Choisissez la formule adaptée à vos domaines

Vos certificats se renouvellent seuls : notre agent exécute ACME sur vos serveurs Linux et les clés privées n'en sortent jamais. Renouvellement auprès d'une AC publique comme Let's Encrypt ou de votre propre AC ACME interne. Nous inventorions aussi les certificats émis par Microsoft AD CS, pour voir ceux qu'Auto-Renew ne couvre pas encore.

Des rapports de preuves NIS2 signés que votre auditeur peut vérifier de façon indépendante, avec l'historique des rapports et un résumé exécutif de l'état de remédiation. Le pack comprend aussi l'export signé des preuves, la vérification des certificats qualifiés eIDAS, les recoupements de registre OV/EV, la surveillance de provenance de contenu C2PA, l'option Signalement d'incidents et une rétention des données personnalisée.

Une preuve indépendante et consignée que vos certificats figurent réellement dans les journaux CT publics — avec une vue publiée de chaque journal que nous suivons et de sa fraîcheur. Ajoute l’historique d’émission complet, certificats expirés inclus, la rétention CT de 3 ans, des alertes de vélocité d’émission et un rapport de réconciliation signé « émis vs déployés ». À associer à Pro ou supérieur.

La moitié « chronomètre et dossier » du kit de signalement CRA en 24 heures, dans le tableau de bord : enregistrez les produits que vous mettez sur le marché de l'UE, notez le moment de la prise de connaissance et obtenez les échéances de 24 heures, 72 heures et rapport final au titre de l'article 14 du CRA, de l'article 23 de NIS2 ou de l'article 19 de DORA, avec des alertes avant qu'elles n'expirent. Les champs de la plateforme ENISA sont pré-remplis depuis votre registre ; ce que vous avez déposé et quand, vos exercices sur table et une vérification quotidienne du security.txt sont scellés dans votre chaîne de preuves signée. SkyQon ne dépose jamais un signalement à votre place.

Chaque point de terminaison reçoit un score de préparation et un niveau de risque, et nous signalons ceux dont le trafic pourrait être enregistré aujourd'hui et déchiffré plus tard. Pour chaque serveur, l'assistant liste les étapes exactes, avec un remplacement en un clic pour un certificat faible déjà géré par le renouvellement automatique. Vous pouvez attribuer une étape à un collègue ; elle est considérée comme faite quand un scan ultérieur constate le changement. L'option comprend aussi la feuille de route par phases, les questionnaires fournisseurs, l'export CBOM et le rapport signé de posture post-quantique. Les autorités de certification publiques n'émettent pas encore de certificats post-quantiques : pour un site public, l'assistant vous donne les lignes de configuration de l'échange de clés hybride et suit votre préparation en attendant.