Préparez votre conformité, même sans expertise en sécurité.
Décrivez votre produit. Sytance identifie les menaces, évalue et atténue les risques, planifie les tests de sécurité, établit la traçabilité et génère votre dossier de conformité complet.
/
Contexte du système
Faits relatifs au produit
Nom du produit
Passerelle industrielle pour automates (PLC)
Présentation du produit
Accès à distance sécurisé et transfert de données pour les systèmes d’automates programmables (PLC).
Environnement d’exploitation
Atelier de production, réseau sur site
Flux de données
PLC <-> Passerelle <-> Cloud
Interfaces du produit
Ethernet, série, HTTPS
Composants
Matériel, micrologiciel, service cloud
Frontières de confiance
Appareil, réseau, cloud
Hypothèses
Réseau physiquement sécurisé et géré par l’équipe informatique
/
Modélisation des menaces
Menaces
Actifs
Flux de données
Interfaces du produit
Menace
Catégorie
Accès distant non autorisé
Contrôle d’accès
Altération du micrologiciel
Altération
Interception des données en transit
Divulgation d’informations
Gestion insuffisante des identifiants
Contrôle d’accès
Déni de service
Disponibilité
Affichage des menaces 1 à 5 sur 15
/
Documentation de conformité
Documentation prête pour revue
Word + Excel
Contenu du dossier
Statut
01 Synthèse du contexte produit
DOCX
Associé
02 Rapport de modélisation des menaces
DOCX
Associé
03 Évaluation des risques
XLSX
Prêt
04 Exigences de sécurité
DOCX
Prêt
Livrable de conformité
Le contexte produit, les menaces, les mesures de sécurité et les preuves restent liés dans le dossier final.
AUCUNE ÉQUIPE DE SÉCURITÉ NÉCESSAIRE
Vos connaissances du produit suffisent.
Les référentiels de sécurité et les flux de travail sont intégrés. Aucun modèle vierge à remplir.
Décrivez votre produit
Répondez à quelques questions simples à partir des connaissances que votre équipe a déjà du produit.
Sytance réalise le travail de sécurité
Les menaces sont identifiées, les risques sont atténués et les tests de sécurité sont planifiés pour vous.
Votre dossier de conformité est prêt
Tous les documents et enregistrements de traçabilité requis sont générés ensemble.
Pour les équipes produit qui travaillent sur des produits réglementés et préparent leur premier dossier de cybersécurité
Préparez votre conformité, même sans expertise en sécurité.
Décrivez votre produit. Sytance identifie les menaces, évalue et atténue les risques, planifie les tests de sécurité, établit la traçabilité et génère votre dossier de conformité complet.
/
Contexte du système
Faits relatifs au produit
Nom du produit
Passerelle industrielle pour automates (PLC)
Présentation du produit
Accès à distance sécurisé et transfert de données pour les systèmes d’automates programmables (PLC).
Environnement d’exploitation
Atelier de production, réseau sur site
Flux de données
PLC <-> Passerelle <-> Cloud
Interfaces du produit
Ethernet, série, HTTPS
Composants
Matériel, micrologiciel, service cloud
Frontières de confiance
Appareil, réseau, cloud
Hypothèses
Réseau physiquement sécurisé et géré par l’équipe informatique
/
Modélisation des menaces
Menaces
Actifs
Flux de données
Interfaces du produit
Menace
Catégorie
Accès distant non autorisé
Contrôle d’accès
Altération du micrologiciel
Altération
Interception des données en transit
Divulgation d’informations
Gestion insuffisante des identifiants
Contrôle d’accès
Déni de service
Disponibilité
Affichage des menaces 1 à 5 sur 15
/
Documentation de conformité
Documentation prête pour revue
Word + Excel
Contenu du dossier
Statut
01 Synthèse du contexte produit
DOCX
Associé
02 Rapport de modélisation des menaces
DOCX
Associé
03 Évaluation des risques
XLSX
Prêt
04 Exigences de sécurité
DOCX
Prêt
Livrable de conformité
Le contexte produit, les menaces, les mesures de sécurité et les preuves restent liés dans le dossier final.
