Nous utilisons des cookies essentiels au fonctionnement de ce site. Avec votre accord, nous souhaitons également utiliser des cookies de mesure d’audience, pour comprendre comment le site est utilisé, et des cookies fonctionnels pour le chat et les vidéos. Vous pouvez modifier votre choix à tout moment dans « Cookie settings ». Lire notre politique en matière de cookies
Fonctionnement
Des connexions en lecture seule à vos comptes cloud et un agent léger sur vos serveurs transmettent des métadonnées de sécurité à SeqOps. SeqOps les analyse, classe ses constats et vous indique comment les corriger.
Étape 1 : Connectez en lecture seule
Ajoutez un compte AWS, un abonnement Azure ou un projet Google Cloud avec des autorisations en lecture seule. Sur AWS, il s’agit d’un rôle IAM doté des politiques SecurityAudit et ViewOnlyAccess ; sur Google Cloud, activez d’abord les API Cloud Resource Manager et Compute Engine.
Étape 2 : SeqOps collecte les métadonnées de configuration
Paramètres, identités, règles réseau, configuration du stockage et du calcul, via une connexion chiffrée.
Étape 3 : Les constats sont classés
Les erreurs de configuration et les risques sont contrôlés par rapport à des référentiels de sécurité et classés Critique, Élevée, Moyenne, Faible ou Informative.
Étape 4 : Vous corrigez et suivez
Attribuez les constats, suivez les alertes de Nouvelle à Résolue et observez l’évolution de votre score de conformité.
Étape 5 : Déconnectez à tout moment
Supprimez le compte dans SeqOps, puis le rôle IAM (ou son équivalent), pour mettre fin à tout accès. La suppression d’un compte efface aussi son historique : exportez d’abord vos rapports.

Étape 1 : Installez l’agent
Un agent léger par serveur Windows ou Linux. Il n’établit que des connexions HTTPS sortantes (port 443), y compris vers Amazon S3 pour le téléchargement de l’agent. Aucune règle de pare-feu entrante, aucun identifiant cloud sur le serveur.
Étape 2 : L’agent remonte les métadonnées de sécurité
Logiciels installés et leurs versions, configuration et paramètres de sécurité.
Étape 3 : SeqOps les rapproche des vulnérabilités connues
Les constats sont rattachés aux CVE et classés par gravité, avec des conseils de correction.
Étape 4 : Vous appliquez les correctifs et suivez
Attribuez l’alerte, appliquez le correctif et suivez-la de Nouvelle à Résolue.

Des métadonnées de sécurité, chiffrées en transit et au repos, et stockées dans AWS eu-north-1 (Stockholm).
États de configuration, versions logicielles, paramètres de sécurité, ainsi que résultats de vulnérabilité et de conformité.
Conservez votre protection des terminaux, votre EDR, votre MDR et votre SIEM. SeqOps apporte la vue qui manquait : quelles faiblesses existent dans votre cloud et sur vos serveurs, et lesquelles corriger en priorité. Envoyez les alertes vers Slack, Microsoft Teams, Jira ou ServiceNow, ou vers n’importe quel outil via les webhooks et l’API REST.