S’applique àInternational · organisations de services

SOC 2

Les Trust Services Criteria de l’AICPA pour la sécurité, la disponibilité et la confidentialité que la configuration Microsoft 365 et Azure permet de montrer, évalués pour préparer votre audit SOC 2.

Dès Complete

Périmètre évalué

Accès logique, authentification et moindre privilège
Exploitation, surveillance et détection des incidents
Disponibilité, sauvegarde et confidentialité

Lu dans le tenant

Stratégies d’accès Entra ID, MFA et rôles privilégiés
Defender, journalisation d’audit et alertes dans Microsoft 365 et Azure
Exposition réseau, chiffrement et paramètres de sauvegarde

Exemples de contrôles

CC6.1 Accès logique
CC7.2 Surveillance de la sécurité
A1.2 Sauvegarde et restauration

Les résultats sont des indications de configuration issues de votre tenant. Ils ne constituent ni une opinion d’audit ni une certification.

En détail

Donnez un lien à l’auditeur, pas un dossier

Chaque contrôle couvert affiche les données renvoyées par Microsoft Graph et le point de terminaison d’origine. Un clic crée un instantané en lecture seule pour un référentiel ; il ne nécessite aucun compte et expire après 24 heures.

Preuve structurée par contrôle, avec sa source Graph ou ARM
Limité à un référentiel, en lecture seule, sans connexion pour l’auditeur
Expire après 24 heures ; la création est inscrite au journal d’audit

NIS2 · Contoso Ltd

19 h 40 min

Couvert18

Partiel3

Écart2

MFA pour les administrateursArt. 21(2)(j)CouvertVoir la preuve
Authentification héritée bloquéeArt. 21(2)(i)CouvertVoir la preuve
Plan de réponse aux incidentsArt. 21(2)(c)Écart

Questions

Questions sur SOC 2

Obtenons-nous un rapport SOC 2 ?

Non. Il montre votre préparation au regard des critères ; le rapport vient de votre auditeur.

Pouvons-nous partager le résultat avec notre auditeur ?

Le lien auditeur est un instantané en lecture seule de 24 heures limité à un référentiel. Le partager est votre décision.

Quel package inclut SOC 2 ?

Complete (Microsoft 365) et Premium (Microsoft 365 et Azure).

Demander une démo

Sur quels référentiels rapportez-vous ?

Indiquez-le dans la demande de démo et nous montrerons les contrôles correspondants sur un tenant de démonstration.