[ Avis sur Bitsight ](https://www.g2.com/fr/products/bitsight/reviews) [ Avis sur Bitsight ](https://www.g2.com/fr/products/bitsight/reviews) # Fonctionnalités de Bitsight ##### ## Orchestration (4) Gestion d’actifs Permet aux utilisateurs de regrouper et d’organiser leurs points de terminaison pour collecter des informations sur les menaces sur des technologies spécifiques. Automatisation du flux de travail de sécurité Réduit la nécessité pour les professionnels de l’informatique et de la sécurité d’itérer les tâches répétitives associées à la collecte d’informations sur les menaces. déploiement Processus par lequel les utilisateurs intègrent leurs systèmes de sécurité et leurs terminaux existants à la plate-forme de renseignement sur les menaces. Sandboxing Une fonctionnalité qui permet aux tests de sécurité et à la collecte d’informations de se produire dans un environnement sécurisé et indépendant des ressources. Show More ##### ## Informations (3) Alertes proactives Avant les incidents de sécurité, le produit alertera les utilisateurs lorsqu’une nouvelle vulnérabilité ou menace pertinente est découverte. Détection des logiciels malveillants Fournit plusieurs techniques et sources d’informations pour alerter les utilisateurs des occurrences de logiciels malveillants. Rapports de renseignement La possibilité pour les utilisateurs de produire des rapports décrivant des informations détaillées et personnalisées sur les menaces Show More ##### ## Personnalisation (3) Intelligence des terminaux Analyse permettant aux utilisateurs d’examiner les données de renseignements sur les menaces spécifiques à leurs terminaux. Validation de sécurité Le produit dispose d’un processus d’examen récurrent pour mettre à jour vos rapports de renseignement à mesure que de nouvelles menaces apparaissent. Analyse dynamique/de code La possibilité d’examiner le code de votre application, site Web ou base de données pour découvrir les vulnérabilités zero-day. Show More ##### ## Performance (4) Suivi des problèmes Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution. Taux de détection Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible. Faux positifs La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement. Analyses automatisées Exécute des analyses de vulnérabilité prédéfinies sans nécessiter de travail manuel. Show More ##### ## Réseau (3) Tests de conformité Permet aux utilisateurs d’analyser les applications et les réseaux pour des exigences de conformité spécifiques. Balayage du périmètre Analyse les périphériques réseau, les serveurs et les systèmes d’exploitation à la recherche de vulnérabilités. Surveillance de la configuration Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité. Show More ##### ## Application (3) Test manuel des applications Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration. Analyse de code statique Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter. Test de boîte noire Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS. Show More ##### ## Analyse du risque (3) Notation des risques Identifie et évalue les risques potentiels de sécurité réseau, les vulnérabilités et les impacts de conformité des attaques et des violations. Rapports Crée des rapports décrivant l’activité du journal et les mesures pertinentes. Hiérarchisation des risques Permet de classer les vulnérabilités en fonction des risques et des priorités de menace personnalisés. Show More ##### ## Évaluation des vulnérabilités (4) Analyse des vulnérabilités Analyse votre réseau et votre infrastructure informatique existants pour définir les points d’accès qui peuvent être facilement compromis. Renseignements sur les vulnérabilités Stocke des informations relatives aux vulnérabilités courantes et à la façon de les résoudre une fois que des incidents se produisent. Données contextuelles Identifiez les attributs des données de risque tels que la description, la catégorie, le propriétaire ou la hiérarchie. Tableaux Permet de créer des tableaux de bord de création de rapports personnalisés pour explorer davantage les données sur les vulnérabilités et les risques. Show More ##### ## Automatisation (4) Correction automatisée Réduit le temps passé à résoudre les problèmes manuellement. Résout rapidement les incidents de sécurité réseau courants. Automatisation du flux de travail Rationalise le flux des processus de travail en établissant des déclencheurs et des alertes qui notifient et acheminent les informations aux personnes appropriées lorsque leur action est requise dans le cadre du processus de rémunération. Tests de sécurité Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration. Automatisation des tests Exécute des analyses de vulnérabilité et des tests de sécurité prédéfinis sans nécessiter de travail manuel. Show More ##### ## Fonctionnalité (10) Pages fournisseurs personnalisées Permet aux fournisseurs de posséder et de mettre à jour leur page fournisseur avec de la documentation de sécurité et de conformité à partager avec les clients Catalogue fournisseur centralisé Permet aux entreprises d’évaluer les profils des fournisseurs dans un catalogue centralisé Modèles de questionnaires Offre des modèles de questionnaire normalisés sur le cadre de sécurité et de protection de la vie privée Contrôle d’accès utilisateur Offre des contrôles d’accès basés sur les rôles pour permettre uniquement aux utilisateurs autorisés d’utiliser différentes parties du logiciel. Jeux de données personnalisés Fournit un jeu de données personnalisé basé sur la demande de l’utilisateur. Assistance clientèle Assurer un personnel de soutien à la clientèle / gestionnaire des relations dédié. Données en temps réel Réduit la latence pour garantir des données en temps réel aux utilisateurs. Ensembles de données complets Fournit des ensembles de données complets prêts à l’emploi avec peu ou pas de personnalisation requise. conformité Prend en charge plusieurs conformités de sécurité, notamment GDPR, CCPA, etc. Plug-ins Fournit des plug-ins d’API pour renvoyer les résultats de recherche. Show More ##### ## Évaluation des risques (6) Notation des risques Offre une notation intégrée ou automatisée des risques des fournisseurs Évaluations de la 4e partie Offre des outils pour évaluer les quatrièmes parties - les fournisseurs de votre fournisseur Surveillance et alertes Surveille les changements de risque et envoie des notifications, des alertes et des rappels pour des actions spécifiques, notamment : évaluations à venir, demandes d’accès au profil, etc. Surveillance de l'IA Utilise l'IA pour alerter les administrateurs des changements dans l'évaluation des risques grâce à une surveillance continue. Marquer Les utilisateurs peuvent attribuer des scores aux fournisseurs en fonction du risque estimé de faire affaire avec eux. IA Utilisez l'intelligence artificielle pour analyser les risques des tiers. Show More ##### ## Surveillance (7) Analyse des écarts Analyse les données associées aux entrées refusées et à l’application des stratégies, en fournissant des informations sur de meilleurs protocoles d’authentification et de sécurité. Intelligence sur les vulnérabilités Stocke des informations relatives aux vulnérabilités courantes et à la façon de les résoudre une fois que des incidents se produisent. Surveillance de la conformité Surveille la qualité des données et envoie des alertes en fonction des violations ou des abus. Surveillance continue Regroupe des mises à jour en temps réel et des données historiques provenant de sources de données internes et externes multiplaques pour prendre en charge une réponse proactive continue aux menaces. Performance des fournisseurs Suivez les performances des fournisseurs à l’aide de données sur les fournisseurs, telles que l’historique des transactions et des contrats. Notifications Envoyez des alertes et des notifications lorsque des mesures correctives sont nécessaires pour gérer les risques liés aux fournisseurs. Surveillance Effectuer des activités de diligence raisonnable continues pour calculer automatiquement le risque global pour chaque fournisseur. Show More ##### ## Gestion d’actifs (3) Découverte des actifs Détecte les nouvelles ressources lorsqu’elles pénètrent dans des environnements cloud et des réseaux pour les ajouter à l’inventaire des ressources. Détection