Patrowl est une plateforme française de gestion de la surface d’attaque externe (External Security Posture Management) qui permet aux organisations d’identifier, cartographier et surveiller en continu leurs actifs exposés sur Internet, tels que les sites web, API, services cloud ou accès distants. Elle détecte automatiquement les vulnérabilités connues (CVE), les mauvaises configurations, les fuites de données et les actifs non référencés (shadow IT), tout en orchestrant des tests d’intrusion automatisés via son moteur propriétaire. La plateforme propose des plans de remédiation contextualisés, assure un suivi de la correction des failles et s’intègre avec des outils ITSM (Jira, ServiceNow).
Comparatif basé sur les services et sous-segments communs dans l'annuaire CyberMarché — segment Gouvernance, Risques & Conformité (GRC).
| Acteur | Année | Taille | Région | Certifications | Sous-segments |
|---|---|---|---|---|---|
| Patrowl (référence) | 2020 | 45 | Île-de-France | — | Sensibilisation et risque humain, Protection Web & API, Plateformes de détection et d'orchestration de la sécurité, Gestion de l'exposition (CTEM) |
| Purplemet | 2019 | 9 | Île-de-France | — | Sensibilisation et risque humain, Sécurité applicative (AppSec), Protection Web & API, Gestion de l'exposition (CTEM) |
| Cyberwatch | 2015 | 40 | Île-de-France | — | Pilotage de la sécurité et de la conformité, Plateformes de détection et d'orchestration de la sécurité, Gestion de l'exposition (CTEM) |
| Cybershen | 2022 | 8 | Île-de-France | — | Pilotage de la sécurité et de la conformité, Réseau, Accès & Sécurité périmétrique (SASE), Endpoint & environnements de travail, Sécurité des environnements collaboratifs (messagerie, partage, stockage), Gestion de l'exposition (CTEM), Conseil, Audit & Stratégie Cyber |
| Xrator | 2021 | 18 | Bretagne | — | Gestion de l'exposition (CTEM), Sécurité offensive & tests d'intrusion |
| Ambionics Security (Lexfo) | 2016 | 4 | Île-de-France | — | Gestion de l'exposition (CTEM), Sécurité offensive & tests d'intrusion |
| illicium | 2023 | 3 | Pays de la Loire | — | Gestion de l'exposition (CTEM), Renseignement sur la menace (CTI), Services managés |
Purplemet est une entreprise française fondée en 2019, spécialisée dans la gestion proactive de la surface d'attaque des applications web. Sa plateforme SaaS de Web Attack Surface Management (ASM) offre une visibilité complète en temps réel sur l'ensemble des actifs web d'une organisation, y compris les applications, API et composants cachés tels que le shadow IT.
Voir la fiche →
Cyberwatch propose une plateforme unifiée pour la gestion des vulnérabilités et le contrôle de la conformité des systèmes d'information. Leur solution permet de cartographier les actifs, détecter et prioriser les vulnérabilités, et appliquer les correctifs nécessaires, avec ou sans agent, y compris en environnements déconnectés.
Voir la fiche →
Cybershen propose une plateforme unifiée de protection des environnements de travail modernes, intégrant des technologies avancées pour sécuriser les terminaux, les données et les applications cloud. La solution comprend une passerelle web sécurisée, un gestionnaire de posture des postes, un scanner de vulnérabilités intégré, ainsi qu'un module de sécurité dédié aux outils collaboratifs comme Microsoft 365 et Google Workspace.
Voir la fiche →
XRATOR propose une plateforme d'évaluation continue de l'exposition aux menaces, permettant aux organisations de gérer leur posture de sécurité en alignement avec les objectifs métiers et le paysage des menaces. La solution combine la gestion des vulnérabilités basée sur les risques (RBVM) et la gestion de la surface d'attaque des actifs numériques (CAASM), offrant ainsi une visibilité complète de l'environnement de sécurité.
Voir la fiche →.png)
Ambionics est une solution développée par LEXFO qui propose une évaluation offensive continue de la sécurité des applications web. Elle combine des tests d'intrusion manuels et automatisés, une surveillance des vulnérabilités (1-day et 0-day), ainsi que des contre-audits hebdomadaires pour détecter et valider les failles en temps réel.
Voir la fiche →
Illicium propose une plateforme SaaS de gestion centralisée des vulnérabilités, conçue pour guider les entreprises vers les actions les plus pertinentes en fonction de leur contexte métier et de leurs capacités internes. Cette solution tout-en-un, déployable en mode cloud ou instance privée, agit comme un Vulnerability Operation Center (VOC), avec une détection multi-sources (scans, OSINT, CTI), un triage intelligent et une priorisation automatisée des remédiations.
Voir la fiche →Source : annuaire CyberMarché — page générée le 2026. URL canonique : https://cybermarche.io/alternatives/patrowl/