Logiciel de gestion des risques liés aux tiers pour suivre les pages entre deux évaluations.
La GRC gère le questionnaire. Les évaluations cyber analysent l’infrastructure. Visualping surveille les pages publiées par vos fournisseurs.
Le TPRM repose sur trois couches.
La plupart des programmes couvrent les couches 1 et 2. Pour la couche 3, il faut penser à ouvrir l’onglet. Nous le faisons pour vous.
Trois couches, une question : ce fournisseur est-il toujours celui que nous avons évalué ?
Questionnaires + GRC
Politiques, questionnaires, contrats et attestations. Le système de référence pour les relations avec les fournisseurs.
Évaluations cyber
Analyse externe de l’infrastructure des fournisseurs : correctifs, expiration des certificats, identifiants divulgués et exposition des ports.
Surveillance des surfaces documentaires
Vérifications continues des pages fournisseurs qui font partie de votre programme entre les évaluations annuelles.
Six types de pages pour chaque fournisseur essentiel. Vérifications à la fréquence souhaitée.
Nous suivons les pages publiées par les fournisseurs. Chaque vérification renvoie deux éléments : un indicateur binaire IMPORTANT et un résumé IA en langage clair des changements.
Qui traite les données des clients pour le compte du fournisseur et quand cette liste change. Nouvelle région, nouveau fournisseur, sous-traitant supprimé.
Nouvelles certifications. Rapports d’audit récents. Attestations retirées. Ce que le fournisseur accepte de déclarer publiquement.
Modifications de politique. Nouvelles conditions de traitement des données. Changements de juridiction. Durées de conservation discrètement raccourcies ou allongées.
Nouvelles clauses, évolution de la responsabilité, restrictions d’utilisation, modifications des clauses d’indemnisation et de garantie.
Évolution des badges, cycles de rapports, interruptions entre les évaluations annuelles et nouveaux périmètres dans une certification existante.
Incidents rendus publics, analyses après incident et avis de service dégradé. L’état opérationnel, selon les propres informations du fournisseur.
Les pages fournisseurs évoluent plus qu’une évaluation trimestrielle ne le révèle. Nous l’avons mesuré.
Nous avons suivi un échantillon de pages fournisseurs pendant 90 jours. Voici les changements observés.
des pages de sous-traitants de l’échantillon ont enregistré un changement dans les tiers répertoriés au cours des 90 jours.
des politiques de confidentialité échantillonnées ont été mises à jour pendant la période de 90 jours.
des centres de confiance échantillonnés ont publié un changement documentaire.
rapport entre les changements significatifs et les vérifications automatisées dans l’échantillon de fournisseurs.
Échantillon, pas population totale. Ces chiffres proviennent des pages fournisseurs échantillonnées que nous avons surveillées pendant cette période et ne représentent pas la prévalence dans l’ensemble du secteur.
Fonctionne aux côtés de OneTrust, ProcessUnity et Venminder. Et de BitSight, SecurityScorecard et UpGuard. Une couche qu’ils ne couvrent pas.
Les alertes arrivent là où le travail se fait déjà.
Intégrez une modification de la politique de confidentialité à la réévaluation. Joignez un diff du centre de confiance au dossier fournisseur. Le calendrier ne donne plus le signal.
Les outils d’évaluation cyber notent l’infrastructure des fournisseurs depuis l’extérieur. Visualping lit ce que vos fournisseurs publient. Deux analyses différentes. Un même programme.
Commencez gratuitement. Passez à l’échelle avec votre liste de fournisseurs.
La fréquence des vérifications et le nombre de fournisseurs déterminent l’offre. L’API est incluse dans toutes les offres, y compris Gratuit. Les alertes fonctionnent dès la création de votre premier moniteur.
Pour essayer le processus et surveiller un premier groupe de pages.
Pour les équipes qui suivent environ 50 pages fournisseurs.
Pour les programmes qui suivent 200+ pages fournisseurs entre plusieurs équipes.
Jusqu’à cinq clés actives par organisation, gérées dans l’onglet Développeur. Créez des moniteurs. Récupérez les événements de changement. Réinjectez les diffs dans OneTrust, ProcessUnity ou Venminder. Toutes les offres.
Les questions que les équipes TPRM posent en premier.
Que surveille Visualping chez un fournisseur ?
Les pages publiées par le fournisseur. Listes de sous-traitants. Centre de confiance. Politique de confidentialité. Accord de traitement des données (DPA). Conditions d’utilisation (ToS). Politique d’utilisation acceptable (AUP). Badges de certification. Statut SOC 2. Pages sur le périmètre ISO. Pages de statut et d’incidents. Toute URL de documentation publique que vous pouvez ouvrir dans un navigateur.
Quelle est la différence avec un outil de notation cyber comme BitSight ou SecurityScorecard ?
Les outils de notation cyber évaluent l’infrastructure des fournisseurs depuis l’extérieur : correctifs, expiration des certificats, identifiants divulgués et exposition des ports. Visualping lit ce que les fournisseurs publient. Les deux ont leur place dans un programme TPRM. Ils répondent à des questions différentes.
Remplace-t-il OneTrust, ProcessUnity ou Venminder ?
Non. Ces plateformes gèrent le questionnaire et le système de référence. Visualping surveille les pages des fournisseurs entre les évaluations et envoie les alertes vers l’outil que vous utilisez déjà. Slack, Teams, e-mail, webhook, Zapier, n8n ou l’API.
Quelle est l’offre minimale pour surveiller 50 pages de fournisseurs ? Et 200 ?
L’offre Personnel couvre 50 pages avec des vérifications quotidiennes. L’offre Business couvre 200 pages avec des vérifications toutes les heures. Le tarif dépend de la fréquence des vérifications et du nombre de pages. Consultez la page des tarifs pour connaître les offres et les règles concernant les utilisateurs.
L’API est-elle disponible avec l’offre gratuite ?
Oui. L’accès à l’API est inclus dans les offres Gratuit, Personnel et Business. Jusqu’à cinq clés actives par organisation, gérées depuis l’onglet Développeur. Vous pouvez créer des moniteurs et récupérer les événements de changement dès votre premier moniteur.
Puis-je définir des règles d’importance propres à chaque URL de fournisseur ?
Oui. L’indicateur IMPORTANT est binaire pour chaque changement, et vous définissez la règle qui le détermine pour chaque URL. Une page de sous-traitants peut signaler toute modification de la liste ; une page de statut peut signaler uniquement un nouvel incident. Dans les deux cas, le résumé IA explique les changements en langage clair.
Combien de temps faut-il pour qu’un changement déclenche une alerte ?
Quelques secondes après la prochaine vérification planifiée. La fréquence est configurable pour chaque URL, avec des vérifications toutes les heures sur Business ou quotidiennes sur Personnel. Les alertes sont envoyées vers Slack, Teams, les e-mails, les webhooks, Zapier, n8n et l’API REST.
Approfondissez chaque couche de votre programme.
Sept guides pratiques qui complètent cette page. Commencez par le guide de référence ou passez directement à la partie du TPRM qui vous concerne.
Confiez la couche 3 à Visualping.
Un indicateur binaire IMPORTANT. Un résumé IA en langage clair. À chaque changement sur une page fournisseur.