In-Depth Cyber Rating
Assess the cybersecurity posture of thousands of companies without installing anything. A score out of 1000 broken down into four critical dimensions: DNS, Attack Surface, Email and Web. OSINT methodology, passive reconnaissance, defensive and compliance-driven approach.
Évaluez le risque cyber de vos fournisseurs et sous-traitants
Demandez une démonstration personnalisée et découvrez, sur un exemple concret tiré de votre chaîne de sous-traitance, comment le Cyber Rating Approfondi identifie les vulnérabilités, classe les risques et génère les preuves documentaires pour NIS2 et DORA.
- Score /1000 par fournisseur, certifiable et auditable
- 4 axes : DNS, surface d'attaque, messagerie, exposition web
- Rapport PDF exportable par tiers
- Preuves documentées pour NIS2 et DORA
Demandez une démonstration
Notre équipe vous recontacte sous 24h.
A global score out of 1000
Conitiv's In-Depth Cyber Rating relies on a 100% non-intrusive analysis methodology. No agent to deploy, no access to request. The assessment is based exclusively on publicly available information from the Internet, exactly as an attacker would during a reconnaissance phase.
Each company receives a global score out of 1000, built from the cross-analysis of four critical dimensions: DNS, Attack Surface, Email and Web. This score synthesizes dozens of technical controls into a single indicator, readable by both a CISO and a board member.
Scores are recalculated regularly to reflect real-time changes in the exposed infrastructure. Ideal for managing NIS2 and DORA compliance.
Four dimensions for a complete picture
Each dimension covers a critical aspect of the exposed infrastructure. Together, they provide an accurate snapshot of any company's cyber posture.
DNS — Protect the foundations of your online presence
The DNS analysis evaluates your name server configuration and protection against spoofing attacks. The report details the state of DNSSEC, NS and MX servers, TXT records and the complete SOA Record. Each anomaly comes with a concrete recommendation.
Attack Surface — Map your network exposure
The analysis scans all IP addresses associated with the company and identifies each open port, its associated service and its criticality level. Unencrypted FTP, exposed Telnet, vulnerable Kerberos... Each risky port comes with an operational recommendation.
Email — Secure the #1 attack vector
Email remains the preferred channel for cyberattackers. The analysis verifies the DMARC and SPF configuration for each domain. Recommendations guide you toward a progressive hardening of these protections, step by step.
Web — Audit the security of your applications
The analysis scrutinizes each URL along three axes: HTTP security headers, SSL/TLS certificates and known vulnerabilities (CVE). Each gap comes with the recommended value to implement.
Où sont hébergés les serveurs de vos fournisseurs ?
En complément du score cyber, Conitiv calcule un score de souveraineté qui évalue la localisation physique des serveurs (GeoIP) et la juridiction légale des opérateurs qui les hébergent (ASN). Fourni à titre informatif, il ne rentre pas dans le score global.
[Mail] Serveur mail 100 % sous juridiction US — Cloud Act américain applicable. Les emails peuvent être soumis à une injonction gouvernementale américaine.
Localisation physique (GeoIP)
Pour chaque adresse IP identifiée, Conitiv détermine le pays d'hébergement physique du serveur. La distribution géographique est calculée par catégorie (Web, Mail, DNS) et agrégée en un score de localisation sur 1 000.
Juridiction légale (ASN)
Au-delà de la localisation physique, c'est la juridiction de l'opérateur qui détermine le cadre légal applicable. Un serveur hébergé en Irlande par AWS reste sous juridiction américaine et peut être soumis au Cloud Act.
Alertes par catégorie
Le rapport génère des alertes ciblées par dimension : messagerie 100 % US, DNS sous juridiction non-européenne, infrastructure web hébergée hors UE. Chaque alerte est documentée avec l'opérateur et la proportion d'actifs concernés.
Le score de souveraineté est fourni à titre informatif et n'entre pas dans le calcul du score cyber global. Il constitue un indicateur clé pour les organisations soumises à des exigences de localisation des données (NIS2, DORA, secteur public).
A centralized dashboard
The Board consolidates all results on a single screen. Asset inventory, detected technologies, score evolution and criticality classification to prioritize your actions.
A non-intrusive and scalable approach
From passive reconnaissance to operational recommendations, a methodology designed for scalability and continuous monitoring.
100% non-intrusive
The assessment is based exclusively on publicly available information from the Internet. No agent to deploy, no access to request. Passive OSINT methodology applied for defensive and compliance purposes.
Built to scale
Where a traditional audit takes weeks for a single company, the Cyber Rating simultaneously evaluates hundreds, even thousands of organizations. Industry benchmark or complete supply chain.
Tracking over time
Each dimension includes a score evolution chart, allowing you to measure the impact of your corrective actions. The score reflects the state of the infrastructure in real time.
Actionable recommendations
Each detected vulnerability is paired with a precise recommendation, classified by criticality and linked to the affected assets. Your teams know exactly what to fix, where, and in what order.
The Cyber Rating in numbers
Composite score out of 1000 points
Analysis dimensions: DNS, Surface, Email, Web
Ports scanned and analyzed per infrastructure
Technologies automatically identified
Agents to install, 0 access to request
Continuous score monitoring
Who is the Cyber Rating for?
The In-Depth Cyber Rating is designed for any organization looking to assess the cyber posture of its third parties or its own infrastructure, with objective and actionable data.
CIOs & CISOs
Assess the cyber posture of your own organization and IT suppliers. Manage NIS2 and DORA compliance with objective data.
Insurers & Investors
Objectify cyber risk across a portfolio of companies. Integrate the score into your pricing or due diligence models.
Compliance & Procurement
Map the cyber risk of your supply chain. Integrate the cyber rating into your supplier evaluation and selection processes.
The Cyber Rating integrates with Conitiv's TPRM Advanced program for complete third-party risk management. Also discover how to evaluate your suppliers and manage your compliance.
Le Rating Cyber s'intègre dans un programme TPRM Advanced clé en main pour une gestion complète du risque tiers, en couvrant l'ensemble des dimensions de l'évaluation fournisseur.
Frequently asked questions
Évaluez le risque cyber de vos fournisseurs et sous-traitants
Demandez une démonstration personnalisée et découvrez, sur un exemple concret tiré de votre chaîne de sous-traitance, comment le Cyber Rating Approfondi identifie les vulnérabilités, classe les risques et génère les preuves documentaires pour NIS2 et DORA.
- Score /1000 par fournisseur, certifiable et auditable
- 4 axes : DNS, surface d'attaque, messagerie, exposition web
- Rapport PDF exportable par tiers
- Preuves documentées pour NIS2 et DORA
Demandez une démonstration
Notre équipe vous recontacte sous 24h.
expert Conitiv