CONFIGURATION GUIDÉE DU PRODUIT
Choisissez les options qui correspondent à votre produit. Sytance prépare la suite.
Sélectionnez quelques caractéristiques de votre produit. Votre premier modèle de sécurité se construit au fil de vos choix.
Configuration du produit avec l’IA
La plupart des questions trouvent réponse en un clic.
TYPE DE PRODUIT
Quel produit développez-vous ?
1 sélectionné
Produit industriel
Produit IoT
Dispositif médical
Produit logiciel
ENVIRONNEMENT D’EXPLOITATION
Où fonctionne-t-il ?
2 sélectionnés
Site client
Réseau d’usine
Cloud public
Environnement mobile
L’IA élabore le modèle
au fil de vos choix
Contexte
Architecture système
Menaces
Risque
Tests de sécurité
RÉSULTATS EN DIRECT
Votre travail de sécurité prend forme
Appareils de terrain
Passerelle industrielle pour automates (PLC)
MES
Service cloud
IHM locale
Menaces
Accès distant non autorisé
Altération du canal de mise à jour du micrologiciel
Divulgation de données opérationnelles
Risques et mesures d’atténuation
Accès distant · Authentification forte
Altération des mises à jour · Micrologiciel signé
Divulgation de données · Transport chiffré
Conception de sécurité
Exiger que les mises à jour du micrologiciel soient signées
Exiger des identifiants uniques pour chaque appareil
Chiffrer les données opérationnelles en transit
Tests de sécurité
Rejeter les paquets de mise à jour non signés
Vérifier le verrouillage après des échecs de connexion
Tester le chiffrement des communications
Avec Sytance
Environ
15 min
Par rapport à des spécialistes externes
Économisez entre 15 000 et 40 000 $
sur les honoraires de spécialistes et de conseil
Un dossier de conformité complet et traçable
Sytance réalise le travail de sécurité pour vous. Les méthodes, les évaluations, les modèles, les liens vers les preuves et les documents finaux sont intégrés. Aucun tableur ni fichier Word à assembler.
Modèle de menaces
Registre des risques
Exigences de sécurité
Plan de test
SBOM
Traçabilité
Documents finaux
Réalisez le travail de sécurité sans constituer une équipe de sécurité.
Cela nécessite normalement des méthodes spécialisées, des échanges entre équipes, un suivi par tableur, du travail documentaire et une prestation de conseil. Sytance intègre tout cela.
Méthodes à maîtriser
Modélisation des menaces, CVSS et tests
Équipes à coordonner
Équipes produit, sécurité et qualité
Fichiers à rassembler
Modèles, feuilles de calcul et documents Word
Sans Sytance
Plusieurs équipes travaillent en parallèle, attendent les revues et révisent les documents.
Durée habituelle d’un projet
8 à 12 semaines
S1
S4
S8
S12
Expert en sécurité
Méthodes et décisions relatives aux risques
Modèle de menaces
Risques et CVSS
Exigences
Produit et ingénierie
Faits relatifs au produit et mise en œuvre
Contexte du produit
Mesures d’atténuation
Plan de test
Qualité et conformité
Preuves et préparation à la mise sur le marché
Revue de la SBOM
Preuves
Traçabilité
Conseil et revue
Ateliers, cycles de revue et révisions
Ateliers
Revues
Reprise et documents
100+
Heures de spécialistes
Sur l’ensemble du processus de sécurité
Plusieurs équipes
Revues et reprises
Équipes sécurité, ingénierie et qualité, ainsi que consultants
SBOM ET RENSEIGNEMENT SUR LES VULNÉRABILITÉS
Des centaines de vulnérabilités. Identifiez celles à examiner.
