Fonctionnalités

Ce que fait CyberRiskGuardian

• Génère au moins vingt scénarios candidats à partir de votre contexte (habituellement de 25 à 40), les trie et retient les 10 plus importants
• Estime la probabilité de la menace, l'exploitation, les dommages attendus et maximaux, la résilience et la criticité, avec un niveau de confiance pour chacun
• Cote les vulnérabilités techniques avec CVSS v4.0 et indique quand CVSS ne s'applique pas
• Compare le risque résiduel au risque que votre organisation tolère
• Propose des mesures de traitement avec coûts, responsables et contrôles communs à plusieurs scénarios
• Rédige le rapport à la direction, les indicateurs de risque clés et une feuille de route de 0 à 24 mois
• Rédige des politiques de sécurité en français et en anglais (Security Policy Writer)
• Évalue la gestion des identités et des accès (GIA/GAP) et la gestion de la configuration au moyen de registres par population, d'indicateurs de risque clés automatiques et d'éléments probants reliés aux scénarios — sans noms ni connecteurs
• Répond à vos questions avec le Consultant virtuel, en citant le manuel, l'ontologie CRGO et vos propres documents; modèle d'IA local par défaut
• Priorise les vulnérabilités avec les décisions SSVC, à côté de CISA KEV et FIRST EPSS

Comment ça fonctionne

Chaque scénario suit une même chaîne causale :

1. Source de menace
2. Faiblesse
3. Actif touché
4. Événement de cybersécurité
5. Conséquence pour l'organisation

CyberRiskGuardian est un outil d'aide à la décision. Ses estimations sont des hypothèses analytiques à valider avec vos équipes; les décisions appartiennent à la direction.