Une suite de faiblesses qui, prises ensemble, mènent d’un point d’entrée à un actif de valeur. Chaque faiblesse est tolérable seule ; c’est la chaîne qui compte.
Une instance joignable depuis internet porte une CVE exploitée. Elle assume un rôle qui peut lire une base de données. Cette base contient des données personnelles, et son instantané est partagé avec un autre compte. Quatre constats, dont aucun n’est critique seul ; ensemble, un chemin de l’internet jusqu’à vos clients.
Les combinaisons toxiques sont des chaînes écrites dans le catalogue et des chemins calculés sur le graphe. Chacune reçoit un score sur 100 à partir de sa sévérité, de sa longueur et des ressources impliquées, puis ajusté par ce que le graphe sait : joignable depuis internet, CVE exploitée connue, donnée sensible atteinte. L’onglet Remédiation dit quel maillon casser. Le Sapper, un assistant, cherche les chemins qu’aucune règle ne décrit encore.
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.