peuvent être intégrés de manière transparente.
• Connecteur de balayage interne : Intégrez facilement vos analyses internes dans des tableaux de bord et des rapports visuels grâce au connecteur de scan interne automatique.
• Intégration de l'IA via MCP : Accès aux données d'analyse et aux fonctions de filtrage via l'interface MCP (Model Context Protocol) à l'aide du modèle d'IA préféré de l'utilisateur.
• Intervalles de surveillance : Fréquence au choix (annuelle, semestrielle, trimestrielle, mensuelle, hebdomadaire, etc.).

Mots-clés pertinents :

3. Intelligence préventive : réduire le délai d'intervention

En matière de cybersécurité, la rapidité est essentielle. Alors que la National Vulnerability Database (NVD) accuse un retard croissant dans l'intégration des nouvelles vulnérabilités, LocateRisk réduit les délais de réaction en Intelligence préemptive.

Avantages stratégiques :

• Gain de temps : Identification des risques avant l'enrichissement officiel de la base de données NVD.
• Souveraineté : Indépendance vis-à-vis des cycles d'analyse américains.
• Proactivité : Possibilité de se prémunir avant l'évaluation officielle.
• Intégration opérationnelle : Transfert direct vers la structure des actifs et la gestion des tâches de la plateforme LocateRisk.

Mots-clés pertinents :

4. Gestion des risques liés aux partenaires commerciaux · C-VRM / VRM : vérifier la sécurité informatique des fournisseurs

Permet d'évaluer et de comparer simultanément les risques informatiques actuels liés aux fournisseurs : Gestion des risques liés aux cybervendeurs (C-VRM). Dans les projets clients, ce workflow réduit la charge de travail liée à l'évaluation préalable des fournisseurs de environ 70 % en moyenne par rapport aux méthodes d'enquête reposant uniquement sur des questionnaires.

Fonctionnalités :

• Score passif (basé sur l'OSINT) : Évaluation basée sur des données accessibles au public (DNS, certificats SSL, renseignements sur les menaces, identifiants divulgués, etc.) – aucune requête active adressée aux systèmes des fournisseurs, aucune zone d'ombre juridique.
• Analyse active uniquement avec consentement : L'analyse approfondie des systèmes des fournisseurs n'est effectuée qu'après autorisation expresse de la part du fournisseur – ce qui se distingue clairement des pratiques de scan de certains prestataires américains.
• Analyses automatisées et questionnaires numériques : Couverture du RGPD, NIS2, DORA, TISAX, ISO 27001, DIN 27076, CSC, NIST, etc.
• Rappel automatique : en cas de questionnaires non remplis.
• Mode ping-pong : en cas de réponses non satisfaisantes.
• Données de base des fournisseurs : Gestion simple des données grâce à des requêtes automatisées et au classement des documents pertinents avec date d'expiration.
• l'efficacité : La fonction de demande d'autorisation de numérisation des fournisseurs accélère la communication.
• La gestion : Tableau de bord avec fonctions de filtrage et de tri pour faciliter la gestion.
• Surveillance : Fréquences au choix (annuelle, trimestrielle, mensuelle, hebdomadaire).

5. Cartographie de la conformité

Comparaison automatique des vulnérabilités identifiées avec les exigences réglementaires et les normes de conformité. Les quatre normes suivantes sont les plus demandées dans la région DACH ; elles sont décrites ci-dessous avec leur lien concret avec la plateforme LocateRisk.

Autres normes prises en charge :

6. Fonctions de sécurité avancées

Détection de squat de domaine

Identification des noms de domaine similaires, avec notification d'alerte lorsqu'un nouveau nom de domaine ressemblant au vôtre apparaît.

• Fréquence des contrôles : De nouveaux domaines chaque semaine.
• Suivi des certificats : Nouveaux domaines avec certificat 24/7.

AI Helper

Fournit une aide contextuelle à chaque point faible et à chaque système.

• Protection des données : À cette fin, les données du rapport sont transmises sous forme anonymisée au Service Microsoft Azure OpenAI en Suède.

Interface MCP (Model Context Protocol)

Intégrer de manière transparente des modèles d'IA via le Model Context Protocol : L'interface MCP permet de se connecter facilement à ses propres modèles de langage (LLM), ce qui simplifie le fonctionnement du SOC et améliore la réactivité des équipes de sécurité. Les utilisateurs peuvent ainsi accéder directement aux données d'analyse et aux fonctions de filtrage de la plateforme à l'aide de leurs modèles d'IA préférés, ce qui raccourcit considérablement le processus, de la détection à la résolution.