Gérez votre SBOM. Lancez l’analyse avec notre moteur natif. Utilisez les renseignements sur l’exploitation pour orienter votre examen.
Gestion du SBOM
Reliez les composants, leurs versions et les vulnérabilités détectées.
Moteur d’analyse natif
Comparez les dépendances logicielles à des données de vulnérabilité provenant de plusieurs sources.
Triage fondé sur les preuves
Repérez les résultats qui nécessitent un examen, avec des raisons claires et des renseignements à l’appui.
Examen des vulnérabilités
Évaluation illustrative- Correspondance des composants
- Renseignements sur l’exploitation
- Examen
VULNÉRABILITÉ SÉLECTIONNÉE
Dépendance d’exemple
version 1.0
Correspondance du composant et de la version confirmée
- CISA KEV
- Exploitation connue
- Exploit public
- Disponible
- EPSS
- Seuil d’examen dépassé
À examiner
Confirmez les fonctionnalités affectées, l’exposition et les points d’entrée accessibles.
Renseignements → évaluation → dossier de sécurité
Renseignements sur les vulnérabilités provenant de plusieurs sources
- NVD
- OSV
Couverture des vulnérabilités
- CISA KEV
- EPSS
Signaux d’exploitation
- Exploit Database
- Metasploit
Renseignements publics sur les exploits
DOCUMENTATION ET CONFORMITÉ
Un dossier de sécurité complet. Prêt pour chaque exigence.
Une documentation de sécurité détaillée, générée ensemble et structurée pour chaque exigence applicable.
DOSSIER DE SÉCURITÉ GÉNÉRÉ
Généré à partir du même dossier examiné.
Modèle de menaces
Contexte du système, actifs, frontières de confiance, chemins d’attaque et scénarios de menace
Évaluation des risques et CVSS
Impact, vraisemblance, justification de la cotation, traitement et risque résiduel
Exigences et conception de sécurité
Objectifs de sécurité, mesures d’atténuation, décisions de conception et exigences d’assurance
Plan de vérification et de test
Méthodes de test, critères d’acceptation, résultats de vérification et preuves associées
SBOM et décisions relatives aux vulnérabilités
Inventaire des composants, informations sur les fournisseurs, constats et décisions de remédiation
Preuves et traçabilité
Menace → Risque → Exigence → Test → Preuve
Documentation technique
Architecture, configuration sécurisée, consignes opérationnelles et documentation finale de conformité
PRÉPARÉ POUR
EU CRA
IEC 62443-4-1
Dispositif médical
Assurance client
Documentation de cybersécurité du produit
Table des matières
1
Contexte du produit et du système
1
1.1
Périmètre du produit et usage prévu
2
1.2
Architecture et frontières de confiance
4
1.3
Actifs, interfaces et flux de données
6
2
Modélisation des menaces
9
2.1
Scénarios de menace et hypothèses
10
2.2
Chemins d’attaque et actifs concernés
13
2.3
Décision sur la menace
17
3
Évaluation des risques
20
3.1
Analyse de l’impact et de la vraisemblance
21
3.2
Vecteur CVSS et justification de la cotation
24
3.3
Traitement et risque résiduel
28
4
Exigences et conception de sécurité
32
4.1
Objectifs et exigences de sécurité
33
4.2
Mesures d’atténuation et décisions de conception
38
5
Vérification et preuves
44
5.1
Méthodes de test et critères d’acceptation
45
5.2
Résultats, preuves et traçabilité
50
6
Gestion des SBOM et des vulnérabilités
58
7
Documentation technique finale
62
TARIFS
Commencez avec un produit. Étendez le suivi à chaque version.
Rassemblez dans un même flux de travail les éléments de preuve relatifs à la cybersécurité du produit : modélisation des menaces, évaluation des risques, exigences de sécurité, planification des tests et examen des vulnérabilités du SBOM. Faites l’essai sur un produit, collaborez au sein d’une équipe de 10 personnes au maximum avec Business ou convenez d’un contrat Enterprise adapté à votre organisation.
