> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/outils-de-prevention/external-scan.md). # Scan Externe Le Scan Externe identifie les vulnérabilités de votre système d'information grâce à une analyse automatisée et hebdomadaire de sa surface externe. Il n'est pas intrusif et ne s'intéresse qu'à l'infrastructure accessible à tous.

:gear:

Configuration

Ajoutez vos noms de domaine et vos adresses IP publiques.Configuration

:chart-line:

Lecture des résultats

Comprenez votre score et chaque vulnérabilité détectée.Lecture des résultats

:network-wired:

Adresses IP et trafic

Reconnaissez le trafic du scanner et ajoutez-le à la liste d'autorisation.Adresses IP et trafic

:ban:

Exclusion des actifs faussement positifs

Supprimez un actif qui ne fait pas partie de votre infrastructure.Exclure les actifs faux positifs

:bug-slash:

Exclusion des vulnérabilités faussement positives

Contestez une vulnérabilité erronée ou qui ne vous appartient pas.Exclusion des vulnérabilités faussement positives

:circle-question:

Questions courantes

Test d'intrusion, vulnérabilités manquées, bureau à distance et MFA.Questions courantes
## Attaques exploitant des vulnérabilités Dans ce type de cyberattaque, un pirate profite d'une vulnérabilité de votre système informatique pour y accéder ou y agir. Ces vulnérabilités peuvent être : * Logiciels obsolètes qui n'ont pas été mis à jour. * Services mal configurés. * Ports ouverts accessibles depuis Internet. * Systèmes non protégés par des mécanismes de sécurité. Les cybercriminels utilisent des outils automatisés ou des techniques ciblées pour détecter ces failles, puis les exploitent pour prendre le contrôle du système, voler des données, déployer des logiciels malveillants (par exemple des rançongiciels) ou perturber votre activité. Quatre recommandations de base pour vous protéger : 1. Traitez les vulnérabilités détectées par le Scan Externe. 2. Mettez régulièrement à jour tous les systèmes et logiciels. 3. Limitez les services exposés à Internet. 4. Appliquez les bonnes pratiques de sécurité dès la configuration initiale. ## Ce que le scan vérifie Vous pouvez accéder au Scan Externe depuis l’ `Scan Externe` onglet de votre compte Stoïk Protect. Il inspecte automatiquement et en continu vos ressources accessibles depuis Internet. En particulier, il identifie : * Ports accessibles de l’extérieur (points d’entrée potentiels pour un attaquant). * Services et technologies exposés. * Vulnérabilités connues (CVE) exploitables si les correctifs ne sont pas appliqués. Il examine également d’autres informations externes, telles que la réputation sur Internet ou la présence de fuites de données liées au nom de domaine principal. Il détecte les vulnérabilités en se connectant à la base de données CVE et effectue des scans de ports pour vérifier si certains ports sont ouverts. Une vulnérabilité détectée s’affiche dans l’onglet « Infrastructure » de votre plateforme Stoïk Protect. ## Méthodologie et impact sur votre infrastructure Le scan s’exécute en continu, de manière discrète et non intrusive. Il génère un volume de requêtes très faible, ce qui limite le risque de détection ou de blocage par vos outils de sécurité, et il identifie les vulnérabilités connues sans affecter le fonctionnement de vos systèmes. D’un point de vue plus technique, il utilise votre nom de domaine pour estimer votre surface d’attaque : domaines, sous-domaines, adresses IP associées et divers services. Autant de chemins par lesquels un pirate malveillant pourrait tenter de s’introduire. Le scan repose sur une agrégation d’outils open source, principalement Shodan, Nucleus, Censys et Sublist3r. Il effectue un nombre important de requêtes depuis une plage d’adresses IP AWS située en Irlande, une fois par semaine, pendant la nuit du vendredi au samedi. {% hint style="info" %} Certains assurés Stoïk font régulièrement l’objet de scans par des organisations non affiliées à Stoïk. Si un scan affecte la disponibilité de votre système informatique, contactez CERT Stoïk, notre équipe de réponse aux incidents, au numéro d’urgence indiqué sur votre contrat d’assurance ou à . L’équipe CERT est disponible 24 h/24 et 7 j/7. Stoïk recommande également d’utiliser un pare-feu d’applications web (WAF) ou une solution telle que Cloudflare pour atténuer les attaques par déni de service distribué (DDoS). {% endhint %} ## Clients et prospects Le scan s’exécute même avant votre souscription à l’assurance Stoïk, afin de déterminer votre éligibilité. Il ne fonctionne pas de la même manière pour un prospect et pour un client : un prospect a besoin d’une décision d’éligibilité rapide, tandis qu’un client a besoin d’une couverture exhaustive des vulnérabilités. Le scénario « Prospect » supprime donc plusieurs étapes gourmandes en ressources : * La tâche « Bruteforce » n’est pas activée : les fuites de données ne sont pas testées. * La tâche « Technology Discovery » n’est pas activée : les technologies utilisées par tous les clients ne sont plus vérifiées, afin d’améliorer la vitesse du scan. Le débit minimal est également augmenté : davantage de requêtes sont effectuées par seconde. Les analyses Prospect sont plus rapides et moins approfondies que celles des clients, qui sont plus longues mais plus complètes. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/outils-de-prevention/external-scan.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.