Saporo, Order in chaos

PLATEFORME DE SÉCURITÉ PRÉEMPTIVE DES IDENTITÉS

Une vue unifiée de la surface d’attaque de vos identités

Saporo rassemble les données de vos environnements hybrides et relie identités, droits, relations, erreurs de configuration et ressources critiques dans un même graphe d’attaque. Vos équipes savent ainsi quelles actions réduisent le plus les risques.

Demander une démoAnalyse gratuite
Active Directory
Entra ID
Azure
Microsoft 365
AWS
Google Cloud
Google Workspace
Windows Local
Partages SMB
AD Certificate Services

DES DONNÉES À L’ACTION

Un cycle complet de gestion préemptive de l’exposition des identités

  1. Collecter et inventorier

    Des collecteurs sans agent rassemblent les données sur les identités humaines et non humaines, les droits, les configurations, les relations, l’activité et les ressources critiques de vos environnements on-premise et cloud connectés.

    Vue Inventaire de Saporo listant les sources d’identités connectées : AWS, Active Directory, ADCS, Azure, Entra ID et Microsoft 365, Google, Windows Local et partages SMB
    Inventaire

    Données d’environnement d’exemple

  2. Cartographier et comprendre

    Saporo harmonise les données dans un graphe d’attaque à grande échelle. Il révèle comment les attaquants peuvent exploiter les faiblesses de configuration et les relations entre identités pour atteindre les cibles critiques.

    Graphe d’exploration de Saporo montrant un point de passage critique par lequel des utilisateurs, des utilisateurs Azure et des ordinateurs atteignent SAPOROEXTERNAL.LOCAL et SAPORO.LOCAL via des milliers de chemins
    Explorer le graphe

    Données d’environnement d’exemple

  3. Prioriser et valider

    Saporo priorise les opportunités d’attaque selon les accès existants, leur potentiel de propagation et leur impact. L'analyse prédictive des chemins d’attaque cible les parcours menant réellement aux ressources critiques.

    Vue Constats de Saporo montrant un chemin d’attaque critique de EVERYONE vers DOMAINADMINS_SUB via une autorisation GenericAll, avec 231 190 chemins d’attaque et la remédiation recommandée
    Constats

    Données d’environnement d’exemple

  4. Agir et mesurer

    Des workflows guidés et automatisés réduisent l’exposition à grande échelle, avec validation humaine si nécessaire. Mesurez les progrès grâce au Score de Résistance, de conformité, de tiering et au temps gagné par vos équipes.

    Vue d’ensemble de Saporo montrant un Resistance Score de niveau moyen à 69,6 %, son évolution dans le temps avec les événements à l’origine de la variation d’une journée, et le fil d’activité
    Vue d’ensemble

    Données d’environnement d’exemple

Comment fonctionne Saporo

Identifiez les opportunités d’attaque réellement exploitables

Saporo révèle quelles identités sont accessibles aux attaquants, comment ils peuvent exploiter leurs droits pour progresser et quelles ressources critiques ils peuvent atteindre.

Analyse des accès possibles

Accès possibles

Identifiez le chemin exploitable entre une identité exposée et une ressource critique.

SOURCES DE DONNÉES

Une vue unifiée de vos systèmes d’identité et d’accès

On-premises

Active DirectoryAD Certificate ServicesWindows LocalPartages SMB

Cloud

Entra ID & AzureMicrosoft 365Google Workspace & GCPAWS
Services & applications IAAccès anticipé

FONCTIONNALITÉS DE LA PLATEFORME

Découvrez comment Saporo réduit l’exposition des identités

01 / 09

Moteur et analyse de graphes

Au cœur de Saporo, un moteur de graphes conçu pour les grands environnements relie identités, droits, relations, activités et erreurs de configuration pour offrir une vue unifiée des opportunités d’attaque.

  • Centralisez les données d’identité dispersées dans un graphe actualisé en continu
  • Couvrez les identités humaines et non humaines de vos environnements hybrides
  • Corrigez les opportunités d’attaque ayant le plus d’impact
Graphe d’identités en expansionUne seule relation d’identité s’étend de gauche à droite en un vaste graphe d’identités, d’autorisations, de contrôles et de ressources interconnectés.

