S’applique àArabie saoudite · secteur financier

SAMA

Le cadre de cybersécurité de la Banque centrale saoudienne pour les institutions financières supervisées, évalué à partir de la configuration Microsoft 365 et Azure.

Dès Complete

Périmètre évalué

Identité et accès, dont accès privilégié et MFA
Configuration sécurisée, journalisation et supervision
Protection des données, sécurité e-mail et contrôles cloud

Lu dans le tenant

Accès conditionnel et configuration des rôles
Journalisation d’audit et paramètres Defender
Partage, DLP et posture de sécurité Azure

Exemples de contrôles

3.3.5 Gestion des identités et des accès
3.3.14 Gestion des événements de sécurité
3.3.10 Cryptographie

Les résultats sont des indications de configuration issues de votre tenant. Ils ne constituent ni une opinion d’audit ni une certification.

En détail

Donnez un lien à l’auditeur, pas un dossier

Chaque contrôle couvert affiche les données renvoyées par Microsoft Graph et le point de terminaison d’origine. Un clic crée un instantané en lecture seule pour un référentiel ; il ne nécessite aucun compte et expire après 24 heures.

Preuve structurée par contrôle, avec sa source Graph ou ARM
Limité à un référentiel, en lecture seule, sans connexion pour l’auditeur
Expire après 24 heures ; la création est inscrite au journal d’audit

NIS2 · Contoso Ltd

19 h 40 min

Couvert18

Partiel3

Écart2

MFA pour les administrateursArt. 21(2)(j)CouvertVoir la preuve
Authentification héritée bloquéeArt. 21(2)(i)CouvertVoir la preuve
Plan de réponse aux incidentsArt. 21(2)(c)Écart

Questions

Questions sur SAMA

L’évaluation couvre-t-elle les niveaux de maturité SAMA ?

Non. Elle rapporte le statut des contrôles depuis la configuration ; la maturité est évaluée par votre propre programme.

Le lien auditeur peut-il être partagé avec les réviseurs SAMA ?

Le lien est en lecture seule, limité à SAMA et expire au bout de 24 heures. Le destinataire est votre choix.

Quel package inclut SAMA ?

Complete et Premium, avec les quatre autres référentiels.

Demander une démo

Sur quels référentiels rapportez-vous ?

Indiquez-le dans la demande de démo et nous montrerons les contrôles correspondants sur un tenant de démonstration.