Produit
Ce que vérifie une évaluation en lecture seule
Sept domaines, une connexion, rien à installer. Chaque domaine indique ce qui est lu dans votre tenant, ce que vous obtenez et le package qui l’inclut.
Sécurité et bonnes pratiques M365
La posture du tenant telle que Microsoft l’expose, plus une base de bonnes pratiques inspirée du CIS, notée contrôle par contrôle.
Ce qui est vérifié
- Secure Score et ses actions d’amélioration
- Stratégies d’accès conditionnel, couverture MFA et authentification héritée
- Rôles privilégiés, accès invités et paramètres de sécurité par défaut
- Contrôles de bonnes pratiques avec guide de vérification manuelle quand Graph ne peut pas répondre
Ce que vous obtenez
- Un score de posture avec verdicts et constats priorisés
- Un rapport de bonnes pratiques exportable
Sécurité e-mail
Chaque domaine expéditeur vérifié via DNS, avec l’enregistrement trouvé, l’enregistrement attendu et une note.
Ce qui est vérifié
- Stratégie et alignement SPF, DKIM et DMARC
- MX, MTA-STS, TLS-RPT, DNSSEC et BIMI
- Une note par domaine sur tous les domaines vérifiés
Ce que vous obtenez
- Un rapport domaine par domaine avec la modification exacte à faire
- Alimente les contrôles de bonnes pratiques et de conformité
Conformité et vue auditeur
ISO 27001, NCA ECC, SAMA, NIS2 et DORA évalués à partir de la configuration du tenant, avec une preuve sur chaque contrôle couvert.
Ce qui est vérifié
- Statut des contrôles par référentiel : couvert, partiel, écart, non évalué
- Preuve issue du tenant : la réponse Graph ou ARM et son point de terminaison
- Preuves que vous joignez quand un contrôle exige un document ou une capture
Ce que vous obtenez
- Un lien auditeur en lecture seule, valable 24 heures, limité à un référentiel
- Un plan d’action de conformité imprimable
Carte des risques
Les constats de tous les référentiels suivis sur une seule matrice probabilité-impact.
Ce qui est vérifié
- Matrice 5 × 5 sur l’identité, l’e-mail, les terminaux, les données, les applications et la supervision
- Chaque cellule liste ses contrôles et les référentiels qui les signalent
- Filtre par catégorie d’actif
Ce que vous obtenez
- Une vue classée de ce qu’il faut corriger d’abord
- Le risque par actif pour le dossier de direction
Utilisateurs et licences
Utilisation des sièges et adoption sur 90 jours, pour rendre visibles les licences premium inutilisées et les comptes dormants.
Ce qui est vérifié
- Licences attribuées et actives, avec prix unitaires modifiables
- Niveaux d’adoption pour Teams, Exchange, OneDrive, SharePoint et Copilot
- Comptes dormants et leurs licences
Ce que vous obtenez
- Des constats de récupération avec économie estimée
- Un export des utilisateurs inactifs avec niveaux et licences
Azure
Abonnements lus via Azure Resource Manager et Resource Graph ; rien n’est modifié.
Ce qui est vérifié
- Bilan de santé : identité et RBAC, Defender for Cloud, gouvernance, exposition réseau, protection des données, exploitation
- Constats de sécurité, vulnérabilités et fin de support
- Revue de configuration avec explication et correctif
- Coûts : dépenses, ressources inactives et économies Advisor
Ce que vous obtenez
- Conformité Azure sur les mêmes cinq référentiels
- Un tableau de bord unifié Microsoft 365 et Azure
Analyses IA
Un plan de remédiation et des réponses guidées via Microsoft Work IQ, appelé depuis votre navigateur sous votre propre identité.
Ce qui est vérifié
- Comptages et statuts uniquement : aucun nom, adresse, domaine ou texte de preuve ne quitte le navigateur
- Nécessite le principal de service Work IQ, le consentement et une stratégie de crédits Copilot dans votre tenant
Ce que vous obtenez
- Un plan de remédiation priorisé sur l’ensemble des constats
- Un chat guidé sur vos résultats
Demander une démo
Voyez-le sur un tenant réel
La démo parcourt chaque domaine sur le tenant de démonstration Contoso ou, avec consentement, sur le vôtre.