AirCyber · Pour les fournisseurs aéronautiques
Voyez quelles exigences AirCyber OwlyScan couvre, avec des preuves à l’appui.
Hébergé en France · Rapports prêts pour l’audit · Vérification gratuite
OwlyScan
OwlyScan est une plateforme de veille du deep et du dark web. Elle indexe les documents, tous formats et toutes langues, surveille votre entreprise et vos fournisseurs, et transforme les signaux en alertes et rapports prêts pour l’audit.
Le niveau Gold ne se limite pas à l’hygiène : il inclut la threat intelligence et la détection des fuites d’information.
OwlyScan indexe les sources clandestines et alerte quand vos actifs ou fournisseurs apparaissent.
Rapports et sorties d’investigation documentent la veille externe et le cadrage post-incident.
| Réf. | Domaine | Ce que le référentiel demande | Couverture | Comment OwlyScan aide |
|---|---|---|---|---|
| Gold · 4.11 | Gouvernance · threat intelligence | Alertes de sécurité professionnelles ou sectorielles pour l’entreprise, son secteur et son parc (CERT sectoriels, services de threat intelligence, y compris l’écoute de forums illégaux). | Couvert | Veille continue deep et dark web et alertes sur votre organisation et votre chaîne d’approvisionnement. |
Alertes de sécurité professionnelles ou sectorielles pour l’entreprise, son secteur et son parc (CERT sectoriels, services de threat intelligence, y compris l’écoute de forums illégaux).
Veille continue deep et dark web et alertes sur votre organisation et votre chaîne d’approvisionnement.
| Réf. | Domaine | Ce que le référentiel demande | Couverture | Comment OwlyScan aide |
|---|---|---|---|---|
| Gold · 6.5 | Protection des données | Gestion de la protection des données de l’entreprise, y compris la détection des fuites de données confidentielles, rôles et responsabilités. | Appuie | Détection externe des données confidentielles déjà en circulation dans les sources clandestines, avec rapports prêts pour l’audit comme preuve de veille continue. |
| General · 8.4 | Exigences fournisseurs | Exigences de cybersécurité imposées à vos propres fournisseurs. | Appuie | Éléments de preuve pour vos vérifications fournisseurs et vos exigences cyber contractuelles, avec veille continue sur fournisseurs et sous-traitants. |
| Gold · 7.14 | Gestion des événements · investigation | Après un incident de sécurité (y compris contexte production/ICS), investiguer si un élément malveillant est en cause. | Appuie | Le mode investigation passe au crible dumps, forums et archives du dark web : ce qui a fuité, quels actifs, quelle chronologie de publication, avec sources : le versant clandestin de l’investigation. |
| Silver · 4.9 | Gestion des incidents | Processus documenté de gestion et d’escalade des incidents cyber (qui appeler, gestes immédiats, équipe de crise). | Appuie | Les alertes émises quand des données volées apparaissent déclenchent et enrichissent l’escalade en entrée de détection externe de votre processus documenté. |
| Gold · 9.7.1 | Gestion des problèmes de sécurité | Procédure documentée pour réagir vite et impliquer les bonnes personnes internes ou externes. | Appuie | Éléments horodatés et sourcés prêts à être transmis dès l’activation de votre procédure. |
| Bronze · 4.10 / Silver · 4.7 | Flux d’actualité sécurité | S’abonner aux flux de vulnérabilités et d’actualité sécurité ; suivre régulièrement les alertes CERT et éditeurs. | Appuie | Complète les flux CERT/éditeurs par le renseignement d’exposition issu des sources clandestines. |
| Gold · 4.8 / 2.9.1 | SOC / analyse de logs | Centre d’opérations de sécurité et outils d’analyse de logs pour la détection, la supervision et la forensique. | Appuie | Entrée de renseignement externe qui alimente vos processus SOC et d’analyse de logs. |
Gestion de la protection des données de l’entreprise, y compris la détection des fuites de données confidentielles, rôles et responsabilités.
Détection externe des données confidentielles déjà en circulation dans les sources clandestines, avec rapports prêts pour l’audit comme preuve de veille continue.
Exigences de cybersécurité imposées à vos propres fournisseurs.
Éléments de preuve pour vos vérifications fournisseurs et vos exigences cyber contractuelles, avec veille continue sur fournisseurs et sous-traitants.
Après un incident de sécurité (y compris contexte production/ICS), investiguer si un élément malveillant est en cause.
Le mode investigation passe au crible dumps, forums et archives du dark web : ce qui a fuité, quels actifs, quelle chronologie de publication, avec sources : le versant clandestin de l’investigation.
Processus documenté de gestion et d’escalade des incidents cyber (qui appeler, gestes immédiats, équipe de crise).
Les alertes émises quand des données volées apparaissent déclenchent et enrichissent l’escalade en entrée de détection externe de votre processus documenté.
Procédure documentée pour réagir vite et impliquer les bonnes personnes internes ou externes.
Éléments horodatés et sourcés prêts à être transmis dès l’activation de votre procédure.
S’abonner aux flux de vulnérabilités et d’actualité sécurité ; suivre régulièrement les alertes CERT et éditeurs.
Complète les flux CERT/éditeurs par le renseignement d’exposition issu des sources clandestines.
Centre d’opérations de sécurité et outils d’analyse de logs pour la détection, la supervision et la forensique.
Entrée de renseignement externe qui alimente vos processus SOC et d’analyse de logs.
La qualification finale d’une exigence relève de l’évaluateur ou de l’auditeur.
Cartographie établie sur le questionnaire AirCyber v1.9 (2023).
Les contrôles d’incident et d’investigation AirCyber sont le point de rencontre entre la veille, OwlyScan for Investigation et le travail CSIRT.
Threat intelligence Gold 4.11 et appui à la détection de fuites (signaux externes de type 6.5) : veille sectorielle sur les sources clandestines.
Les alertes enrichissent l’escalade Silver 4.9 et la gestion de problèmes Gold 9.7.1 lorsque des données volées apparaissent.
Investigation Gold 7.14 : ce qui a fuité sur les canaux clandestins, quels actifs, quelle chronologie de publication, avec sources, aux côtés de vos analyses sandbox et de votre forensique OT.
OwlyScan apporte la visibilité externe sur les sources clandestines ; le SIEM/SOC, l’isolement des postes, les exercices PRA et le durcissement Active Directory relèvent de votre dispositif interne.
Des éléments pour évaluateurs de maturité, donneurs d’ordres et équipe sécurité.
Hébergé en France · Rapports prêts pour l’audit · Vérification gratuite