Automatisation

Automatisez la réduction de l’exposition des identités

Saporo

Automatisez la remédiation

  1. 01 · Activation

    Définissez un déclencheur

    Lancez le workflow à partir d’un événement, de résultats, d’une planification ou d’un webhook.

  2. 02 · Règles

    Appliquez vos règles

    Ajoutez des conditions et une validation humaine si nécessaire.

  3. 03 · Action

    Exécutez l’action

    Créez un ticket, notifiez une équipe, enrichissez le contexte ou appliquez une correction.

  4. 04 · Traçabilité

    Suivez l’exécution

    Consultez le statut, les logs et l’avancement des remédiations.

Exemples de workflows

01 / 06

Taguer un compte Active Directory comme sensible

Éditeur de workflows de Saporo montrant un workflow Active Directory qui marque un compte comme sensible et non délégable, avec une branche qui ignore les comptes déjà marqués
Éditeur de workflows de Saporo montrant un workflow qui définit les types de chiffrement Kerberos pris en charge sur un compte de service, avec validation requise
Éditeur de workflows de Saporo montrant un workflow de durcissement Active Directory Tier 0 qui prépare un plan de modification, demande la validation du SOC dans Slack, puis active l’indicateur NOT_DELEGATED et ajoute le compte au groupe Protected Users
Éditeur de workflows de Saporo montrant un workflow Entra ID qui classe le rôle privilégié d’un invité, demande par e-mail la validation du RSSI pour les rôles Tier 0, retire le rôle, révoque les sessions et ouvre un ticket ITSM
Éditeur de workflows de Saporo montrant un workflow d’incident déclenché par une alerte SIEM, qui mesure le rayon d’impact dans le graphe Saporo et étend le confinement à Active Directory et Entra ID, avec double validation en cas d’exposition Tier 0
Vue des exécutions de workflows de Saporo listant les exécutions réussies avec leur heure de début, leur durée et leur identifiant

Gardez le contrôle

Mettez en place des validations humaines pour les workflows sensibles.

  • Email
  • Microsoft Teams
  • Slack
  • ITSM

Des accès maîtrisés

Définissez qui peut créer, exécuter, valider et gérer les workflows.

  • Droits par rôle sur les workflows et l’API
  • Clés API à droits définis
  • Gestion sécurisée des secrets
  • Validation des actions sensibles

Historique des exécutions

Consignez des exécutions, changements apportés et dates.

  • Exécutions et statuts
  • Nouvelles tentatives et échecs
  • Détail de chaque étape
  • Taux de couverture des remédiations automatisées

Intégrations

Exécutez & intégrez vos workflows avec vos outils existants

  • Jira
  • Slack
  • CrowdStrike
  • Splunk
  • Microsoft
  • GitLab
  • 2 000+
Voir comment fonctionnent les intégrations

Prix et distinctions

  • KuppingerCole Analysts Rising Star 2026

    Rising Star 2026

    KuppingerCole Analysts

  • Sifted 250, Europe's fastest-growing startups 2025

    82e startup européenne à la plus forte croissance

    Sifted 250, 2025

  • Prix Coup de Coeur, InCyber Forum Europe 2024

    Prix Coup de cœur du jury

    InCyber Forum 2024

  • Tech4Trust Season 3 Winner

    Lauréat de la saison 3

    Tech4Trust, Trust Valley

  • Trust Valley Days

    Meilleure startup de cybersécurité

    Trust Valley Days 2022

  • ISO 27001 certified badge

    Certifié ISO 27001Depuis 2025

  • SOC 2 Type II compliance badge, powered by VantaÀ venir

    SOC 2 Type IIÀ venir

  • GDPR Compliant badge

    Conforme au RGPDDepuis 2022

  • ECSO Member

    Membre de l’ECSODepuis 2026

Réduisez l’exposition des identités avant la prochaine attaque

Demander une démo