La plateforme Reconmind :
ce qu’elle automatise, ce qu’elle laisse à l’analyste
Reconmind développe sa propre chaîne d’automatisation. Elle ne remplace pas l’analyste : elle lui rend le temps que la reconnaissance et le tri des faux positifs consommaient.
Six étapes, et la frontière entre machine et humain
La frontière est dite explicitement, étape par étape. C’est ce qui distingue une mission d’un rapport de scan rebaptisé.
01Reconnaissance
Énumération des sous-domaines, résolution, sondage des services et des technologies, découverte de contenu et de paramètres cachés.
02Scanners
Exécution et agrégation des moteurs de référence du domaine, plutôt que la réimplémentation d’un énième scanner maison.
03Corrélation
Rapprochement des résultats statiques (code) et dynamiques (comportement), puis chaînage déterministe des constats liés.
04Exploitation
Contrôle d’accès, logique métier, abus de fonctionnalités légitimes, chaînage en impact démontré. Travail d’analyste.
05Reproduction
Chaque constat est rejoué avant d’entrer au rapport. Un constat non reproductible passe en observation.
06Rapport
Rédaction de la cause et du correctif applicable, priorisation par exploitabilité réelle dans votre contexte.
Une automatisation qui refuse de sortir du périmètre
Un outil automatisé mal borné est un risque pour le client comme pour le prestataire. Les garde-fous sont dans le chemin nominal, pas dans une option.
Contrôles appliqués
- Chaque cible passe par un garde-fou de périmètre : hors périmètre, la requête n’est pas émise.
- Les scanners actifs sont désactivés par défaut et ne s’activent que sur accord explicite.
- Un plafond de débit par cible est appliqué, aligné sur les limites fixées au cadrage.
- Les actions sensibles (écriture, paiement, suppression, envoi) restent soumises à validation humaine.
- Chaque requête émise est journalisée et rattachée à une autorisation de mission.
- Les données collectées sont chiffrées au repos et détruites à l’échéance prévue par la convention.
Que vaut l’automatisation, et où s’arrête-t-elle ?
Nous préférons une formulation exacte à une formule commerciale. Ci-dessous, ce que l’outillage change sur une mission.
Moins
de temps passé sur la reconnaissance
L’inventaire et le tri des résultats d’outils sont automatisés : le temps gagné va à l’analyse manuelle.
Un seul
modèle pour tous les résultats
Les résultats de scanners et d’analyseurs convergent dans un même modèle, dédoublonnés avant revue.
Toutes
les requêtes sont journalisées
Chaque requête est rattachée à une autorisation de mission.
Aucun
constat publié sans reproduction
La validation finale est humaine, sans exception.
Ce que la plateforme fait bien
- Couvrir une large surface sans oubli ni fatigue
- Répéter exactement la même passe d’un trimestre à l’autre
- Agréger des dizaines de formats d’outils dans un modèle unique
- Prioriser par exploitabilité à partir de données publiques
- Tracer chaque requête émise pour la rattacher à une autorisation
Ce qu’elle ne sait pas faire
- Comprendre que ce rôle ne devrait pas voir cette donnée
- Détourner un parcours métier comme le ferait un fraudeur
- Décider qu’un défaut « faible » est critique dans votre contexte
- Écrire un correctif qui traite la cause et non le symptôme
- Juger de l’impact d’une vulnérabilité sur votre activité
Réponse à toute demande sous 24 h ouvrées
Voir ce que ça donne sur votre périmètre
Le diagnostic de surface externe applique la couche de reconnaissance à votre surface externe et vous rend la cartographie, y compris les actifs absents de votre inventaire.
- Autorisation écrite obligatoire
- Accord de confidentialité systématique
- Vérification des correctifs incluse