Résultats de l’analyse de domaine

Analysez un domaine de l’extérieur, comme le verrait un attaquant, et obtenez une liste claire des problèmes de site Web, de courriel et de DNS à corriger.

Lancer l’analyse de domaine gratuite Ouvrir les résultats de l’analyse de domaine dans votre console

Où le trouver
Domaines et Web › Analyse de domaine
Qui peut l’utiliser
Toute personne qui peut voir la page
Pour
Tout le monde
Forfait
Analyseur de surface d’attaque des domaines (inclus dans tous les forfaits). Voir les tarifs
Fonctionnalité
Analyse de domaine gratuite (Scout)

À quoi sert la page

Les résultats de l’analyse de domaine (Domain Scan Results) sont une page de la console Lavawall®, dans la section Domaines et Web. Lavawall est la plateforme de surveillance et de gestion à distance (RMM), de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

La page Domain Scan Results exécute une analyse externe non intrusive d’un domaine et de ses sous-domaines et affiche ce qu’elle a trouvé. Elle vérifie les ports et services ouverts, les en-têtes de sécurité du site Web, le chiffrement et les certificats, la protection contre le pourriel et l’hameçonnage (comme SPF et DMARC), les composants logiciels et le système de gestion de contenu qu’un site utilise, la performance, les paramètres du domaine et du DNS, ainsi que la présence d’un pare-feu d’applications Web devant le site. Elle signale aussi les services d’IA que n’importe qui peut joindre depuis Internet, comme des serveurs de modèles d’IA, des interfaces de clavardage d’IA et des carnets de science des données, qui ne devraient généralement pas être publics.

Les résultats sont résumés en langage clair avec les risques d’affaires qu’ils créent, comptés par secteur (Email, Web, Domain, Admin, Encryption, Ports et WAF) et comparés à la médiane des autres domaines analysés. Les domaines analysés sont conservés comme domaines surveillés pour l’entreprise sélectionnée, de sorte que vous pouvez y revenir, télécharger des rapports et recevoir les résultats par courriel après chaque analyse.

Ce que vous voyez

La page Domain Scan Results, avec l’analyse d’un domaine, vos domaines surveillés, l’aperçu de l’analyse, les constats et le graphique de comparaison, et les détails techniques, numérotés de 1 à 5.
La page Domain Scan Results. Les numéros correspondent à la liste ci-dessous.
  1. Scan a domain : la zone du domaine, le bouton Scan et les options.
  2. Your monitored domains : chaque domaine avec son nombre de problèmes, sa date de dernière analyse et des pastilles comme No DMARC, No SPF ou No TLS.
  3. Scan Overview : la progression, PDF Report, Word Report et Email Report, un résumé en langage clair, le contexte de risque d’affaires et le nombre de problèmes par secteur.
  4. Findings and comparison chart : la liste des problèmes à corriger, un graphique comparant ce domaine à la médiane (plus petit est meilleur) et de courtes vidéos explicatives.
  5. Technical Details : Open Ports & Services, Web Security & Headers, Subdomain Services, Where It Is Hosted, Encryption, Email & Phishing Protection, Components, Performance et Domain & DNS.

Comment utiliser les résultats de l’analyse de domaine

Comment analyser un domaine

  1. Sélectionnez l’entreprise à laquelle le domaine appartient.
  2. Saisissez le domaine dans Scan a domain (par exemple example.com). Les adresses Web sont automatiquement réduites au domaine.
  3. Laissez Include admin services (SSH, RDP) activé pour vérifier aussi les services administratifs exposés.
  4. Activez Scan exact hostname / subdomain pour analyser, par exemple, un site de préproduction exactement tel que saisi plutôt que le domaine principal.
  5. Cliquez sur Scan et surveillez la barre de progression. Les sections se remplissent à mesure que les résultats arrivent.

Comment examiner un domaine existant

  1. Cliquez sur le domaine dans Your monitored domains. Utilisez Filter domains… lorsque vous en avez beaucoup.
  2. Lisez d’abord le résumé et le contexte de risque d’affaires, puis le nombre de problèmes par secteur.
  3. Ouvrez Technical Details pour voir les preuves derrière chaque problème.

Comment voir où un domaine est hébergé

  1. Ouvrez les résultats du domaine et faites défiler jusqu’à Technical Details.
  2. Dans Where It Is Hosted, consultez Hosts by provider et Hosts by country pour une vue d’ensemble.
  3. Le tableau présente chaque hôte avec son adresse IP, son fournisseur, son ASN (le numéro de système autonome du réseau), son emplacement et des notes. Cliquez sur un en-tête de colonne pour trier, tapez dans Filter hosts pour réduire la liste ou choisissez un fournisseur dans la liste.
  4. Cliquez sur Download CSV pour enregistrer les lignes affichées. Le CSV By Subdomain sous Open Ports & Services ainsi que les rapports PDF et Word contiennent les mêmes détails.

