Évaluation Maturité
Questionnaire guidé pour mesurer la maturité cyber, produire un score déclaratif, un plan d’action priorisé et un rapport exploitable par la direction.
MATURITY · Powered by Silma Core · Roadmap—
CVE exploitées · 7j
SILMA · CYBERSCORE & PILOTAGE CYBER
Quantifiez le risque cyber
avant qu'il ne devienne un sinistre.
SILMA agrège vos signaux cyber — maturité, exposition externe, surface interne, surveillance EDR/XDR et fuites de données — et les synthétise en un CyberScore unique, auditable et exploitable.
Maturité Cyber
Évaluation de votre
niveau de sécurité.
Exposition externe
Scan ponctuel ou continu
de votre surface visible sur Internet.
Surface interne
Cartographie des endpoints
avec Trend & CrowdStrike.
Surveillance 24/7
Couche de monitoring Silma
sur EDR/XDR Trend & CrowdStrike.
Fuite de Données
Détection des identifiants
et secrets exposés.
CYBERSCORE SILMA
ALGORITHME PROPRIÉTAIRE
Un seul chiffre.
Des signaux pondérés.
Le Score SILMA est calculé à partir des services cyber actifs et des données encore valides. Il combine les signaux techniques, déclaratifs et continus pour offrir une lecture claire, traçable et exploitable de la résilience cyber.
Maturité cyber
déclaratif
Exposition externe
3 mois
Surface interne
technique
Surveillance EDR/XDR
continu
Fuites de données
alerte
SERVICES SILMA · ACTIVEZ, PILOTEZ, PROUVEZ
Une seule lecture pour
évaluer, scanner, protéger, surveiller, prouver.
Scan Exposition Externe
Cartographie de la surface visible sur Internet : domaines, IP, ports, services exposés, hygiène DNS/TLS et signaux de vulnérabilité.
EXTERNAL · Powered by SecurityScorecard
Scan Surface Interne
Analyse des endpoints, vulnérabilités, configurations et dérives internes pour prioriser les remédiations réellement utiles.
INTERNAL · Powered by Trend Vision One & CrowdStrike
VIGIE · Surveillance 24/7
Supervision managée des alertes EDR/XDR par les analystes Cybex. Qualification, escalade et premières actions pour réduire le délai de réaction.
VIGIE · supervision managée par les analystes Cybex
Fuite de Données
Détection des identifiants exposés, secrets fuités et signaux dark web pour agir avant l’exploitation.
LEAK · Powered by Cybex & partenaires
Sherlock Assistant Cyber
Assistant IA qui aide à comprendre les scores, les menaces, les recommandations et les prochaines actions à mener.
AI · Powered by Silma Knowledge Base
Conformité & Roadmap
Lecture NIS2, DORA, ISO 27001, RGPD et suivi des plans de remédiation. Transforme les écarts en feuille de route claire.
GRC · Powered by EMC Compliance
Quantification financière du risque Cyber
Module en préparation pour traduire les scénarios cyber en exposition financière, faciliter l’arbitrage budgétaire et enrichir la souscription.
FINANCIAL · Disponible Q4 2026LIVE THREAT INTEL
Comprendre les menaces cyber en temps réel
Cette visualisation rend lisibles les grandes tendances de la menace cyber : d’où viennent certains signaux, comment les attaques circulent et pourquoi il est important d’anticiper. Elle permet d’alimenter progressivement la prévention et le pilotage opérationnel, sans exposer de données sensibles : les informations sont anonymisées
—
Nouvelles CVE · 24h
—
Critiques · 7j
Simulation illustrative · données anonymisées
Types d'attaque
- Attaquants web
- Attaques DDoS
- Intrusions
- Scanners
- Anonymiseurs
CRITICAL
HIGH
MEDIUM
LOW
Carte & flux d'attaques : simulation illustrative · Indicateurs CVE & feed en direct — Sources : CISA KEV · NVD
CONÇU POUR S'INTÉGRER AVEC
EMC Compliance
À QUI S’ADRESSE SILMA ?
Une plateforme, trois parcours
de pilotage cyber.
SILMA s’adresse aux acteurs qui doivent comprendre, suivre et améliorer la posture cyber d’une ou plusieurs organisations. Chaque parcours donne accès aux informations utiles selon le rôle : pilotage multi-clients, pilotage interne ou lecture assurantielle.
01
ESN · MSSP · RSSI externalisé
- Pilotez plusieurs clients depuis une vue multi-tenant
- Activez des services cyber selon les besoins
- Standardisez rapports et plans d’action
- Suivez les progrès et les renouvellements
- Accès scopés par rôle et contrat
02
Organisations · PME · ETI · Collectivités
- Comprenez votre niveau cyber sans jargon
- Priorisez les actions réellement utiles
- Centralisez rapports, preuves et historiques
- Préparez audits, assurance et comités de direction
- Suivez la progression dans le temps
03
Assureurs · Courtiers · Souscripteurs
- Objectivez la posture cyber d’un assuré
- Suivez les dérives dans le temps
- Alimentez prévention, souscription et renouvellement
- Lancez un pilote sur un périmètre ciblé
- Donnez une lecture claire à vos équipes
LE DICO DE SILMA
Le terme du jour
Terme du jour
QUESTIONS FRÉQUENTES
Les questions
que l’on nous pose
le plus souvent.
FAQ
Les questions que l’on nous pose le plus souvent.
Vous ne trouvez pas votre réponse ? Contactez-nous directement.
- Quels produits cyber sont déjà intégrés ?
-
Comment fonctionne le Score SILMA ?
Le Score SILMA agrège les résultats des différents services actifs pour donner une vision synthétique du niveau de résilience cyber d’une organisation. Chaque service contribue au score uniquement pendant sa période de validité : une fois expiré, il reste consultable avec son dernier rapport, mais n’influence plus le score courant. Le score final combine les données encore valides, leur poids dans l’évaluation et un indice de fiabilité.
-
Qu’est-ce qui rend le CyberScore fiable ?
Le CyberScore est accompagné d’un indice de fiabilité. Celui-ci dépend des services activés, de leur fraîcheur et de leur nature : déclaratif, technique, continu ou ponctuel. Un service expiré reste consultable mais ne doit plus influencer le score global, la fiabilité ou les surfaces analysées.
-
Les données sont-elles maîtrisées et cloisonnées ?
Les accès sont définis par rôle, contrat et niveau de visibilité. Chaque partie voit uniquement les informations nécessaires : vue complète pour l’opérateur, vue détaillée pour l’organisation, vue synthétique ou score-only pour un tiers autorisé.
-
Comment un assureur ou un courtier peut-il utiliser SILMA ?
SILMA permet d’évaluer un prospect, de suivre un portefeuille, de détecter les dérives, de documenter les actions de prévention et de disposer d’une donnée cyber plus lisible lors de la souscription, du renouvellement ou de l’accompagnement client.
