S’applique àArabie saoudite

NCA ECC

Contrôles essentiels de cybersécurité (ECC-2:2024) de l’Autorité nationale de cybersécurité d’Arabie saoudite, évalués à partir de la configuration du tenant et des abonnements.

Dès Complete

Périmètre évalué

Gestion des identités et des accès, MFA et comptes privilégiés
Protection de l’e-mail, protection des données et cryptographie
Journalisation, supervision et contrôles de sécurité cloud

Lu dans le tenant

Authentification et stratégies d’accès Entra ID
SPF, DKIM, DMARC et paramètres Defender
Azure Defender for Cloud et rétention du journal d’activité

Exemples de contrôles

2-2 Gestion des identités et des accès
2-4 Protection de l’e-mail
2-12 Journaux d’événements et supervision

Les résultats sont des indications de configuration issues de votre tenant. Ils ne constituent ni une opinion d’audit ni une certification.

En détail

Donnez un lien à l’auditeur, pas un dossier

Chaque contrôle couvert affiche les données renvoyées par Microsoft Graph et le point de terminaison d’origine. Un clic crée un instantané en lecture seule pour un référentiel ; il ne nécessite aucun compte et expire après 24 heures.

Preuve structurée par contrôle, avec sa source Graph ou ARM
Limité à un référentiel, en lecture seule, sans connexion pour l’auditeur
Expire après 24 heures ; la création est inscrite au journal d’audit

NIS2 · Contoso Ltd

19 h 40 min

Couvert18

Partiel3

Écart2

MFA pour les administrateursArt. 21(2)(j)CouvertVoir la preuve
Authentification héritée bloquéeArt. 21(2)(i)CouvertVoir la preuve
Plan de réponse aux incidentsArt. 21(2)(c)Écart

Questions

Questions sur NCA ECC

Couvre-t-il ECC-2:2024 ?

Oui. Le catalogue suit la révision 2024 ; les contrôles exigeant des preuves organisationnelles apparaissent comme non évalués.

La vue auditeur convient-elle à une revue de conformité NCA ?

C’est un instantané en lecture seule de 24 heures du statut des contrôles avec preuves issues du tenant. Sa recevabilité relève du réviseur.

L’arabe est-il pris en charge ?

Le produit, les rapports et la vue auditeur sont disponibles en arabe, avec une mise en page de droite à gauche.

Demander une démo

Sur quels référentiels rapportez-vous ?

Indiquez-le dans la demande de démo et nous montrerons les contrôles correspondants sur un tenant de démonstration.