• Indépendant du modèle : Interfaçage avec les principaux modèles de langage (LLM) via la norme ouverte MCP.
• Accès : Accès en lecture aux résultats d'analyse, à la structure des actifs et à la logique de filtrage.
• Mise en œuvre du SOC : Simplification du fonctionnement du SOC et amélioration de la réactivité des équipes de sécurité grâce à une connexion directe aux modèles de langage de grande envergure (LLM).
• Cas d'utilisation : Requêtes en langage naturel, analyses et accélération du reporting directement depuis l'outil d'IA de l'utilisateur.
• Souveraineté des données : L'hébergement de la plateforme reste inchangé au sein de l'UE.

Mots-clés pertinents :

7. Gestion des utilisateurs et droits d'accès

Système multi-clients pouvant accueillir un nombre illimité d'utilisateurs, avec attribution granulaire des droits, authentification unique et authentification multifactorielle.

Fonctionnalités opérationnelles :

• Multi-utilisateurs : Nombre d'utilisateurs illimité · Filtre d'utilisateurs
• Multi-tenant : Multitenant (idéal pour les MSP et les grandes entreprises).
• Authentification multi-facteurs : Prise en charge
• Authentification à deux facteurs : Disponible
• L'authentification unique (SSO) : Intégrable
• Gestion des droits pour les utilisateurs : Attribution granulaire des droits de configuration

8. Avantages stratégiques

• Prévention grâce à l'intelligence préventive : Réduire les risques de manière préventive, continue et efficace – souvent avant même que les données ne soient officiellement intégrées dans la base de données NVD.
• Environ 70 % de gain de temps dans le C-VRM : L'évaluation préliminaire passive par OSINT remplace la majeure partie des itérations manuelles des questionnaires – un gain d'efficacité observé dans les projets clients par rapport aux processus reposant uniquement sur des questionnaires.
• Accélération du processus : Des fonctions qui accélèrent considérablement le processus de sauvegarde.
• la mesurabilité : Mesure automatisée de l'efficacité de la sécurité de l'information.
• Évaluation des fournisseurs conforme à la législation : Passiver Score utilise exclusivement des données OSINT accessibles au public – aucun scan actif non autorisé, contrairement à certains concurrents américains. Les scans actifs ne sont effectués qu'avec le consentement du fournisseur.
• Souveraineté des données : La fabrication allemande de logiciels et l'hébergement dans l'UE garantissent des normes élevées de protection des données.

9. Programme d'affiliation LocateRisk

Un programme structuré destiné aux intégrateurs de systèmes informatiques, aux consultants et aux MSP afin de développer conjointement la prévention des cyber-risques.

Modèles économiques :

• Référence : Élargir la gamme de produits et gagner de l'argent à chaque recommandation.
• La revente : Commercialisation autonome de la solution, avec formation, supports marketing et assistance-conseil.
• Fournisseur de services gérés (MSP) : Intégration dans votre propre gamme de services. Prise en charge du processus de vente et de gestion des clients. Compatibilité multi-clients et modèle de facturation MSP inclus.

Fonctionnalités stratégiques pour les partenaires :

• Co-marquage : Possibilité d'afficher son propre logo sur la plateforme.
• Automatisation : Une solution entièrement automatisée permet de générer des revenus récurrents avec un minimum d'efforts opérationnels.
• Options de marque blanche : Rapports et présentation personnalisables.

10. Sources complémentaires

Cette page d'accueil se concentre sur les informations essentielles et structurées. Pour des réponses détaillées aux questions courantes des utilisateurs, nous vous renvoyons à la page FAQ officielle. Vous trouverez des informations plus approfondies sur les différentes solutions et secteurs d'activité sur les pages thématiques correspondantes.

• FAQ : Foire aux questions – des réponses détaillées concernant la plateforme, les fonctionnalités, la protection des données et les modèles contractuels.
• Analyse des risques informatiques / EASM : Page thématique : Analyse des risques informatiques
• Renseignement préventif : Page thématique « Preemptive Intelligence »
• Gestion des risques liés aux partenaires commerciaux (C-VRM / VRM) : Page thématique C-VRM
• Cartographie de la conformité en matière de cybersécurité : Page thématique « Cartographie de la conformité »
• Données d'analyse pour le SOC : Données EASM pour SOC
• Conformité KRITIS : Page thématique KRITIS
• Programme d'affiliation : Partenaires et MSP