Un hôte marqué CDN edge se trouve derrière un réseau de diffusion de contenu ou un mandataire, comme Cloudflare ou Akamai. Son emplacement est celui du point de périphérie qui a répondu à l’analyse, et non celui où le site Web est réellement exécuté. Une Private or reserved address n’est joignable qu’à l’intérieur d’un réseau privé (ou elle est réservée); elle n’est donc pas recherchée. Les détails sont actualisés à chaque analyse du domaine; les résultats antérieurs au 19 octobre 2026 montrent ce que Lavawall savait déjà et se complètent à la prochaine analyse.

Un domaine qu’une organisation a vérifié dans Lavawall (au moyen de Microsoft 365, de Google Workspace ou d’un enregistrement DNS) ne peut être analysé, et ses résultats consultés, que par cette organisation et les organisations au-dessus d’elle, comme son fournisseur de services gérés. Toute autre personne, y compris les visiteurs de l’analyseur public, voit qu’aucun résultat n’est disponible pour ce domaine. Les sous-domaines d’un domaine vérifié suivent la même règle. Les domaines que personne n’a vérifiés peuvent être analysés par tous, et les résultats antérieurs sont réutilisés pour s’afficher plus rapidement.

Comment partager les résultats

  1. Cliquez sur PDF Report ou Word Report pour télécharger un rapport.
  2. Pour envoyer les résultats actuels une seule fois, cliquez sur Email Report, saisissez n’importe quelle adresse courriel et cliquez sur Send now.
  3. Pour envoyer des rapports automatiquement après chaque analyse, ouvrez Scan schedule & alerts. Sous Email reports for le domaine, saisissez une adresse, choisissez Only when new issues found ou Every scan, puis cliquez sur Ajouter. Cliquez sur Send now to all pour envoyer un courriel à chaque destinataire immédiatement.

Chaque organisation conserve sa propre liste de destinataires. Si un domaine est aussi surveillé par une autre organisation, vous ne voyez que vos propres destinataires, et seuls ceux-ci reçoivent vos courriels.

Comment définir le calendrier des analyses et les alertes sur les nouveaux problèmes

Lavawall® réanalyse chaque domaine surveillé selon un calendrier, de sorte que les nouveaux problèmes apparaissent sans que personne n’ait à appuyer sur Scan. Le calendrier et les alertes s’appliquent à l’ensemble de l’organisation, et non à un seul domaine.

  1. Sélectionnez l’organisation, puis ouvrez Scan schedule & alerts sous la liste des domaines.
  2. Choisissez la fréquence de Rescan monitored domains : Daily, Hebdomadaire, Every two weeks, Mensuel, ou Désactivé pour n’analyser que sur demande.
  3. Laissez Notify me when a scan finds new issues activé et choisissez les problèmes qui comptent : Critical only, High or critical (valeur par défaut) ou Medium, high, or critical.
  4. Cliquez sur Enregistrer.

Lorsqu’une analyse planifiée trouve un problème qui n’existait pas lors de l’analyse précédente, une notification New domain scan issues apparaît dans la cloche, avec un lien vers les résultats. Pour la recevoir aussi comme notification du navigateur ou par courriel, ouvrez les Paramètres de notification et activez-la sous Analyse des vulnérabilités. La première analyse après l’activation des alertes établit le point de départ, de sorte que vous n’êtes jamais submergé par des problèmes que vous connaissez déjà.

Seuls les administrateurs peuvent modifier le calendrier et les alertes. Les domaines des prospects sont réanalysés chaque mois, quel que soit votre choix.

Comment retirer un domaine

  1. Cliquez sur le bouton de retrait à côté du domaine dans Your monitored domains.
  2. Confirmez Remove domain?. Cela ne retire que l’association avec l’entreprise; les données d’analyse sont conservées.

Conseils

  • Les pastilles de problèmes sont vertes pour 5 problèmes ou moins, bleues jusqu’à 20, ambre jusqu’à 50 et rouges au-delà de 50.
  • Dans la barre de comparaison, le rouge représente vos problèmes, le vert représente le reste et ▲ marque la médiane.
  • N’analysez que les domaines que vous avez l’autorisation d’analyser. Certains domaines bien connus ne peuvent pas être analysés.
  • Cliquez sur Afficher les prospects pour inclure les domaines des prospects, qui sont masqués par défaut pour accélérer le chargement.

Dépannage

« Invalid Domain ».
Vérifiez l’orthographe et saisissez un domaine, et non une adresse courriel.
« Scan is taking longer than expected. »
Les grands sites prennent du temps. Attendez, ou réessayez.
« No domains monitored yet. »
Analysez d’abord un domaine ci-dessus.
« Your session token was out of date. »
Rechargez la page et réessayez.
« Only administrators can change these settings. »
Demandez à un administrateur de votre organisation de modifier le calendrier des analyses ou les alertes.

Guides pratiques qui utilisent cette page

Besoin d’aide?

Cherchez dans le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous vous trouviez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.