Cloud et identités
Examinez les comptes sans MFA, les invités et les applications ayant accès aux données dans Microsoft 365 et Google Workspace, selon les connecteurs et les autorisations accordées.
VISIBILITÉ. PREUVE. CONTRÔLE.
Comprenez l’exposition.
Décidez avec clarté.
Du cloud aux emails, des dossiers au réseau. Regroupez les signaux de risque, identifiez les priorités et donnez à l’équipe IT un plan d’action fondé sur des preuves.
01 / 04Une vision. Plusieurs couches.
Représentation conceptuelle de la plateforme
01
Perspective centralisée
05
Langues disponibles
IT
Correction guidée
PDF
Preuves documentées
UNE PLATEFORME, PLUSIEURS PERSPECTIVES
Le risque n’a pas qu’une seule adresse.
[ 01 — PLATFORM ]Données et partages
Identifiez les partages publics et externes, examinez les permissions et repérez des indices de données sensibles dans les noms de fichiers. Voyez ce qui a été analysé et ce qui reste à vérifier.
Activité et dossiers
Suivez les événements collectés et les signaux de modifications en masse. Le capteur de dossiers observe les métadonnées sur Windows, macOS et Linux pour aider à l’investigation, sans lire le contenu des fichiers.
Vérificateur d’emails
Analysez des messages suspects EML ou MSG par dépôt ou transfert configuré. Recevez des explications sur les signaux de phishing et de fraude ; le complément Outlook est disponible pour une installation pilote par l’IT.
Formation anti-phishing
Préparez des campagnes de simulation, suivez les réactions des équipes et proposez des contenus pédagogiques. Utilisez les résultats pour orienter la formation.
Sites et domaines
Évaluez l’exposition publique : DNS, protection des emails, certificat TLS et en-têtes de sécurité. L’évaluation des sites accepte aussi les URL HTTPS avec un chemin.
Réseaux internes
Testez l’accessibilité des services depuis une sonde sur le réseau du client, par câble, Wi-Fi ou VPN. Examinez l’isolation attendue avec l’IT ; un port ouvert ne prouve pas, à lui seul, une vulnérabilité.
Pare-feu et NAS
Les premières intégrations OPNsense et Synology collectent les règles et les partages visibles par le compte, en lecture seule. La compatibilité avec chaque équipement et version est validée lors d’un pilote.
Observations Wi-Fi
Examinez les canaux, le signal et la protection annoncée des réseaux autorisés à partir des observations disponibles sur Windows et Linux. Sans capture de trafic ; cela ne remplace pas une analyse du spectre.
La couverture dépend des sources connectées, des autorisations et du périmètre défini avec le client. Le tableau de bord signale les preuves anciennes, les collectes partielles et les vérifications non concluantes.
DE L’OBSERVATION À LA DÉCISION
Chaque constat a une prochaine étape.
Définir le périmètre.
Identifiez systèmes, accès et autorisation. Chaque audit commence par savoir précisément ce qui sera évalué.
Connecter les sources.
Le cloud par un connecteur autorisé ; le réseau et les dossiers par une sonde ou un capteur local. L’IT reçoit des packages d’installation et des guides, définit le périmètre et valide la collecte lors d’un pilote.
Donner du contexte.
Dans le centre d’opérations, choisissez les outils, consultez les preuves et préparez le plan d’action. Les rapports rapprochent l’équipe technique des décideurs.
Corriger et vérifier.
Confiez un plan à l’équipe IT, suivez les changements et testez à nouveau. La correction exige aussi des preuves.
CENTRE D’OPÉRATIONS
Du signal technique à la décision.
L’administrateur trouve les outils adaptés à chaque situation. Le client reçoit des priorités compréhensibles et l’équipe IT sait quoi vérifier ensuite.
Découvrir la solution pour mon entreprisePREUVE → ACTION → RAPPORT
Choisir et prioriser
Un catalogue d’outils avec leurs objectifs et prérequis. Un plan d’action avec des étapes, des responsables suggérés et des preuves à l’appui.
Comparer et tester à nouveau
Comparez les collectes d’une même source et examinez les changements d’accessibilité du réseau. Les dates et la couverture aident à interpréter l’évolution.
Expliquer à la direction et à l’IT
Téléchargez des rapports exécutifs en PDF, en cinq langues, avec les priorités, les prochaines étapes et les limites de l’analyse.
L’absence d’un signal dans une nouvelle collecte ne confirme pas, à elle seule, que le problème a été corrigé.
DATAVIGIA / PRINCIPLES
Transparent par conception
01
Périmètre autorisé et explicite
02
Preuves avant conclusions
03
Recommandations contextualisées
04
Vérification après correction
NEXT / VISIBILITY
La première étape : mieux voir.
Commencez par l’audit gratuit de votre domaine. Pour connecter cloud, emails et infrastructure, nous définissons avec vous le périmètre et l’installation avec votre équipe IT.
Audit gratuit de votre domaine