Nouveautés
Ce qui a changé dans la plateforme, les plus récentes en premier.
Six modèles gratuits pour les partenaires IT
La page de téléchargements propose désormais six documents qu'un partenaire IT remet à un client : un plan de réponse aux incidents, un kit d'exercice sur table avec trois scénarios, un questionnaire de sécurité fournisseur, une politique d'utilisation acceptable, une note au conseil sur NIS2 et CyFun, et la checklist de preuves CyFun Basic. Chacun en anglais, néerlandais et français, derrière le même formulaire e-mail que les autres téléchargements.
En savoir plusLes revues de politique se remplissent depuis les approbations
Le registre des revues de politique est désormais dérivé des approbations de documents que vous faites déjà. Une revue issue d'une approbation porte le badge « depuis l'approbation », un lien Historique vers le document et le résultat « Première approbation » lorsque c'est le cas. Approuver un document modifié pose une question, « Qu'est-ce qui a changé et pourquoi ? », et la réponse figure dans le registre comme note de changement. L'export pour l'auditeur gagne un document-approvals.csv.
Planifier une action directement depuis un risque
Dans le registre des risques, « Planifier une action » ouvre le formulaire de feuille de route avec le risque déjà rattaché, affiché comme une puce « Pour le risque : ... » que vous pouvez retirer. L'action compte alors comme traitement de ce risque, de sorte qu'une action créée à la main comble l'écart de la même façon qu'une action générée.
Le registre nomme le risque derrière chaque écart
Là où l'onglet registre comptait les risques sans action ou sans score, il les nomme désormais. Chacun porte sa sortie : « Planifier une action », « ou l'accepter, avec une raison », ou « doit encore recevoir un score ».
Google Workspace alimente le registre des comptes
Les organisations qui fonctionnent sur Google Workspace sans Microsoft 365 voient désormais leurs utilisateurs et appareils dans le registre des comptes, lus depuis Workspace. Le registre ne reste plus vide pour une entreprise uniquement Google.
Connectez votre application IA à ECP
Claude, ChatGPT, Copilot, Cursor et d'autres applications IA peuvent désormais se connecter à ECP via le serveur MCP d'ECP. Un administrateur l'active sous Paramètres, Applications IA connectées. L'application IA lit alors votre préparation, vos documents et vos preuves avec les droits de la personne qui l'a connectée, et peut remplir un champ de document après votre approbation. Une nouvelle page de manuel donne l'adresse du serveur, les étapes par application et comment se déconnecter.
En savoir plusOutils et téléchargements gratuits, sans connexion
Quatre vérifications à faire avant de parler à qui que ce soit. Un compteur de notification d'incident affiche chaque délai du CCB à partir du moment où vous l'avez su. Le test de champ NIS2 utilise désormais le test de taille légal. Un calculateur d'amendes NIS2 donne le montant pour votre taille et votre catégorie. Un quiz CyFun pose dix-neuf questions simples. La page de téléchargements ajoute la fiche PANIC (un A4 avec six cartes de signalement et des codes QR), NIS2 en six étapes sur une page, et notre guide pour partenaires IT. Nous demandons d'abord une adresse e-mail.
En savoir plusLe panneau des groupes de sécurité s'ouvre sur le premier groupe avec des membres
Ouvrez la page des groupes de sécurité sans choisir de groupe : le panneau de droite affiche désormais le premier groupe qui a des membres, ou le premier groupe quand aucun n'en a. Un groupe nommé dans le lien garde la priorité. Les appareils et les comptes apparaissent tout de suite.
En savoir plusPatch rédige un nouveau document jusqu'au bout
Nous avons renforcé la façon dont Patch, l'assistant de l'application, rédige une nouvelle politique à partir de zéro. Les longs brouillons arrivent désormais complets et se présentent à l'approbation comme un texte entier, sans espace réservé à approuver par erreur.
Archiver une évaluation dont vous n'avez plus besoin
Chaque carte d'évaluation a désormais Archiver. Une évaluation archivée passe dans sa propre section et Restaurer la remet en place. Pour en supprimer une définitivement, supprimez sa page wiki.
Placer des groupes entiers hors NIS2, avec une raison
Sous Environnement IT > Périmètre, une section liste ce qui est hors NIS2 : groupes entiers, actifs isolés et règles d'exclusion. Ajouter un groupe demande une raison et montre combien d'actifs il contient avant l'enregistrement. Vous pouvez le réintégrer à tout moment.
Le tableau de bord montre où vous en êtes et une prochaine étape
Ouvrez le tableau de bord : vous voyez votre statut et la seule chose à faire ensuite. Un partenaire IT dans un client voit aussi si la prochaine étape l'attend lui ou le client. Le reste est à un clic.
Choisir soi-même les membres d'un groupe de sécurité
Vous pouvez désormais créer un groupe sans règle. Indiquez un type et un nom, cochez les personnes et les actifs, puis ajoutez-les d'un coup sans raison. Un groupe avec une règle demande toujours une raison pour chaque ajout manuel.
Patch configure votre profil en trois questions
Indiquez à Patch votre secteur, votre nombre d'employés et votre chiffre d'affaires. Patch calcule votre niveau CyFun et place les changements sur une carte d'approbation. Seuls les propriétaires et les administrateurs peuvent l'approuver, et les lignes déjà correctes sont omises.
Évaluer une partie d'un risque pendant la revue de l'évaluation
Un rançongiciel sur des serveurs n'est pas un rançongiciel sur des téléphones. Pendant la revue d'une évaluation, vous évaluez désormais un groupe de l'entreprise à part, avec sa propre probabilité, son impact, son responsable et son traitement, sans passer d'abord par le registre des risques. Les actions restent sur le risque entier, et quand une partie retourne au reste, ses actions suivent.
