Centre d'aide Zoumio
Les réponses aux questions que se posent les dirigeants, DSI et responsables conformité sur Zoumio et Zoumio Security : démarrage, fonctionnement, données, offres et support.
Découvrir Zoumio
Ce qu’est Zoumio, à qui s’adressent ses logiciels et ce qui les distingue.
Zoumio est un éditeur français de logiciels SaaS pensés pour les PME. Son premier produit, Zoumio Security, automatise vos tests d’intrusion et réunit toute votre sécurité dans un seul hub : inventaire, tests d’intrusion, Active Directory, Microsoft 365, fuites de données, vulnérabilités, plan d’action, conformité et rapports.
Vous lancez l’audit vous-même, et vous avez vos priorités en quelques heures.
Aux équipes qui portent la sécurité du parc sans SOC ni équipe cyber dédiée : dirigeants, RSSI et DSI de PME et d’ETI.
Il s’adresse aussi aux prestataires cyber et MSP, grâce à une console multi-clients, ainsi qu’aux DPO et responsables conformité, qui rattachent leurs contrôles aux constats techniques réels du parc.
Non. C’est la raison d’être du produit : chaque constat technique est traduit en recommandation priorisée, avec un responsable et une échéance, dans un langage qu’un DSI ou un dirigeant comprend.
Un test d’intrusion par an, c’est onze mois sans visibilité. Avec Zoumio Security, vous lancez vos tests quand vous le décidez, à la demande ou de façon planifiée, et vous suivez ce qui change d’une campagne à l’autre.
Si un client, un assureur ou un référentiel exige l’audit d’un prestataire, Zoumio Security le complète : vous arrivez à cet audit avec un parc déjà testé et un plan d’action suivi.
Zoumio construit des solutions que vous utilisez seuls, sans prestataire ni formation longue. Chaque écran répond à une question simple : qu’est-ce qui doit être fait, par qui, et pour quand ?
Les plateformes sont éditées, maintenues et supportées en France.
Zoumio est édité par la société ZOUMIO, société par actions simplifiée dont le siège est situé 22 A rue Roland Goumy, 47000 Agen. Les informations complètes figurent dans les mentions légales.
Démarrage et autonomie
Comment démarrer, ce qu’il faut installer et combien de temps attendre votre premier rapport.
En trois étapes, que vous menez vous-même. Installer : pour l’audit externe, rien à installer ; pour l’audit interne, un assistant vous guide pour déployer l’agent sur votre réseau. Lancer : vous choisissez le périmètre, les tests et le moment. Corriger : votre rapport arrive avec les vulnérabilités priorisées et le plan d’action.
Quelques heures. Une fois la campagne lancée, les tests s’exécutent automatiquement et le rapport est disponible à la fin de la campagne. La durée dépend surtout de la taille du périmètre testé.
Pour l’audit externe, rien. Pour l’audit interne, un agent (petit boîtier ou machine virtuelle) sur le réseau à auditer. Si vous faites aussi auditer votre Microsoft 365, il suffit de le connecter depuis la plateforme.
Aucune installation n’est nécessaire sur les postes des utilisateurs.
Non. Vous installez l’agent, vous lancez vos campagnes et vous lisez vos rapports vous-même, depuis la plateforme. Le support français de Zoumio reste joignable si vous avez une question.
Ils sont conçus pour ne pas en présenter. L’approche est une détection non destructive : découverte des machines, des services, des versions et des failles connues, sans action visant à endommager quoi que ce soit.
Les contrôles les plus poussés (vérification de mots de passe, audit approfondi de l’Active Directory) ne s’activent que si vous les choisissez au lancement, et tout peut être planifié hors des heures de production.
Vous ne pouvez tester que des systèmes dont vous êtes propriétaire ou exploitant, ou pour lesquels vous détenez l’autorisation écrite du responsable. C’est vous qui déclarez ce périmètre dans la plateforme, et vous le tenez à jour.
Tester un système sans autorisation est sanctionné par le Code pénal (articles 323-1 et suivants). Ce point est détaillé dans les conditions générales de vente.
Zoumio Security
Les modules, la priorisation des vulnérabilités, les rapports et la conformité.
Un ensemble de modules qui alimentent le même hub : inventaire des actifs, audit de la surface externe, tests d’intrusion automatisés, audit Active Directory, audit Microsoft Entra ID, surveillance des fuites de données, priorisation des vulnérabilités, recommandations et remédiation, suivi d’une campagne à l’autre, cockpit RSSI, rapports et exports.
Le module Conformité et le mode multi-clients pour les MSP complètent la plateforme. Le détail figure sur la page Zoumio Security.
Chaque faille est croisée avec une base CVE locale enrichie : présence dans le catalogue CISA KEV (failles activement exploitées), score EPSS (probabilité d’exploitation), classification CWE et couverture OWASP Top 10, avec dédoublonnage entre outils.
Elle est ensuite classée dans une matrice Impact × Effort : vous savez ce qui doit être corrigé cette semaine.
Des rapports PDF générés automatiquement à la fin de chaque campagne, à trois niveaux de lecture : direction, synthèse et rapport complet. Les techniques d’attaque MITRE ATT&CK y sont justifiées pour les équipes techniques, et les données s’exportent en CSV.
