> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/outils-de-prevention/external-scan/configuration.md).

# Configuration

Ajoutez vos noms de domaine et vos adresses IP publiques afin que le Scan Externe couvre l’ensemble de votre périmètre. Vous pouvez ajouter les actifs un par un, ou importer une longue liste en une seule fois.

## Prérequis

* Au moins un nom de domaine, ou une confirmation que vous n’en avez aucun.
* Au moins une adresse IP publique, ou une confirmation que vous n’en avez aucune.

## Statut de configuration

Certains incidents traités par Stoïk CERT auraient pu être évités si des adresses IP publiques autres que celles associées aux domaines avaient été fournies. Le Scan Externe est donc indiqué comme `Non configuré` jusqu’à ce que les deux prérequis soient remplis.

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FizSvN50eni4DdbOrrftp%2FScreenshot%202026-01-07%20at%2019.41.48.png?alt=media&amp;token=dbe8360c-f448-44fa-a29c-07b0e9f54452" alt=""><figcaption></figcaption></figure>

Pour configurer le Scan Externe, rendez-vous dans `Scan Externe` > `Paramètres`.

## Ajout d’actifs

### Ajout d’actifs un par un

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FZK9EFxzmzTBA4dk9gYRc%2FScreenshot%202026-05-29%20at%2018.04.26.png?alt=media&amp;token=3b2b7886-7111-4a74-8faa-7bb52df3bc60" alt=""><figcaption></figcaption></figure>

Dans la carte Domaines ou adresses IP, cliquez sur `Ajouter` et saisissez le nom de domaine ou l’adresse IP que vous souhaitez inclure. L’actif est validé et ajouté immédiatement à votre périmètre de scan.

Ajoutez également les noms de domaine que vous n’utilisez pas ou que vous avez achetés en supplément. Les attaquants peuvent aussi les cibler, notamment pour de l’usurpation d’identité ou une utilisation malveillante.

### Importation en masse

<figure><img src="https://1428753877-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2F1z8XRFFuh2uXPHePDsnO%2FScreenshot%202026-05-29%20at%2018.05.01.png?alt=media&amp;token=61b9e08c-ccc3-4360-b7ee-6a3429682214" alt=""><figcaption></figcaption></figure>

Si vous avez une longue liste de domaines ou d’adresses IP, vous pouvez importer jusqu’à 500 entrées en une seule fois.

1. Accédez à `Scan Externe` > `Paramètres`, puis cliquez sur `Importer en masse` dans la carte Domaines ou adresses IP.
2. Collez votre liste dans la zone de texte, une entrée par ligne. Le copier-coller direct d’une colonne depuis Excel ou un fichier CSV fonctionne tel quel.
3. Vérifiez chaque ligne, qui est validée en temps réel :
   * <i class="fa-check">:check:</i> : entrée valide, sera soumise.
   * <i class="fa-xmark">:xmark:</i> : format invalide, doit être supprimé.
   * Les compteurs sous le champ indiquent combien d’entrées sont valides par rapport aux invalides.
4. Cliquez sur `Importer`.

### Lecture du récapitulatif d’importation

Après validation, un écran récapitulatif répartit le résultat en trois catégories :

* **Ajoutées**: entrées acceptées et immédiatement incluses dans votre périmètre de scan. Elles apparaîtront lors de la prochaine exécution du Scan Externe.
* **En attente**: entrées reçues mais signalées pour revue manuelle par le Stoïk SOC. Cela se produit généralement pour des domaines ayant une forte réputation sur Internet, pour lesquels nous vérifions à nouveau que vous les détenez bien ou que vous êtes autorisé à les scanner. Ils sont ajoutés au périmètre de scan une fois approuvés.
* **Rejetées**: entrées refusées. Les raisons les plus courantes sont :
  * déjà dans votre périmètre (doublon) ;
  * sur la liste noire de Stoïk (par exemple les services publics que nous ne scannons jamais) ;
  * format invalide côté serveur.

Fermez la fenêtre modale une fois le récapitulatif consulté. Pour importer un autre lot, rouvrez `Importer en masse`.

## Bon à savoir

* Les résultats restent visibles même si seuls des domaines ou des adresses IP sont saisis. Des bannières d’avertissement vous invitent (dans Stoïk Protect et dans le récapitulatif mensuel) à compléter la configuration.
* Le Scan Externe peut également être lancé uniquement sur des adresses IP.
* Si vous avez souscrit votre police d’assurance cyber via un questionnaire, les adresses IP saisies dans le questionnaire sont automatiquement importées dans Stoïk Protect.
* Si vous n’avez pas de nom de domaine ou d’adresse IP supplémentaire, vérifiez que votre infrastructure ne comporte ni nom de domaine ni adresse IP publique. Cela évite des relances inutiles.
* Vous ne pouvez ajouter les domaines ou adresses IP d’une entreprise que vous acquérez qu’avec un accord écrit de cette entreprise, accompagné de la liste de ses actifs. Contactez <protect@stoik.io>.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/outils-de-prevention/external-scan/configuration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
