Choisir le bon forfait : fréquence de scan, domaines et couverture
Tous les sites n'ont pas besoin d'un intervalle de scan de cinq minutes. Voici comment adapter votre forfait à votre profil de risque réel sans payer trop cher.
Les trois leviers qui définissent un forfait sont la fréquence de scan, le nombre de domaines surveillés et la profondeur de couverture. Le bon dosage dépend de la rapidité avec laquelle un changement non détecté vous nuirait.
Les pages de paiement à fort trafic justifient l'intervalle le plus court. Un skimmer qui vit une heure sur une page de paiement fréquentée peut récolter des milliers de cartes ; pour les chemins critiques en revenus, le palier de cinq minutes est vite rentabilisé.
Les surfaces à moindre risque — sites marketing, documentation, outils internes — se contentent d'un intervalle plus long. Vous bénéficiez toujours de la comparaison à la référence et de la corrélation avec la liste de blocage, simplement vérifiées moins souvent, ce qui maintient le coût proportionnel à l'exposition.
Le nombre de domaines évolue avec votre parc. Ajoutez d'abord chaque propriété qui traite des saisies utilisateur ou des paiements ; les sous-domaines informatifs peuvent suivre. Vous pouvez changer de palier à tout moment : commencez là où votre risque est le plus élevé et étendez à mesure que vous en voyez la valeur.