Évaluation
Gratuit
14 jours
Pour une personne qui évalue un produit réel avant d’élargir l’accès à son équipe.
Explorez la modélisation des menaces, l’évaluation des risques et la préparation des preuves. L’offre comprend un aperçu limité et filigrané ; les documents personnalisés destinés à un usage formel et les dossiers complets nécessitent une mise à niveau.
FONCTIONNALITÉS DES FORMULES
1 produit actif pour valider le flux de travail
1 version du produit
1 siège utilisateur pour le propriétaire du compte
60 unités d’IA sur 14 jours pour l’analyse assistée par l’IA
Catalogue documentaire, traçabilité des preuves et contrôles de préparation
Aperçu PDF filigrané du modèle de menaces avec un contenu de risque limité
Export d’un dossier documentaire complet et personnalisé après passage à Business
Business
RECOMMANDÉ
12 999 €
18 999 €
L’offre d’accès anticipé prend bientôt finpar an, hors taxes applicables
Pour les équipes jusqu’à 10 personnes qui produisent des preuves de cybersécurité des produits à chaque version.
Collaborez sur un maximum de 5 produits actifs avec 10 sièges utilisateur inclus. Invitez vos collègues dans votre organisation et produisez des rapports personnalisés en PDF, des DOCX modifiables et des dossiers de preuves complets.
FONCTIONNALITÉS DES FORMULES
Jusqu’à 5 produits actifs avec leurs preuves de sécurité centralisées
Versions illimitées par produit actif pour suivre les évolutions
10 sièges utilisateur, propriétaire compris, avec invitation de membres
1 000 unités d’IA par mois pour l’analyse et la rédaction de documents
1 export documentaire simultané
Aperçus HTML personnalisés, PDF, DOCX modifiables et dossiers complets
Enterprise
Sur devis
abonnement annuel
Pour les organisations qui ont besoin d’une capacité produit et d’un accès équipe adaptés à leur contrat.
Comprend les fonctions de production documentaire de Business. La capacité produit, les sièges utilisateur, l’utilisation de l’IA, les limites de versions et les exports simultanés sont configurés pour chaque organisation selon son contrat.
FONCTIONNALITÉS DES FORMULES
Capacité en produits actifs définie pour votre organisation
Nombre de sièges utilisateur défini pour votre équipe, propriétaire compris
Limites de versions adaptées aux besoins liés aux nouvelles versions
Quota mensuel d’IA défini dans votre contrat
Nombre d’exports simultanés adapté à vos besoins
Aperçus HTML personnalisés, PDF, DOCX modifiables et dossiers complets
Inclus dans toutes les formules
Disponible en ligne : l’abonnement annuel Business en accès anticipé est proposé à 12 999 € pour une durée limitée (au lieu de 18 999 €), avec 5 produits actifs et 10 sièges utilisateur. Pour Enterprise, la capacité produit, le nombre de sièges, l’utilisation de l’IA et les exports simultanés sont définis dans le contrat de chaque organisation.
Configuration guidée du produit
Modélisation des menaces et évaluation des risques
Exigences de sécurité et planification des tests
Examen du SBOM et des vulnérabilités
Catalogue documentaire et traçabilité
Commencez avec un produit. Évaluez le flux de travail avant de vous engager.
Constituez des éléments de preuve concrets relatifs à votre produit, suivez le parcours guidé et évaluez le niveau de préparation dans la plateforme. Passez à Business lorsque vous avez besoin de documents personnalisés à usage formel.
PREMIER DOSSIER PRÊT POUR REVUE
Environ 15 minutes.
Aucune équipe de sécurité nécessaire.
Plateforme de cybersécurité des produits et de conformité.
© 2026 Sytance