Présentation des fonctionnalités du produit
Identifiez les expositions qui exigent une action, avec les preuves à l’appui de chaque décision.
KMayer Exposure Lens AI réunit la découverte, la corrélation, la priorisation, la correction et le nouveau contrôle vérifié dans une plateforme sous licence. Cette page présente les 29 familles de fonctionnalités, ce que reçoit le client et les cas où des données autorisées ou un déploiement sont nécessaires.
Couverture claire pour l’acheteur
Une plateforme, détaillée par opération et résultat.
Recherchez par environnement, opération ou résultat. La liste complète reste disponible lorsque JavaScript ne l’est pas.
01-08
Gestion et analyse
| Fonctionnalité | Résultat client | Activation et limite | Abonnement |
|---|---|---|---|
| 1Gestion de l’exposition | Un registre gouverné, de la découverte à la correction, à la clôture et à la récurrence. | Utilise les preuves disponibles et le périmètre d’organisation approuvé. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 2Tableaux de bord de direction / vue de l’exposition | Des vues prêtes à la décision sur l’exposition, la responsabilité, l’évolution et les actions ouvertes. | Les vues sont limitées à l’organisation autorisée et aux données disponibles. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 3Analyse des chemins d’attaque | Relations observées et chemins déduits avec preuves, niveau de confiance et points de rupture. | Les chemins déduits sont signalés ; une validation approfondie nécessite une autorisation. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 4Priorisation fondée sur le risque | Une file de décision classée avec des facteurs explicables et la gestion des données indisponibles. | Les priorités aident à décider, sans remplacer le jugement du client. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 5Exposure AI / IA agentique | Analyses, synthèses et prochaines actions fondées sur les preuves. | Les résultats de l’IA restent traçables, assortis d’un niveau de confiance et vérifiables. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 6Score de cyberexposition | Une mesure d’exposition documentée avec facteurs contributifs et contexte de tendance. | Le score reflète les preuves autorisées disponibles, et non une protection complète. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 7Analyse comparative entre pairs | Contexte de cohorte normalisé avec méthodologie, seuils de confidentialité et fraîcheur. | Affiché uniquement lorsqu’un jeu de données de référence et une cohorte admissibles sont disponibles. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 8Cartes d’exposition personnalisées | Vues pertinentes pour le client, établies à partir de mesures d’exposition gouvernées. | Les définitions et exigences de données sont convenues dans le périmètre sous licence. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
09-21
Analyse, cartographie et découverte
| Fonctionnalité | Résultat client | Activation et limite | Abonnement |
|---|---|---|---|
| 9Gestion des vulnérabilités | Preuves de vulnérabilité normalisées, reliées aux actifs, à la priorité et au responsable. | Nécessite une source d’analyse prise en charge, un export autorisé ou une collecte approuvée. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 10Inventaire des actifs informatiques | Actifs canoniques, relations, provenance des sources et rapprochement avec comptage unique. | La couverture suit les sources autorisées et la limite des actifs. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 11Gestion de la surface d’attaque externe | Découverte externe, preuves, examen de la propriété et suivi des changements. | La collecte publique reste passive ; la validation active nécessite une approbation. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 12Gestion de la surface d’attaque | Actifs connus, possibles, exclus et nouvellement observés dans un inventaire gouverné. | Les actifs potentiels restent non confirmés jusqu’au rapprochement de leur propriété. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 13Sécurité cloud / CNAPP | Contexte des actifs cloud, de la configuration, des identités et des charges de travail relié à l’exposition. | Nécessite un accès cloud autorisé ou un export cloud approuvé. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 14Analyse de l’infrastructure as code | Constats de dépôt et de pipeline reliés aux actifs déployables et à leurs responsables. | Nécessite un périmètre de dépôt ou d’export approuvé. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 15Sécurité des identités | Relations d’identité, exposition des privilèges et contexte de correction responsable. | Nécessite des preuves d’identité autorisées ; les identifiants ne figurent pas dans les rapports. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 16Sécurité OT / IoT | Contexte des actifs et des expositions pour les environnements opérationnels et appareils connectés approuvés. | Le mode de collecte et la limite d’exploitation sûre dépendent de l’environnement. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 17Analyse des applications web | Constats web autorisés avec preuves, périmètre et état du nouveau contrôle. | Aucune analyse anonyme sans restriction ; la propriété de la cible est requise. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 18Sécurité des conteneurs | Preuves d’images, de charges de travail et de déploiement reliées aux actifs et à la correction. | Nécessite un registre pris en charge, une source d’exécution ou un export autorisé. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 19Surveillance active d’Active Directory | Preuves de modifications d’annuaire et de privilèges avec contexte des relations d’identité. | Nécessite un déploiement autorisé et une limite d’annuaire approuvée. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 20Surveillance passive du réseau | Preuves d’actifs et de communications observées sur le réseau sans sondage actif. | Nécessite un emplacement de capteur et une limite de collecte approuvés. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 21Analyse avec et sans identifiants | Preuves d’analyse rapprochées en conservant la méthode, la couverture et le niveau de confiance. | Les identifiants restent contrôlés ; l’analyse nécessite une autorisation explicite. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
