PHISHRADAR · ENTERPRISE THREAT DETECTION PLATFORM
DÉMO · DONNÉES FICTIVES · CONTENU D'EMAIL NON CONSERVÉ
S1 · THREAT HORIZON
SYSTÈME DE DÉTECTION DE MENACES
Enterprise Threat Intelligence Platform
0
Emails analysés
0
Phishing détecté
0/100
Score moyen
PHISHRADAR · EMAIL ANALYSIS ENGINE v2.1
$ phishradar analyze invoice_urgent.eml
────────────────────────────────────────
FROM invoice@paypal-secure.ru
SUBJECT ⚠ Action requise: vérifiez votre compte
SPF ✓ PASS DKIM ✗ FAIL DMARC ? NONE
────────────────────────────────────────
IP 185.220.101.47 [TOR EXIT NODE]
DOMAIN paypal-secure.ru — créé il y a 4 jours
VT 47/87 engines flagged
TYPOSQ paypal-secure ≈ paypal [BRAND IMPERSONATION]
LINKS 3 URL(s) suspectes détectées
────────────────────────────────────────
SCORE 92 / 100 — CRITIQUE
ACTION → ALERTE · Jira #4821 · Sentinel IOC
$
Rapport de menace
0
/100
CRITIQUE
✓ SPF
✗ DKIM
? DMARC
Usurpation PayPal — typosquat confirmé
Domaine créé il y a 4 jours · ccTLD .ru
IP source : nœud de sortie TOR
DKIM absent — aucune signature cryptographique
3 liens suspects avec token de tracking
✓ ACTIONS AUTOMATIQUES VIA VOS CONNECTEURS
Ticket Jira #4821 · Alerte Sentinel · IOC exportables en STIX 2.1
Command Center SOC
Triage assisté par score · Faux positifs signalables · Actions via vos connecteurs
⏳ Avant — Triage manuel
invoice@paypal-secure.ru
EN ATTENTE
security@microsft-alert.com
EN ATTENTE
support@bnpparibas-secure.ru
EN ATTENTE
noreply@colissimo-suivi.fr
EN ATTENTE
newsletter@partenaire.com
EN ATTENTE
no-reply@rh-interne.fr
EN ATTENTE
TriageManuel
⚡ Avec PhishRadar — Automatisé
invoice@paypal-secure.ru
100/100
→ ALERTE
security@microsft-alert.com
94/100
→ ALERTE
support@bnpparibas-secure.ru
78/100
→ À QUALIFIER
noreply@colissimo-suivi.fr
65/100
→ À QUALIFIER
newsletter@partenaire.com
8/100
→ LÉGITIME ✓
no-reply@rh-interne.fr
11/100
→ LÉGITIME ✓
TriagePar score
0–100
Score de risque par email
🚩
Revue IA des faux positifs
0
Contenu d'email conservé
API
Analyse à la demande
ORANGE FR · 5G · 11:47
DG
+33 6 XX XX XX (DG)
Message reçu · 11:47
Je suis en réunion confidentielle, impossible de parler. J'ai besoin d'un virement urgent de 48 500€ avant 16h. Ne pas en parler en interne.

