Breach Scanner ajoute une notation de sécurité continue et externe à votre programme fournisseurs. Il évalue chaque fournisseur sur neuf domaines de sécurité, se met à jour à mesure que leur posture évolue, catalogue les violations signalées publiquement et vous alerte dès qu'un changement significatif survient.
Security ratings feed · Breach Scanner
LiveWhat is Breach Scanner?
Breach Scanner est le module de notation de sécurité continue d'Acuna pour la gestion du risque tiers. Il produit une notation de cybersécurité externe pour chaque fournisseur, un score unique avec une note de A à F sur neuf domaines de sécurité, généré à partir de signaux internet publiquement observables sans nécessiter l'accès au fournisseur ni le téléchargement de données confidentielles.
Les évaluations ponctuelles vieillissent dès leur soumission. Un fournisseur tarde à appliquer des correctifs, laisse un certificat expirer, subit une violation, et vous l'apprenez lors de la prochaine revue, des mois plus tard, ou quand c'est déjà votre incident.
Breach Scanner ferme cette fenêtre. Il surveille en continu la posture de sécurité externe de chaque fournisseur et vous informe dès qu'elle change.
Vous apprenez un problème en un jour, pas lors de la prochaine revue.
Les notations se mettent à jour en continu. Une baisse significative ou une violation nouvellement signalée déclenche une alerte.
Vous voyez la sécurité comme un attaquant.
La notation est construite à partir de ce qui est observable de l'extérieur, la surface d'attaque réelle du fournisseur.
Vous agissez sur ce qui compte en premier.
Les findings sont classés par sévérité et priorisés, pour que votre équipe et le fournisseur traitent les risques les plus élevés.
Vous l'activez sans envoyer de données sensibles nulle part.
La notation provenant de signaux publics, l'activer ne signifie pas télécharger les données confidentielles de vos fournisseurs.
Chaque fournisseur reçoit un score unique avec une note de A à F, construit à partir de l'évaluation de neuf domaines de leur posture de sécurité publique. Chaque domaine porte sa propre sous-note.
Correctifs logiciels
Sécurité applicative
Chiffrement web
Filtrage réseau
Hébergement système
Sécurité DNS
Sécurité e-mail
Réputation système
Violations signalées
Breach Scanner enregistre les violations signalées publiquement contre un fournisseur, avec la date et la nature de l'événement. Une nouvelle violation sur un fournisseur dont vous dépendez déclenche une alerte.
Breach log · Acme Payments Ltd
Drawn from public reporting and disclosure · new breach raises alert
Supplier Shield donne déjà à chaque fournisseur une note de sécurité. Breach Scanner est la couche plus profonde par-dessus : plus de domaines, mises à jour continues, alertes sur les changements significatifs et les violations, et remédiation priorisée.
Utilisez la note de Supplier Shield comme référence pour chaque fournisseur, et Breach Scanner pour une surveillance continue sur les fournisseurs qui comptent le plus.
Note de référence pour chaque fournisseur
Couche de surveillance continue
Breach Scanner étend Supplier Shield et fonctionne avec des modules complémentaires pour donner à chaque fournisseur une image plus complète : posture de sécurité, stabilité financière et évaluation assistée par IA dans un seul programme.
Le module TPRM principal qu'étend Breach Scanner. Gère votre registre fournisseurs, lance des campagnes d'évaluation et conserve la piste d'audit immuable pour DORA, NIS2 et ISO 27001. Breach Scanner en est la couche de surveillance continue.
Voir Supplier Shield ›D&B Credit ScoreUn fournisseur peut réussir tous les contrôles de sécurité et rester en risque financier. D&B Credit Score ajoute le comportement de paiement et une notation de crédit d'entreprise au profil fournisseur, pour que la stabilité financière soit visible aux côtés de la posture de sécurité.
Voir D&B Credit Score ›Aiko+Quand une baisse de notation déclenche une évaluation de suivi, Aiko+ lit le questionnaire retourné par le fournisseur, propose des évaluations par question avec scores de confiance, et signale ce qui nécessite une revue humaine.
Voir Aiko+ ›Gardez une vue en direct de l'exposition de chaque fournisseur critique.
Soyez alerté quand un fournisseur se dégrade, au lieu de le découvrir lors de la prochaine revue.
Passez des instantanés annuels à la surveillance continue.
Concentrez-vous sur les fournisseurs qui portent le plus de risque, avec des actions priorisées à partager et suivre.
Montrez une surveillance continue de la sécurité tiers.
Quand un régulateur ou auditeur demande comment vous maintenez le risque fournisseur à jour, vous avez une réponse.