Nous utilisons des cookies
Nous utilisons des cookies essentiels au fonctionnement de ce site. Avec votre accord, nous souhaitons également utiliser des cookies de mesure d’audience, pour comprendre comment le site est utilisé, et des cookies fonctionnels pour le chat et les vidéos. Vous pouvez modifier votre choix à tout moment dans « Cookie settings ». Lire notre politique en matière de cookies
Benchmarks de conformité
Comparez votre configuration aux benchmarks de sécurité utilisés par vos auditeurs
SeqOps évalue chaque contrôle des référentiels que vous sélectionnez par rapport à la configuration réelle de votre cloud et de vos serveurs. Voyez quels contrôles sont réussis, lesquels échouent, quelles ressources sont concernées et comment les corriger.
- Essai gratuit de 14 jours
- Accès au cloud en lecture seule
- Premiers résultats sous 24 heures
Un benchmark n’est utile que si vous pouvez agir
Les benchmarks de sécurité décrivent des centaines de paramètres. Les contrôler à la main suppose de parcourir de longs documents, une console et un serveur à la fois.
Un pourcentage global unique n’aide pas beaucoup non plus. Votre équipe doit savoir quel contrôle a échoué, sur quelle ressource, et ce qu’il faut modifier.
Les paramètres dérivent aussi. Un contrôle réussi le trimestre dernier peut échouer après une seule modification d’un groupe de sécurité ou d’un serveur.
SeqOps transforme chaque benchmark en une liste de contrôles, avec un résultat pour chacun. Les contrôles échoués renvoient aux ressources concernées et sont accompagnés de conseils de correction. Vos ingénieurs peuvent commencer à corriger sans avoir à lire le benchmark au préalable.
Ce que vous voyez pour chaque contrôle
Un seul ensemble de contrôles, mis en correspondance avec de nombreux référentiels. Choisissez ceux que comprend votre offre.
- Réussi : le contrôle est correctement mis en œuvre
- Échoué : le contrôle est absent ou mal configuré
- Non applicable : le contrôle ne s’applique pas à votre environnement
- Les ressources cloud ou serveurs concernés par un contrôle échoué
- Des conseils de correction pour les contrôles échoués
- Un score de conformité pour le référentiel, basé sur les contrôles évalués
- Une comparaison côte à côte lorsque votre offre inclut plusieurs référentiels
- Des résultats couvrant AWS, Azure, Google Cloud et vos serveurs Windows et Linux
- Des catalogues distincts par environnement : 25 entrées pour AWS, 12 pour Azure, 5 pour Google Cloud et 13 pour les serveurs
Comment fonctionnent les contrôles un par un
Étape 1 : Connectez et sélectionnez
Connectez vos comptes cloud en lecture seule et installez l’agent sur vos serveurs. Activez ensuite les référentiels dont vous avez besoin. Chacun reste désactivé tant que vous ne l’avez pas fait.
Étape 2 : SeqOps évalue chaque contrôle
SeqOps compare chaque contrôle à votre configuration réelle. Il marque le contrôle comme réussi, échoué ou non applicable. Les premiers résultats arrivent dans les 24 heures suivant la connexion.
Étape 3 : Corrigez et revérifiez
Traitez les contrôles échoués à l’aide des conseils et des ressources concernées. L’analyse se poursuit automatiquement, et les résultats se mettent à jour avec la dernière analyse.
Ce que vous obtenez
Chaque contrôle, un résultat
Inutile de deviner ce que signifie un pourcentage. Chaque contrôle du référentiel sélectionné affiche réussi, échoué ou non applicable : les écarts sautent aux yeux.
Directement à la ressource
Un contrôle échoué affiche les ressources cloud ou serveurs concernés. Votre équipe sait exactement où regarder avant de modifier quoi que ce soit.
Des conseils sur ce qu’il faut modifier
Les contrôles échoués sont accompagnés de conseils de correction. Les constats associés ont un niveau de gravité de Critique à Informative : vous pouvez corriger en premier les écarts aux conséquences les plus lourdes.
Un score que vous pouvez expliquer
Le score du référentiel découle directement des résultats des contrôles. Corrigez les contrôles échoués, et le score en tient compte après l’analyse suivante.
Lecture seule par conception
Les comptes cloud se connectent en lecture seule : SeqOps ne peut donc pas modifier votre configuration cloud. Sur AWS, cela correspond à un rôle IAM avec les politiques SecurityAudit et ViewOnlyAccess.
L’agent serveur se connecte uniquement en sortie via HTTPS. SeqOps collecte des métadonnées de sécurité, hébergées dans AWS eu-north-1 (Stockholm).
Un contrôle d’accès basé sur les rôles et un journal d’audit qui indique qui a fait quoi, et quand.
Les référentiels sont les normes par rapport auxquelles SeqOps effectue ses contrôles. L’utilisation de SeqOps ne vaut pas certification de votre organisation.
Consulter le Trust CenterQuestions fréquentes
Quelle est la différence entre un benchmark et un référentiel dans SeqOps ?
Les mêmes benchmarks sont-ils disponibles pour chaque cloud ?
Comment le score de conformité est-il calculé ?
Qu’est-ce qui fait évoluer mon score ?
Puis-je partager les résultats par contrôle avec un auditeur ?
Lire les guides (en anglais)
Sur la plateforme
- Surveillance de la conformité
Contrôlez votre cloud et vos serveurs par rapport aux référentiels de conformité dont vous avez besoin.
- Rapports de sécurité
Rapports PDF planifiés et exports CSV, PDF ou Excel pour la direction et les auditeurs.
Découvrez ce qui est exposé dans votre cloud et sur vos serveurs
Démarrez votre essai gratuit de 14 jours et obtenez vos premiers résultats sous 24 heures.