22-29
Infrastructure, conformité et écosystème
| Fonctionnalité | Résultat client | Activation et limite | Abonnement |
|---|---|---|---|
| 22Conformité et référentiels | Preuves mises en correspondance avec les contrôles applicables et le contexte de référence. | La mise en correspondance des contrôles facilite l’examen sans certifier à elle seule la conformité. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 23Plateforme centrale, appliances virtuelles et agents | Options de collecte délimitées avec preuves d’état, de fraîcheur et de déploiement. | Le déploiement est approuvé séparément pour l’environnement du client. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 24Évaluation des risques liés aux tiers et aux fournisseurs | Relations fournisseurs, preuves d’exposition, contexte métier et décisions des responsables. | La couverture dépend des preuves internes autorisées et externes disponibles. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 25Renseignement sur les menaces et recherche | Contexte de menace relié aux actifs touchés, aux preuves et aux décisions de priorité. | Les droits sur les sources, leur fraîcheur et le niveau de confiance restent visibles. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 26Intégrations et écosystème d’API ouverte | Connexions validées et imports autorisés avec contrôles de provenance et de cycle de vie. | Chaque fournisseur n’est actif qu’après autorisation et validation propres à la source. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 27Contrôle d’accès fondé sur les rôles | Rôles limités à l’organisation, limites du support privilégié et accès responsable. | L’accès est imposé côté serveur et suit le locataire autorisé. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 28Suivi des SLA et workflows de remédiation | Responsable, échéance, action, preuve, nouveau contrôle et contexte d’escalade. | L’état du workflow ne remplace pas une clôture technique vérifiée. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
| 29Évaluation de la criticité des actifs | Criticité métier reliée à l’identité de l’actif et à la priorisation. | La criticité est gouvernée par le contexte client et une justification consignée. | Inclus lorsque la fonctionnalité est active pour le périmètre autorisé |
Aucune fonctionnalité ne correspond à ce filtre. Essayez une opération ou un environnement plus large.
Couverture technique versionnée
Identifiez le catalogue et l’état de résultat qui étayent chaque conclusion.
Le catalogue actif des hôtes autorisés est versionné et lié aux preuves. Les relations avec les référentiels fournissent un contexte d’examen ; elles ne certifient pas le client et n’établissent pas une conformité juridique.
Catalogue
Version actuellement vérifiée
| Couverture | Version et relation |
|---|---|
| Référence autorisée pour les hôtes Linux | KMayer Linux Host Baseline 2026.09-r9 |
| Jeux de contrôles techniques | NIST Cybersecurity Framework 2.0; CISA Cross-Sector CPG 2023-1; DISA Ubuntu 24.04 STIG V1R5. |
| Couches de relations entre contrôles | ISO/IEC 27001:2022; NIS2 Directive (EU) 2022/2555; Security practices Trust Services Criteria 2017; CIS Controls 8.1; PCI DSS 4.0.1; OWASP ASVS 4.0.3. |
États de résultat
Signification de chaque résultat
| Résultat | Signification | Interpretation client |
|---|---|---|
| PASS | Les preuves autorisées satisfaisaient au contrôle attendu au moment de la collecte. | Un résultat ponctuel, et non une preuve de conformité complète. |
| F AI L | Les preuves autorisées ne satisfaisaient pas au contrôle attendu. | Examinez les preuves, le périmètre autorisé et la remédiation avant une nouvelle vérification ou l’acceptation du risque. |
| NOT CHECKED | Un contrôle OpenSCAP ou XCCDF importé n’a pas été évalué, n’a pas été sélectionné ou n’était pas applicable. | Jamais considéré comme réussi ; la raison et la limite de la source restent explicites. |
Les contrôles natifs de l’hôte peuvent également signaler WARNING lorsque des preuves non obligatoires sont absentes et ERROR lorsqu’une source est illisible. Aucun des deux n’est considéré comme réussi.
Parcours de l’achat à la valeur
Connaissez le périmètre avant le début d’une évaluation.
- ExaminerExaminer les limites fonctionnelles, de sécurité et d’intégration.
- DemandeSoumettez l’organisation, la cible autorisée et les quantités provisoires d’actifs sans paiement ni évaluation.
- VérifierConfirmez le destinataire professionnel, les actifs autorisés et la limite du locataire.
- ApprouverVérifiez la capacité provisoire, la fréquence de facturation et le périmètre avant d’approuver PayPal.
- RecevoirUn webhook vérifié active le droit côté serveur ; l’évaluation suit, puis les résultats privés.
