Ressources · Cybersécurité
Comment demander à votre assistant IA une analyse de sécurité de votre entreprise ?
Réponse courte
Une fois le connector MCP Fjordex ajouté à Claude, il vous suffit de taper « lance une pré-analyse de sécurité complète pour mycompany.com » dans la conversation. Claude exécute les cinq vérifications passives de Fjordex (sécurité e-mail, hygiène DNS, découverte de sous-domaines, domaines lookalike, analyse complète) et explique les constats par ordre de sévérité. Rien ne se connecte à vos systèmes, et aucune installation ni aucun agent n'est nécessaire. Un connector ChatGPT est en préparation.
Pourquoi dans Claude ?
Le principal problème des outils de sécurité, c'est qu'ils restent inutilisés : installation, licences, apprentissage d'une interface, interprétation des résultats. MCP (Model Context Protocol) est un standard ouvert qui permet à des assistants comme Claude d'appeler des outils externes en toute sécurité. Comme Fjordex est proposé via ce standard, l'outil vient à vous, dans la fenêtre de conversation que vous utilisez déjà. Nul besoin d'être expert en sécurité pour lire les résultats ; il suffit de demander « que signifie ce constat, et que dois-je faire ? »
Une distinction importante : Claude appelle l'outil et explique le résultat, mais ce n'est pas Claude qui produit les constats. Fjordex évalue les données DNS et Certificate Transparency à l'aide de règles déterministes ; Claude joue uniquement le rôle d'interprète. C'est pourquoi les résultats sont reproductibles et exempts d'hallucinations.
Étapes d'installation
- Ouvrez Claude (web, bureau ou mobile). L'ajout d'un connector nécessite un forfait Pro, Max, Team ou Enterprise.
- Allez dans Settings → Connectors (Paramètres → Connecteurs) et cliquez sur Add custom connector (Ajouter un connecteur personnalisé).
- Saisissez
Fjordexdans le champ du nom ethttps://fjordex-mcp-887408198095.europe-west1.run.app/mcpdans le champ URL, puis ajoutez-le. - Ouvrez une nouvelle conversation. Dans le menu des outils (l'icône trombone / « + »), vérifiez que Fjordex est activé.
- Tapez : « Vérifie la sécurité e-mail de arvenova.ai. » Lors de la première exécution, Claude demande l'autorisation d'utiliser l'outil ; accordez-la.
L'installation ne se fait qu'une seule fois ; dans les conversations suivantes, l'outil est prêt. Sur les forfaits Team et Enterprise, un administrateur peut activer le connector pour toute l'organisation en une seule opération.
Quels prompts fonctionnent ?
Le connector Fjordex propose cinq outils. Il suffit de demander en langage courant ; Claude choisit le bon outil :
| Ce que vous demandez | Outil exécuté | Ce qu'il renvoie |
|---|---|---|
| « vérifie la sécurité e-mail de mycompany.com » | check_email_security | Constats sur MX, SPF (nombre de requêtes, +all/~all), politique DMARC, DKIM, MTA-STS, TLS-RPT, BIMI |
| « examine notre hygiène DNS » | check_dns_hygiene | Problèmes de configuration tels que DNSSEC, CAA, CNAME orphelins (dangling), transfert de zone |
| « lesquels de nos sous-domaines sont visibles » | discover_subdomains | Inventaire des sous-domaines à partir des journaux Certificate Transparency |
| « quelqu'un imite-t-il notre marque avec un domaine » | find_lookalike_domains | Domaines typosquat / lookalike enregistrés et leur capacité à envoyer des e-mails |
| « lance une analyse complète » | full_scan | Tout ce qui précède, avec une synthèse unique et la répartition par sévérité |
Vous pouvez ensuite demander : « Que dois-je vérifier avant de passer DMARC à p=reject ? », « Ce sous-domaine pourrait-il correspondre à un service que nous utilisions autrefois ? », « Transforme ces constats en un e-mail que je peux envoyer à notre prestataire informatique. »
Un exemple de conversation
Vous: lance une pré-analyse de sécurité complète pour mycompany.com
Claude: full_scan Fjordex terminé. Résumé : 1 HIGH, 2 MEDIUM, 1 LOW.
