> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/onboarding/purpose.md). # Objet du compte Un compte Stoïk Protect dédié est attribué à chaque souscripteur Stoïk : l’accès est **inclus sans coût supplémentaire** dans le contrat d’assurance. Avec ses quatre outils (Scan Externe, simulation de phishing, Scan Active Directory et scan cloud), les risques cyber peuvent être identifiés d’un coup d’œil, tout comme les zones du système informatique à traiter en priorité. Les recommandations proposées par la plateforme Stoïk Protect visent à renforcer votre niveau de sécurité et à limiter le risque de cyberattaques. La mise en œuvre de ces recommandations n’est **pas contractuellement obligatoire** pour le bon fonctionnement du contrat, mais une posture de risque trop compromise pourrait conduire à une réévaluation de votre contrat d’assurance lors du **renouvellement**. {% hint style="info" %} Pour vous connecter à Stoïk Protect : cliquez sur l’e-mail d’invitation reçu après la souscription, ou demandez à nos équipes de conseil cyber de vous inviter (contact : ). \ L’adresse de connexion est [https://app.stoik.io](https://app.stoik.io/) {% endhint %} ## 1. Intrusion : Scan Externe et simulation de phishing C’est lorsque l’attaquant parvient à pénétrer le système d’information. Cette intrusion peut exploiter : * Une vulnérabilité technique (port ouvert, service exposé, logiciel obsolète, etc.). * Une faille humaine, le plus souvent via une attaque d’ingénierie sociale comme le phishing. Chez Stoïk, deux outils permettent de réduire la probabilité d’une intrusion : 1. Le Scan Externe, qui identifie les vulnérabilités techniques visibles depuis Internet. 2. Des campagnes de simulation de phishing, qui sensibilisent vos équipes et évaluent leur niveau de résistance aux tentatives d’ingénierie sociale par e-mail. ## 2. Mouvement latéral : Scan Active Directory et Scan Cloud Une fois à l’intérieur, l’attaquant cherche à étendre son accès et à atteindre des zones plus sensibles en élevant ses privilèges. Il tente de cartographier le système et de compromettre d’autres ressources internes. Stoïk aide à réduire la capacité d’un attaquant à se déplacer latéralement au sein du système informatique grâce aux outils suivants : 1. Le Scan Active Directory, qui identifie les erreurs de configuration, les comptes aux privilèges excessifs et les vulnérabilités de sécurité au sein d’Active Directory. 2. Le Scan Cloud, qui analyse les serveurs et les machines virtuelles hébergés dans le cloud afin de détecter les erreurs de configuration, les accès non sécurisés et les vulnérabilités susceptibles d’exposer les données sensibles. ## 3. Impact sur l’objectif : CERT Stoïk L’attaquant a désormais accès à des données sensibles et peut mener à bien son objectif : exfiltration de données, chiffrement, sabotage, etc. À ce stade, l’attaque est visible et l’assuré doit contacter notre équipe de réponse à incident (CERT) dès que possible. L’équipe CERT est disponible 24 h/24, 7 j/7 à ou via le numéro d’urgence indiqué dans le contrat d’assurance. Ce numéro d’urgence est également disponible depuis le compte Stoïk Protect :
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/onboarding/purpose.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.