Une tarification simple et transparente

Foire aux questions

Quels référentiels de conformité CATAAM prend-il en charge ?

CATAAM prend en charge SOC 2 (sécurité, disponibilité, confidentialité, intégrité des traitements, vie privée), ISO 27001 (Annexe A et clauses 4+), HIPAA (Security Rule et Breach Notification), PCI-DSS, NIST CSF, COBIT 5 et ITIL. De nouveaux référentiels sont ajoutés régulièrement.

Qu’est-ce que l’iASM et en quoi diffère-t-il de la conformité classique ?

La gestion interne de la surface d’attaque (iASM) découvre et cartographie votre infrastructure cloud interne — AWS EC2, RDS, S3, Lambda, rôles IAM et plus — puis exécute des audits de sécurité automatisés et visualise les chemins d’attaque dans un graphe interactif. Contrairement aux référentiels de conformité (qui suivent des contrôles), l’iASM identifie activement les vulnérabilités de l’infrastructure en production. Il complète la conformité en apportant des preuves concrètes de votre posture de sécurité.

Qu’est-ce que la simulation de brèches et d’attaques (BAS) et combien coûte-t-elle ?

Le BAS simule de vraies techniques d’attaque adverses contre votre environnement. Le BAS AWS exécute des vérifications d’escalade de privilèges IAM, de contournement d’ACL S3, d’évasion CloudTrail et d’exposition des métadonnées EC2 — pour 15 crédits par exécution. Les sondes BAS SSH testent la résistance à la force brute, les faiblesses de chiffrement et le mouvement latéral — pour 10 crédits par exécution. Chaque constat est rattaché aux techniques MITRE ATT&CK et aux CVE.

L’iASM est-il gratuit ?

Oui — connecter vos comptes cloud, découvrir vos actifs et parcourir le graphe de votre surface d’attaque est entièrement gratuit. Les crédits ne sont consommés que lors d’opérations actives : synchronisation de connecteur + audit de sécurité (5 crédits), audit manuel (3 crédits), simulation BAS AWS (15 crédits), sonde BAS SSH (10 crédits) ou simulation de chemin d’attaque (2 crédits).

Comment le prix des crédits iASM se compare-t-il à la concurrence ?

Les plateformes commerciales comme Qualys CSPM, Rapid7 InsightVM et Tenable One facturent 2 000 à 5 500 $/mois pour une couverture iASM et BAS équivalente. Le pack Standard de CATAAM (120 crédits, 1 999 $) couvre 4 cycles hebdomadaires complets par mois — le même périmètre à environ 50 % sous la médiane du marché. Le pack Professional (350 crédits, 4 999 $) couvre plusieurs organisations clientes simultanément.

Comment fonctionne la facturation partenaire pour les revendeurs CISO ?

Lorsqu’un revendeur CISO ou un partenaire CPA inscrit une organisation cliente à un référentiel, un événement de facturation est enregistré. Le 1er de chaque mois, une facture est générée automatiquement pour toutes les inscriptions actives, à 149 $/référentiel/mois par client. Les partenaires reçoivent également 100 crédits iASM gratuits à l’activation du compte. Des crédits supplémentaires peuvent être achetés par le partenaire ou attribués par l’administrateur de la plateforme.

L’administrateur de la plateforme peut-il attribuer des crédits aux organisations clientes ?

Oui. Les administrateurs de la plateforme disposent d’un panneau Crédits iASM qui leur permet d’attribuer un nombre quelconque de crédits à n’importe quelle organisation cliente avec une note justificative, ou d’appliquer une remise (crédits bonus) à titre promotionnel ou en compensation de service. Cela est distinct des packs de crédits achetés par les clients.

Puis-je changer d’offre plus tard ?

Oui. Les montées en gamme prennent effet immédiatement et vous bénéficiez d’un accès au prorata aux nouvelles fonctionnalités. Les rétrogradations prennent effet au début de votre prochain cycle de facturation. Le passage d’une offre individuelle à une offre Partenaire nécessite de contacter notre équipe pour configurer le contexte partenaire.

Proposez-vous un essai gratuit ?

Oui — toutes les offres GRC incluent un essai gratuit de 14 jours sans carte bancaire. La découverte d’actifs iASM et la consultation du graphe sont toujours gratuites. Les clients Enterprise et les nouveaux partenaires peuvent demander une démonstration personnalisée et une période d’essai prolongée.

Quelle est votre politique de remboursement ?

Nous offrons une garantie de remboursement de 30 jours aux nouveaux abonnés Starter et Professional. Les packs de crédits iASM ne sont pas remboursables une fois les crédits consommés. Consultez notre politique de remboursement complète pour les litiges de facturation partenaire et les conditions Enterprise.