HIGH Aucun enregistrement DMARC. De faux e-mails peuvent être
envoyés au nom de l'entreprise.
Correctif : un enregistrement TXT _dmarc, en commençant
par p=none.
MEDIUM L'enregistrement SPF nécessite 12 requêtes DNS (la limite
est de 10) ; certains destinataires jugent le SPF invalide.
Correctif : simplifier la chaîne d'include.
MEDIUM Domaine lookalike enregistré : mycompany.co (avec MX).
Correctif : vérifier la propriété ; s'il n'est pas à vous,
déposer un signalement d'abus.
LOW Un certificat est visible pour test.mycompany.com, sans
enregistrement A. Correctif : le retirer du DNS s'il
n'est pas utilisé.
Vous: rédige-les sous forme d'ordre de travail pour notre prestataire
Claude: (une liste de tâches priorisée, étape par étape)Ce qu'il vous apporte, et ce qu'il ne vous apporte pas
Il vous apporte
- Une image claire de votre risque d'usurpation d'e-mail (SPF/DKIM/DMARC)
- Un inventaire des sous-domaines visibles de l'extérieur
- Les domaines enregistrés qui imitent votre marque
- Les erreurs de configuration DNS de base
- Des preuves et une recommandation concrète pour chaque constat
- Des résultats reproductibles et déterministes
Il ne vous apporte pas
- Le scan des ports et services ouverts
- La correspondance CVE / vulnérabilités (incluse dans l'évaluation Fjordex complète, pas dans le connector)
- Les tests de sécurité des applications web
- La détection d'attaques en temps réel
- Un rapport signé pouvant être présenté lors d'un audit
- Une quelconque modification de vos systèmes
La sortie dans Claude est un aperçu automatisé et non signé de l'évaluation de la surface d'attaque externe d'ArveNova. Contactez-nous pour le rapport signé en turc couvrant aussi les ports ouverts et les CVE (à partir de 2 200 €) et pour la surveillance mensuelle (à partir de 99 €/mois) ; le prix définitif est confirmé selon le nombre d'actifs et le périmètre.
Confidentialité et autorisation
Le connector Fjordex dans Claude lit uniquement les données DNS publiques et Certificate Transparency ; il ne se connecte pas aux serveurs cibles, ne demande aucun identifiant et n'installe rien sur vos systèmes. Utilisez néanmoins l'outil uniquement pour des domaines que vous exploitez ou que vous êtes autorisé à évaluer. Hormis le nom de domaine que vous interrogez, aucune donnée de votre conversation Claude n'est transmise à Fjordex.
Si vous utilisez ChatGPT : un connector ChatGPT est en préparation. Cette page sera mise à jour dès sa mise en service ; d'ici là, vous pouvez reprendre la sortie de Claude et la faire interpréter par ChatGPT.
Besoin d'une évaluation signée ?
Contactez-nous pour un rapport signé, la validation des constats et une surveillance régulière. Le prix final est confirmé après un court appel de cadrage.
Questions fréquentes
Puis-je l'utiliser avec le forfait gratuit de Claude ?
L'ajout de connectors personnalisés est réservé aux forfaits payants.
À quelle fréquence dois-je lancer l'analyse ?
Une fois par mois, ainsi qu'après chaque changement d'infrastructure (nouvel hébergement, nouveau service de messagerie, nouveau sous-domaine). Pour une surveillance régulière et comparative, le rapport delta mensuel est plus adapté.
Où les résultats sont-ils stockés ?
Fjordex renvoie le résultat de la requête à Claude ; l'historique de vos conversations reste dans votre compte Claude. Côté ArveNova, rien n'est conservé hormis le nom de domaine et un horodatage.
Puis-je utiliser la sortie pour un audit ou une assurance ?
La sortie est un aperçu et n'est pas signée. Un dossier d'audit, d'assurance ou d'appel d'offres exige un rapport signé du Niveau 1 avec revue humaine.