RIB : rib-transfer-secure.fr/virement?auth=DG
Lu · 11:48
Détection SMS · CEO Fraud
Arnaque au Président
Détectée
0
/100 CRITIQUE
🎭 CEO Fraud Detected
Usurpation d'identité dirigeant
Domaine suspect : rib-transfer-secure.fr
Ingénierie sociale — urgence + confidentialité
Open redirector dans l'URL
📅
URGENT : Votre compte Microsoft
sera suspendu dans 24h
security@microsft-security-alert.com
Organisateur
microsft-security-alert.com
Lieu
https://microsft-security-alert.com/verify?token=abc123
Pièce jointe
MS_Update.exe · cdn-ru.malware.ru
VALARM
https://microsft-security-alert.com/track?ping=1
Calendar Phishing · ICS Detection
Invitation malveillante
détectée
0
/100 CRITIQUE
🗓 Calendar Phishing
Typosquat : microsft ≈ microsoft
LOCATION = URL de phishing
ATTACH : .exe sur domaine .ru
VALARM tracking URL détecté
Base64 obfusqué dans DESCRIPTION
Conçu pour votre SOC
Intégrations Enterprise
📊
SIEM Natif
Microsoft Sentinel
Splunk HEC
IBM QRadar LEEF 2.0
CEF · Elastic · Graylog · ArcSight
Export STIX 2.1 — IOC partageables
⚡
Alertes & Workflows
Alertes Slack Block Kit
Alertes Teams Adaptive Cards
Webhooks · n8n · Zapier
Tickets ServiceNow · Jira auto
API v2 async · job_id · retry
🔑
API & Auth
API REST v1 + v2 async
Bulk 20 emails/requête
SSO OIDC — Azure AD · Okta
Google WS · Keycloak
Audit logs · GET /v1/stats
🛡
Protection
Lookalike · typosquat · homoglyphes
Rapport IA narratif hebdo
Contenu d'email non conservé
DPA RGPD · SLA contractuel
🇫🇷 Éditeur français · Le Lab Technique
Email · SMS · URL · IP · ICS · QR Code
Swagger /v1/docs · Spécification OpenAPI
Onboarding technique inclus
phishradar.fr · Devis sur mesure
🎯 Simulation
📋 Templates
📊 Campagnes
A
Score maturité
0%
Taux de clic
3
Campagnes
1K
Quota/mois
Score de maturité anti-phishing
0/100
Excellent — équipe très sensibilisée
TEMPLATES PHISHRADAR
🔑
Réinitialisation mot de passe IT
IT · T1566.001
Facile
Tester
💰
Facture urgente à valider
Finance · T1566.001
Modéré
Tester
📅
Réunion Teams dans 15 minutes
RH · T1566.001
Difficile
Tester
✨
Généré par IA — Arnaque CEO
Direction · T1566.001
Difficile
IA ✨
Simulation Phishing · Enterprise
Entraînez vos équipes
avec de vrais scénarios
✨ Génération de templates par IA · Nouveau
📅
Microsoft Teams — Rappel de réunion
Bonjour, vous avez une réunion Point mensuel direction dans 15 minutes.
Organisé par : Direction Générale
Durée : 45 minutes
Lien : notif-teams-meeting.com/join
Rejoindre la réunion →
🎓
Test de sensibilisation
Ce faux rappel Teams était difficile à détecter. L'URL de l'expéditeur n'était pas microsoft.com.
Méthode : Survolez les liens pour voir l'URL réelle avant de cliquer.
Formation Anti-Phishing · 22 Labs
Entraînez vos réflexes
face aux vraies attaques
🎓 2 labs inclus dès le plan Gratuit — sans inscription
22
Labs disponibles
A→D
Score maturité
2
Labs gratuits
Scénarios inspirés de vraies attaques
Score par session · suivi agrégé des équipes
Liens distribuables — envoyez à vos collaborateurs
Suivi nominatif par employé · export CSV (Enterprise)
Attestation nominative de complétion de formation
🎓 Formation anti-phishing
Scénario 1 / 2
Lab 1/2
Microsoft 365 — Suspension de compte
Facile
Credential harvesting
De : Microsoft Account Team <no-reply@microsoft-account.support>
Action requise : votre compte Microsoft 365 sera suspendu dans 24h
Nous avons détecté une activité inhabituelle sur votre compte. Pour confirmer votre identité, cliquez sur le lien ci-dessous :
https://microsoft365-account-verify.com/secure-login
1. Cet email est-il légitime ou une tentative de phishing ?
Légitime, Microsoft envoie ce type d'alerte
Phishing : l'expéditeur et le lien ne proviennent pas de microsoft.com
Incertain, il faut contacter l'IT avant de décider
Légitime, mais le délai de 24h est inhabituel
✓ Bonne réponse — Le domaine microsoft-account.support n'est pas un domaine Microsoft officiel. Survolez toujours les liens avant de cliquer.
Intelligence Collective · Exclusivité Enterprise
Repérez les campagnes
qui touchent plusieurs organisations
⚡ Effet réseau PhishRadar Enterprise
Corrélation cross-clients anonymisée — si un IOC est observé chez au moins 3 organisations en 24 h, une alerte automatique est émise lors de l'analyse.
Alerte campagne active dès 3 organisations touchées
Recherche IOC à la demande — domaine, IP, hash
Compteur plateforme anonymisé + VirusTotal + AbuseIPDB
Surveillance domaine + Lookalike — domaines ressemblants signalés
Surveillance VIP Executive — PDG, DG, CFO (5 slots inclus)
Corrélation IOC cross-organisations · Exemple
🏦 Org A
IOC détecté
🏥 Org B
IOC détecté
🏢 Org C
Alerte campagne
🏛 Org D
Non concernée
🏗 Org E
Non concernée
🏬 Org F
Alerte campagne
🚨 CAMPAGNE ACTIVE DÉTECTÉE — 3 organisations touchées
DOMAINE
paypal-secure-verify.ru — créé il y a 6h
IP
185.220.101.47 — Nœud TOR · 47/87 VT
HASH
SHA256:3a7f2c... — Pièce jointe malveillante
⚡ Alerte email · webhook campaign_detected vers votre SIEM
Tableau de bord · Vue d’ensemble
Données fictives · Nordelia (société inventée)

Un utilisateur a cliqué sur un lien à risque

2 clics signalés sans réponse, 3 analyses critiques à qualifier.

Analyses30 j1 284−6 sur 7 j
Critiques30 j140 sur 7 j
Risque élevé30 j37+1 sur 7 j
À qualifiermaintenant9Courbe : jour d’arrivée
Clics signalés30 j50 sur 7 j2 sans réponse
Faux positifs30 j6+1 sur 7 j

À faire maintenant

  • Clicrelance_facture_acme.emlRéponse à déclencher · score 96
  • Clicvotre_colis_bloque.emlRéponse à déclencher · score 92
  • Campagnelivraison-relais.example×6Vu chez 3 organisations
  • Domainenordelia-rh.exampleDomaine ressemblant enregistré
  • Critiquepaiement_fournisseur.emlÀ qualifier · score 88

Verdict et canal d’analyse

Sur les 30 derniers jours.

SiteExtensionOutlookAPI
Critique3641
Élevé91783
Modéré721606931
Faible19439223481

Analyses et menaces par jour

AnalysesMenaces (élevé + critique)
0
Emails analysés
0
Phishing détecté
0/100
Score moyen
Votre SOC mérite mieux — phishradar.fr · Devis enterprise sur demande