du Shadow IT Identifie les logiciels non autorisés. Gestion du changement Fournit des outils pour suivre et mettre en œuvre les modifications de stratégie de sécurité requises. Show More ##### ## Gestion du risque (4) Hiérarchisation des risques Permet de classer les vulnérabilités en fonction des risques et des priorités de menace personnalisés. Reconnaissance Collecte des informations sur le système et les exploits potentiels à tester. Analyse des risques Utilise l’apprentissage automatique pour identifier les données à risque. Renseignements sur les menaces Stocke des informations relatives aux menaces courantes et explique comment les résoudre en cas d’incident. Show More ##### ## Gestion des données (5) Référentiel de données Fournit un flux de données continu pour les utilisateurs. Traitement du langage naturel (NLP) Prend en charge l’apprentissage profond et NLP algorithmes pour explorer le Web à la recherche de données. Qualité des données Fournit des données de texte intégral au lieu d’extraits de code/données partielles. Automatisation Découvre et met à jour automatiquement les nouvelles sources de données. Structuration des données Organise les données extraites dans une structure digeste. Show More ##### ## Contrôle des risques (3) Clients Examiner les contrats et les profils des fournisseurs pour s’assurer qu’ils sont conformes à la réglementation et aux politiques internes. Politiques Gérer et appliquer les politiques internes liées à la gestion des risques et aux contrôles des fournisseurs. Workflows Fournissez des flux de travail pour atténuer les risques et faire remonter les problèmes de manière proactive. Show More ##### ## Rapports (3) Modèles Inclure des modèles de rapports pour des activités telles que les audits et l’évaluation des fournisseurs. Données centralisées Consolidez les données de plusieurs systèmes qui gèrent les informations fournisseurs. Vue à 360° Fournir une vue à 360° des fournisseurs qui peut être partagée avec des utilisateurs internes ou externes. Show More ##### ## IA générative (5) Résumé du texte Condense les longs documents ou textes en un bref résumé. Résumé du texte Condense les longs documents ou textes en un bref résumé. Générez des scénarios d'attaque Utilisez l'IA pour proposer des tactiques, techniques et procédures possibles des acteurs de menace contre des environnements ou des actifs spécifiques. Générez des règles de détection des menaces Utilisez l'IA pour créer automatiquement des règles de détection basées sur les modèles observés. Générez des résumés de menaces Utilisez l'IA pour produire des résumés concis de rapports ou alertes de menaces complexes. Show More ##### ## Vulnerability Management - Digital Risk Protection (DRP) Platforms (6) Évaluation de la vulnérabilité Incorpore des données en temps réel provenant de diverses sources pour identifier les menaces et vulnérabilités potentielles. Cartographie de l'empreinte numérique Crée une empreinte numérique de l'écosystème d'une organisation pour identifier les actifs numériques exposés. Détection de fraude Identifie et atténue les sites web frauduleux, les attaques de phishing et autres attaques d'ingénierie sociale ciblant les employés et les clients. Détection de fuite de données Détecte les données sensibles publiées sur le dark web et d'autres sites de partage. Anti-contrefaçon Protège contre les ventes en ligne illégales et la contrefaçon. Protection de la marque Analyse la présence en ligne d'une organisation pour identifier les cas d'usurpation de marque. Show More ##### ## Incident Response Digital Risk Protection (DRP) Platforms (3) Remédiation des menaces Décrit des processus clairs de suppression pour les menaces. Réponses Automatisées Réponses automatisées à certains types d'incidents. Capacités de réponse aux incidents Ressources pour une réponse coordonnée et efficace aux incidents de sécurité, facilitant l'enquête, le confinement et les efforts de récupération. Show More ##### ## Reporting and Analytics - Digital Risk Protection (DRP) Platforms (3) Analyse des tendances de menace Offre des fonctionnalités d'analyse pour fournir des informations sur les tendances