Construire TechAtelier étape par étape.

Les bases Protect

• Six outils techniquesInfraCheck, ConfigCheck, DomainCheck, APICheck, DataCheck et PDFCheck pour auditer les principaux risques techniques.
• Historique du scoreSuivre les analyses, comparer les résultats et comprendre l’évolution d’un domaine dans le temps.
• Score potentielVisualiser immédiatement les points récupérables et les corrections qui auront le plus d’impact.
• Rapports mensuelsConsolider scores, évolutions, analyses et alertes dans une synthèse partageable et imprimable en PDF.
• Centre de remédiationTransformer les risques détectés en actions lisibles, avec preuves, recommandations et suivi des corrections.
• Dossier de postureRegrouper l’état courant, la chronologie des analyses et les preuves de correction dans un document compréhensible et exportable en PDF.
• Acceptation temporaire du risqueDocumenter une exception avec son motif, son responsable et une échéance limitée, puis rouvrir automatiquement le risque à expiration.
• Surveillance quotidienne des domainesAnalyses planifiées, alertes en cas d’aggravation ou de nouveau risque informatif élevé, et nouvelle tentative après une erreur technique.
• Surveillance guidée des sauvegardesCréer un contrôle en trois étapes, installer un signal de réussite et repérer immédiatement une sauvegarde en retard.
• Détection des changementsConserver une chronologie des modifications, dégradations et corrections détectées sur DNS, TLS et HTTP.
• Découverte passive et dépendances webRecenser les sous-domaines, scripts et domaines tiers visibles dans les certificats, DNS et pages web, puis signaler leurs changements sans transformer une collecte incomplète en fausse disparition.
• Correspondances CVE et avis npm en piloteSur un seul domaine d’essai, rapprocher une version serveur observée des références NVD et une version npm déclarée dans une URL de script des avis OSV. Afficher la provenance, l’incertitude et les nouveaux identifiants entre deux analyses complètes, hors score et sans alerte dédiée.
• Diagnostic assisté par IARésumer les résultats d’un audit, expliquer les causes probables et proposer des actions dans la langue affichée par l’interface.
• Rôle des actifs découvertsAfficher les suggestions API ou service avec leur justification, confirmer ou retirer un rôle et le retrouver lors des prochaines visites, dans une liste adaptée à l’ordinateur et au téléphone. Le rôle ne prouve pas la disponibilité.
• Disponibilité HTTPS des actifs découvertsContrôler un actif à la demande ou activer sa surveillance automatique avec consentement explicite : 1 actif avec Free, jusqu’à 10 répartis sur 3 domaines avec Pro. Premier contrôle dès l’activation, puis environ toutes les quinze minutes, avec état actualisé sur la page. Historique des changements d’état disponible dans chaque actif : dix dernières entrées, conservées jusqu’à trente jours. Une réponse HTTPS ne prouve pas le bon fonctionnement du service.
• Alertes HTTPS des actifsRecevoir sur mobile les alertes de panne confirmée et de rétablissement des actifs surveillés, avec consentement explicite et limitation des répétitions. Envoi automatique et ouverture de la fiche depuis la notification validés sur iPhone pour deux actifs d’essai du même domaine et compte ; fonctionnement à plus grande échelle encore à mesurer.
• API publique en libre-serviceCréer une clé depuis son compte, lancer des analyses via l’API versionnée et suivre les quotas sans demande d’accès manuelle.
• Contrôles DNS et exposition avancésVérifier les transports DNS autoritatifs IPv4/IPv6 et repérer des chaînes CNAME à risque, notamment les expositions multi-sauts documentées par ALIASLEAP.
• Application mobile iOS et AndroidTechAtelier Protect est disponible sur l’App Store et Google Play pour suivre ses domaines depuis l’iPhone ou un appareil Android.
• Sentinel et Protect ÉquipementsContrôles de disponibilité, contenu attendu, sauvegardes et équipements légers selon la configuration choisie.
• Inventaire réseau passifIdentifier les appareils déjà observés par un équipement Local, les nommer et les associer, sans scan actif. Cette collecte reste absente des profils Serveur.
• Résumé de santé des équipementsDistinguer clairement un équipement sain, à surveiller, nécessitant une action ou indisponible, sans présenter les signaux préventifs comme des alertes bloquantes.
• Tendances récentesComparer les dernières mesures de disque, mémoire, température et latence directement dans la fiche de l’équipement.
• Historique étendu des indicateursConserver les tendances sur une durée plus longue afin de mieux repérer les évolutions lentes et les besoins de capacité.
• Préférences d’alertes par équipementChoisir plus finement quels événements doivent déclencher une notification selon le rôle et l’importance de chaque équipement.
• Mode maintenanceMettre temporairement un équipement en silence lors d’une intervention planifiée, sans perdre son suivi ni son historique.
• Regroupement des alertesRassembler les événements simultanés liés à un même équipement pour réduire le bruit et faciliter la lecture d’un incident.
• Vue exposition InternetRésumer les signaux publics DNS, TLS, HTTP et e-mail issus des derniers audits pour repérer rapidement une zone à surveiller.
• Ressources bilinguesGuides, articles, pages françaises et anglaises pour accompagner l’analyse, la surveillance et la correction.