À partir du pack Avancé, les rapports sont à vos couleurs.
Oui : à la demande, ou planifié chaque semaine ou chaque mois, dans la limite des campagnes incluses dans votre pack. Des campagnes supplémentaires peuvent être ajoutées en option.
Oui. Les constats techniques (parc, vulnérabilités, Active Directory, identité) alimentent votre dossier de conformité. Le module Conformité, proposé en licence séparée, ajoute les référentiels ISO 27001, NIS2 et ANSSI, les contrôles, la déclaration d’applicabilité, les audits internes site par site et la gestion des preuves.
Zoumio Security vous aide à préparer et à démontrer votre conformité ; il ne délivre pas de certification.
Zoumio Security recherche dans les fuites publiques les identifiants liés aux domaines dont vous attestez être responsable. Les adresses email recherchées ne sont jamais transmises en clair au service interrogé, et seule une synthèse sans donnée personnelle est conservée.
Données, sécurité et RGPD
Où sont vos données, comment elles sont protégées et comment les récupérer.
Dans des centres de données situés en France. Les plateformes sont éditées, maintenues et supportées en France.
Zoumio Security est pensé pour le RGPD : données cloisonnées par client, informations sensibles chiffrées, accès journalisés.
La conformité au RGPD s’apprécie pour chaque traitement, chez chaque client. Zoumio la facilite et s’engage, pour les données traitées dans les plateformes, dans le cadre d’une annexe RGPD jointe au contrat.
Oui. Les données sensibles sont chiffrées au repos et en transit, secrets d’accès compris.
Seuls les utilisateurs que vous autorisez, selon leur rôle. Les données de chaque client sont isolées, à chaque requête : aucun croisement n’est possible, y compris en mode MSP.
Un journal d’audit indique qui a consulté, lancé ou exporté quoi, et quand.
Connexion unique avec vos comptes Microsoft ou Google, double authentification, création et retrait automatiques des comptes (SCIM) selon vos rôles internes.
Les sessions sont de courte durée, protégées contre le vol, et l’accès d’une personne qui quitte l’équipe est retiré immédiatement.
Oui. Vous pouvez exporter vos données à tout moment depuis la plateforme. À la fin du contrat, elles restent accessibles ou vous sont restituées dans un format structuré pendant la durée prévue au bon de commande (trente jours à défaut), puis elles sont supprimées.
Offres et abonnement
Les packs, ce qu’ils contiennent et comment vous engager.
Quatre packs, chacun incluant le précédent. Externe : voir ce qu’un attaquant voit de vous depuis Internet. Pro : ajouter les tests d’intrusion sur le réseau interne. Avancé : fermer les chemins d’attaque vers votre Active Directory. Identité 360 : couvrir aussi l’identité cloud Microsoft 365 et surveiller les fuites d’identifiants.
Vous élargissez le périmètre testé quand vous êtes prêt, sans changer d’outil ni repartir de zéro.
Non. Le prix dépend du pack, du périmètre testé et des options retenues : il vous est communiqué sur devis, depuis la page Contact.
Les référentiels ISO 27001, NIS2 et ANSSI, les contrôles, la déclaration d’applicabilité, les audits internes site par site, la gestion documentaire et des preuves, et le rapport d’audit PDF. Il est proposé en licence séparée.
L’analyse de risque EBIOS Risk Manager y sera prochainement intégrée.
Oui : le mode démo donne un accès complet à la plateforme pendant 7 jours, avec un filigrane sur les documents générés.
Les premières PME peuvent aussi rejoindre le programme pionniers : un tarif préférentiel, un accès direct à l’équipe produit et une vraie influence sur les prochaines évolutions.
Celle indiquée au bon de commande. L’abonnement se reconduit ensuite par périodes de même durée, sauf dénonciation avant l’échéance, avec un préavis d’un mois à défaut d’autre mention.
Oui. Vous pouvez passer au pack supérieur ou ajouter des options : périmètre étendu, agent dédié, surveillance des fuites d’identifiants, rapports planifiés, connecteurs, campagnes à la demande, conservation étendue des données.
Support
Comment obtenir de l’aide, signaler un problème ou proposer une évolution.
Vous êtes autonome, mais pas seul : une équipe basée en France, qui connaît le produit, répond à vos questions en français quand vous en avez besoin.
Depuis votre plateforme, ou par la page Contact du site.
Les demandes sont traitées selon leur criticité. Si votre organisation a besoin d’engagements chiffrés (taux de disponibilité, délais de rétablissement), une annexe Niveaux de service peut être souscrite.
Décrivez précisément la situation : action réalisée, message affiché, périmètre ou campagne concernés, moment du blocage. Ajoutez une capture d’écran si possible : l’équipe comprend plus vite et vous répond plus juste.
Ouvrez la recommandation associée : elle indique quoi corriger et comment. Assignez-la à un responsable avec une échéance, puis relancez une campagne pour vérifier que la faille est bien fermée.
Si un constat vous paraît obscur, le support vous aide à le comprendre.
Oui. Zoumio fait évoluer Zoumio Security avec les retours du terrain, les exigences réglementaires et les usages des PME. Les membres du programme pionniers ont un accès direct à l’équipe produit.