IT & Sécurité

L'inventaire de votre informatique, vos mots de passe et l'audit de votre sécurité.

En préparation Créer un compte

IT & Sécurité recense les postes, serveurs et logiciels de l'entreprise, garde les mots de passe partagés dans un coffre, et vérifie régulièrement l'exposition de votre système.

IT & Sécurité est en préparation. Elle rejoindra le catalogue de l'abonnement Prophetix à sa sortie.

Toutes les fonctionnalités de IT & Sécurité

57 fonctionnalités en 12 domaines

Inventaire du parc (CMDB)

Recense serveurs, postes, équipements réseau, applications, bases de données, services, machines virtuelles et stockage.
Décrit chaque élément : état, criticité, environnement, propriétaire, équipe, emplacement, dates de vie et d'achat, fournisseur, contrat.
Ajoute des types d'éléments et des attributs à vous.
Garde l'historique des modifications d'un élément.
Cherche et filtre par type, entité, état, criticité ou environnement.

Relations et analyse d'impact (CMDB)

Montre les relations entre éléments : dépend de, s'exécute sur, contient, utilise, connecté à, sauvegarde de.
Montre le parc en graphe, et la fiche de chaque élément depuis le graphe.
Répond à « si celui-ci tombe, qu'est-ce qui s'arrête ? » par l'analyse d'impact en amont et en aval.

Tickets et délais (CMDB)

Suit incidents, demandes, changements et problèmes, avec priorité, impact et urgence.
Assigne à un agent ou à une équipe, rattache le ticket à l'élément touché, et échange des commentaires publics ou internes.
Définit des délais de service (SLA) par priorité, avec exclusion des week-ends et des jours fériés.
Calcule l'échéance de réponse et de résolution de chaque ticket, et signale ceux qui approchent.

Organisation et accès (CMDB)

Range filiales, sites et directions en arbre, et donne à chaque personne l'accès à certaines entités.
Gère équipes et agents, avec la charge maximale de tickets de chacun.
Résume l'activité dans un tableau de bord : tickets, tickets proches de leur délai, éléments critiques.
Cloisonne chaque organisation et passe en consultation seule sans licence.

Coffre compliance chiffré (CMDB)

Garde des contenus liés aux éléments dans un coffre réservé au service compliance, chiffré dans le navigateur.
Le serveur ne conserve que du texte chiffré ; un détenteur approuve l'accès des nouveaux.
Prévoit une clé de secours hors ligne et la rotation de la clé du coffre.

Coffres de mots de passe (Vault)

Range mots de passe, clés SSH, clés d'API, bases de données, cartes, notes et identités dans des coffres et des dossiers.
Ne montre jamais un secret dans une liste : il s'affiche trente secondes ou se copie.
Génère des mots de passe, chiffre les secrets, et déplace des entrées entre coffres.
Partage par personne, en lecture, en écriture ou en administration.
Importe une base KeePass après un aperçu sans secret.
Cherche partout, par favoris ou par entrées bientôt expirées.
Calcule les codes TOTP, affichés avec un décompte, et copiables d'un clic.

Accès privilégiés aux serveurs (Vault)

Ouvre une session SSH ou PowerShell par SSH dans le navigateur, sans jamais remettre l'identifiant.
Ouvre un bureau à distance (RDP) dans le navigateur, avec une bande portant le nom, le courriel et l'heure UTC.
Enregistre les sessions, chiffrées, annoncées dès la première ligne, et relisibles par les seuls administrateurs du coffre.
Permet de couper une session en cours, et d'observer un terminal en direct, en lecture seule, avec avis à la personne observée.
Retient la clé ou le certificat du serveur à la première connexion et en refuse un autre.
Journalise chaque accès, sans jamais conserver la valeur d'un secret, et exporte l'historique en CSV ou en JSON.

Audit de sécurité (Audit)

Lance des analyses d'Active Directory, de postes, de réseau et d'applications, ou un scan rapide qui les enchaîne toutes.
Active Directory : politiques de mots de passe et comptes privilégiés d'un domaine choisi.
Postes : antivirus, pare-feu et BitLocker d'un poste choisi.
Réseau : ports ouverts et SSL/TLS sur une plage d'adresses (CIDR).
Applications : paquets vulnérables et CVE dans un dossier d'applications.
Classe chaque constat par sévérité (critique, élevé, moyen, faible, information).
Calcule un score de sécurité global de 0 à 100.

Suivi, correction et rapports (Audit)

Affiche un tableau de bord : score, vulnérabilités par sévérité, vulnérabilités récentes, évolution du score.
Prévient en direct d'une nouvelle vulnérabilité et de la fin d'une analyse.
Garde l'historique des analyses, avec filtres par état et par type, et exporte les constats en CSV ou en JSON.
Prépare des scripts PowerShell de correction, que l'on relit, exporte un par un ou tous, et exécute soi-même.
Marque une vulnérabilité comme corrigée, avec des notes.
Produit des rapports PDF ou Excel, filtrés par période, sévérité et type d'analyse.

Sur vos appareils

CMDB et Vault : dans le navigateur, sur ordinateur ou téléphone.
Audit : application de bureau Windows.
Android : une application d'authentification pour les codes à usage unique et la validation des connexions, écrite mais pas encore publiée.

À savoir

Audit existe en application de bureau Windows seulement.
Les analyses sont réalisées par un service d'audit distinct, qui n'est pas livré dans ce dépôt ; le poste n'a pas été vérifié de bout en bout avec lui.
CMDB, SOC (qui héberge le coffre Vault) et Audit sont aujourd'hui trois applications distinctes, chacune avec son adresse.
Vault : la passerelle n'a pas été essayée avec un serveur Windows réel ; l'observation en direct ne porte pas sur les bureaux à distance.
CMDB : les relations s'affichent mais la version web n'a pas encore d'écran pour en créer ; les workflows ne sont pas encore utilisables.
Un enregistrement de session montre tout ce qui s'affiche : il demande l'information préalable des personnes et, selon le pays, la consultation de leurs représentants.

Prévu (pas encore disponible)

Demande d'accès avec approbation avant une session privilégiée (Vault).
Synchronisation avec Active Directory pour alimenter l'inventaire (CMDB).
Écrans propres aux changements et aux problèmes (risque, plans, cause racine) dans les tickets (CMDB).