des risques numériques et l'efficacité des stratégies d'atténuation. Rapports d'évaluation des risques Génère des rapports qui évaluent la posture globale de risque numérique d'une organisation. Les rapports peuvent inclure une analyse des menaces et vulnérabilités identifiées. Tableaux de bord personnalisables Offre des tableaux de bord qui peuvent être personnalisés en fonction des indicateurs clés de performance d'une organisation. Show More ##### ## IA générative - Plateformes de gestion de l'exposition (2) Analyse Prédictive Utilise des modèles pilotés par l'IA pour analyser les données historiques et actuelles afin de permettre aux organisations de gérer de manière proactive les nouvelles expositions. Détection automatique des menaces Utilise des algorithmes d'IA pour analyser les données à la recherche de motifs et d'anomalies qui indiquent des risques potentiels. Show More ##### ## Identification et évaluation des risques - Plateformes de gestion de l'exposition (2) Évaluation complète des risques Identifie, évalue et surveille divers types de risques pour comprendre l'exposition globale au risque et les prioriser en fonction de l'impact potentiel. Analytique avancée et rapports Comprend des outils pour une analyse approfondie des données de risque, fournissant des informations sur les tendances et les modèles qui soutiennent l'évaluation stratégique des risques et la prise de décision. Show More ##### ## Surveillance et intégration - Plateformes de gestion de l'exposition (2) Intégration et consolidation des données Assure une interaction fluide avec d'autres systèmes et l'unification des données de risque, permettant une vue d'ensemble et une gestion efficace de l'exposition au risque. Surveillance en temps réel et alertes Permet une surveillance continue des facteurs de risque, fournissant des alertes en temps opportun pour atténuer efficacement les risques émergents. Show More ##### ## Évaluation de la sécurité et de la confidentialité des fournisseurs d'IA générative (2) Résumé de texte Utilise l'IA pour résumer les questionnaires de sécurité. Génération de texte Automatisez les réponses textuelles aux questions courantes d'évaluation de la sécurité. Show More ##### ## Intelligence sur les menaces - IA agentique (4) Exécution autonome des tâches Capacité à effectuer des tâches complexes sans intervention humaine constante Planification en plusieurs étapes Capacité à décomposer et planifier des processus en plusieurs étapes Assistance proactive Anticipe les besoins et offre des suggestions sans être sollicité Prise de décision Faites des choix éclairés en fonction des données disponibles et des objectifs Show More ##### ## Agentic AI - Scanner de vulnérabilités (2) Exécution autonome des tâches Capacité à effectuer des tâches complexes sans intervention humaine constante Assistance proactive Anticipe les besoins et offre des suggestions sans être sollicité Show More ##### ## Agentic AI - Gestion des risques des tiers et des fournisseurs (2) Apprentissage adaptatif Améliore la performance en fonction des retours et de l'expérience Prise de décision Faites des choix éclairés en fonction des données disponibles et des objectifs Show More ## Alternatives les mieux notées [ ![UpGuard Vendor Risk](https://images.g2crowd.com/uploads/product/hd_favicon/bcb0ec86935b5a953ec7fab9224cefa5/upguard-vendor-risk.svg "UpGuard Vendor Risk") UpGuard Vendor Risk 4.5/5 (713) ](https://www.g2.com/fr/products/upguard-vendor-risk/reviews) [ ![Vanta](https://images.g2crowd.com/uploads/product/hd_favicon/2c618c9a5d188e378adf34320cd78e2a/vanta.svg "Vanta") Vanta 4.6/5 (2,427) ](https://www.g2.com/fr/products/vanta/reviews) [ ![Recorded Future](https://images.g2crowd.com/uploads/product/hd_favicon/a33618fc3df771fc290b6137a3c44121/recorded-future.svg "Recorded Future") Recorded Future 4.6/5 (225) ](https://www.g2.com/fr/products/recorded-future/reviews) [ Voir toutes les alternatives ](https://www.g2.com/fr/products/bitsight/competitors/alternatives) Comparaisons Bitsight ![Image de l'avatar du produit](https://images.g2crowd.com/uploads/product/image/small_square/small_square_583def5da7d751d9d366c8183b86144b/securityscorecard.png "Image de l'avatar du produit") SecurityScorecard 4.3/5 (91) [ Comparer maintenant ](https://www.g2.com/fr/compare/bitsight-vs-securityscorecard) ![Image de l'avatar du produit](https://images.g2crowd.com/uploads/product/image/small_square/small_square_a04b3e930dd865ce8365efe856a366e2/upguard-vendor-risk.png "Image de l'avatar du produit") UpGuard Vendor Risk 4.5/5 (715) [ Comparer maintenant ](https://www.g2.com/fr/compare/bitsight-vs-upguard-vendor-risk) ![Image de l'avatar du produit](https://images.g2crowd.com/uploads/product/image/small_square/small_square_cbd3fb3d7b519da99e67a6ef0172fadf/tenable-vulnerability-management.png "Image de l'avatar du produit") Tenable Vulnerability... 4.5/5 (123) [ Comparer maintenant ](https://www.g2.com/fr/compare/bitsight-vs-tenable-vulnerability-management) ##### Catégories sur G2 [ Évaluation de la sécurité et de la confidentialité des fournisseurs ](https://www.g2.com/fr/categories/vendor-security-and-privacy-assessment)[ Gestion des risques des tiers et des fournisseurs ](https://www.g2.com/fr/categories/third-party-supplier-risk-management)[ Scanner de vulnérabilités ](https://www.g2.com/fr/categories/vulnerability-scanner) [ Gestion de la Surface d'Attaque ](https://www.g2.com/fr/categories/attack-surface-management)[ Renseignement sur les menaces ](https://www.g2.com/fr/categories/threat-intelligence)[ Gestion des vulnérabilités basée sur le risque ](https://www.g2.com/fr/categories/risk-based-vulnerability-management)[ Plateformes de gestion de l'exposition ](https://www.g2.com/fr/categories/exposure-management-platforms)[ Fournisseurs de données Web ](https://www.g2.com/fr/categories/web-data-providers)[ Plateformes de protection contre les risques numériques (DRP) ](https://www.g2.com/fr/categories/digital-risk-protection-drp-platforms) Show More ##### Explorer plus [ Quelle plateforme offre un engagement client alimenté par l'IA sur WhatsApp ? ](https://www.g2.com/fr/discussions/what-platform-provides-ai-powered-customer-engagement-on-whatsapp)[ Quelles plateformes de recrutement de logiciels de vente sur le terrain automatisent la planification des entretiens et réduisent le temps des managers consacré au recrutement ? ](https://www.g2.com/fr/discussions/which-field-sales-software-hiring-platforms-automate-interview-scheduling-and-reduce-manager-time-on-recruiting)[ Quel est le meilleur logiciel d'engagement des employés ? ](https://www.g2.com/fr/discussions/what-is-the-best-employee-engagement-software) [ Quelles sont les meilleures solutions pour les communications internes chiffrées ? ](https://www.g2.com/fr/discussions/what-are-the-best-solutions-for-encrypted-internal-communications)[ Quels sont les principaux logiciels de base de connaissances pour les entreprises SAAS ? ](https://www.g2.com/fr/discussions/what-are-the-leading-knowledge-base-software-for-saas-businesses)[ Détails des avantages et inconvénients ](https://www.g2.com/fr/products/bitsight/reviews?qs=pros-and-cons) Show More [ Quelle plateforme offre un engagement client alimenté par l'IA sur WhatsApp ? ](https://www.g2.com/fr/discussions/what-platform-provides-ai-powered-customer-engagement-on-whatsapp)[ Quelles plateformes de recrutement de logiciels de vente sur le terrain automatisent la planification des entretiens et réduisent le temps des managers consacré au recrutement ? ](https://www.g2.com/fr/discussions/which-field-sales-software-hiring-platforms-automate-interview-scheduling-and-reduce-manager-time-on-recruiting)[ Quel est le meilleur logiciel d'engagement des employés ? ](https://www.g2.com/fr/discussions/what-is-the-best-employee-engagement-software) [ Quelles sont les meilleures solutions pour les communications internes chiffrées ? ](https://www.g2.com/fr/discussions/what-are-the-best-solutions-for-encrypted-internal-communications)[ Quels sont les principaux logiciels de base de connaissances pour les entreprises SAAS ? ](https://www.g2.com/fr/discussions/what-are-the-leading-knowledge-base-software-for-saas-businesses)[ Détails des avantages et inconvénients ](https://www.g2.com/fr/products/bitsight/reviews?qs=pros-and-cons)