En savoir plusLimiter un risque demande ce qu'il advient du reste
Vous limitiez un risque à un groupe dans le registre des risques ? Tout le reste sortait du registre sans un mot. Vous recevez désormais la question de ce qu'il advient du reste, avec ce qui reste, par exemple 20 comptes : même risque avec sa propre évaluation, ou non applicable avec une raison.
En savoir plusUn risque, une évaluation différente par partie de l'entreprise
Un rançongiciel sur vos portables de bureau n'est pas le même risque qu'un rançongiciel sur les systèmes que vous gérez pour vos clients. Dans le registre des risques, vous donnez désormais à un groupe sa propre probabilité, son impact, son responsable et son traitement, sans copier le risque. Le reste de l'entreprise garde l'ancienne évaluation jusqu'à ce que vous la confirmiez, et figure dans Te doen jusque-là. Les appareils qui apparaissent plus tard rejoignent le reste d'eux-mêmes : rien ne disparaît du registre. Un risque qui ne s'applique pas à un groupe demande une raison, que votre auditeur voit dans la Déclaration d'applicabilité et l'export d'audit.
En savoir plusCréez un groupe ou une limite par nom ou ID
Dans l'onglet Scope, une condition peut désormais utiliser le nom de tout ce qui est dans votre registre, ou l'ID d'un appareil ou d'un compte (les applications et les réseaux n'ont pas encore d'ID). Vous en tapez une partie : est, n'est pas, contient, ne contient pas, commence par ou finit par. Majuscules et minuscules comptent de la même façon. Par exemple : « nom contient 3cx » trouve chaque central téléphonique hébergé, et une limite avec « nom ne contient pas 3cx » les garde hors de votre organisation. L'ID est un numéro de série (Microsoft 365, SentinelOne, NinjaOne), un ID d'appareil Entra, un ID d'instance AWS, un ID d'import ou l'adresse e-mail d'un compte ; le nom ne compte jamais comme ID. Bitdefender, Check Point Harmony et Sophos ne donnent pas d'ID : une condition sur l'ID ne trouve donc jamais leurs appareils. Le nombre montre tout de suite combien correspondent, et la page du groupe et l'export pour l'auditeur disent la règle en mots.
En savoir plusUn appareil vu par plusieurs outils compte désormais une seule fois
Intune voit un portable, et SentinelOne ou NinjaOne le même sous un autre nom ? C'est désormais une seule ligne dans votre registre, et il compte une fois. Nous reconnaissons le même appareil à son numéro de série, puis à son identifiant d'appareil Microsoft Entra, puis à son nom sans domaine, et un compte à son adresse e-mail. Votre nombre d'appareils peut baisser, et une mesure peut recevoir un autre verdict. Une règle peut désormais combiner des données de plusieurs outils sur un appareil, comme la propriété d'Intune et le rôle de SentinelOne. Où regarder ? Ouvrez un appareil dans le Registre des actifs : sous Vu par, vous voyez chaque outil, ce qu'il indique et où ils ne sont pas d'accord. Mauvaise fusion ? Cliquez N'en fait pas partie, donnez une raison, et annulez-la plus tard au même endroit si nécessaire.
En savoir plusVos chiffres peuvent changer : appareils de l'entreprise et appareils personnels comptent à part
Microsoft 365 nous dit désormais quels appareils appartiennent à l'entreprise, lesquels sont personnels et quels comptes sont administrateurs, et SentinelOne nous dit si un appareil est un portable, un fixe ou un serveur. Vos chiffres peuvent changer après la prochaine synchronisation. Les mesures sur les appareils de l'entreprise ne comptent plus que les appareils marqués comme appartenant à l'entreprise. Un téléphone personnel n'y compte plus. Au-delà de 1 000 utilisateurs Microsoft 365, le nombre de comptes peut augmenter, car nous lisons désormais chaque compte. Quoi vérifier ? Ouvrez l'onglet Périmètre pour voir ce qui compte, et créez-y un groupe comme « portables de l'entreprise » si vous en avez besoin. Votre partenaire IT utilise une seule clé SentinelOne pour plusieurs clients ? C'est alors lui qui choisit une fois votre site. D'ici là, nous ne lisons rien dans SentinelOne pour vous, et les appareils SentinelOne lus sans site quittent le registre.
En savoir plusNinjaOne, Bitdefender et Check Point alimentent aussi vos groupes
Vos chiffres peuvent changer après la prochaine synchronisation. Bitdefender indique désormais le système d'exploitation de chaque appareil, qui restait vide avant. Bitdefender ajoute le type d'appareil, l'entreprise et le groupe. Check Point ajoute le type d'appareil (un contrôleur de domaine compte comme serveur), le système d'exploitation et les groupes. NinjaOne ajoute l'emplacement et indique si un appareil est un serveur, un poste de travail ou un mobile. NinjaOne ne met des appareils dans votre registre que s'il est votre seule connexion pour les appareils, pour qu'un portable ne compte jamais deux fois sous deux noms. Votre partenaire IT utilise une seule clé Bitdefender pour plusieurs clients ? Il choisit alors une fois votre entreprise, et d'ici là nous n'écrivons rien depuis Bitdefender pour vous. Quoi vérifier ? Ouvrez l'onglet Périmètre pour voir ce qui compte.
En savoir plusDécidez vous-même à quoi s'applique chaque mesure
Dans l'onglet Périmètre de votre registre, vous créez désormais des groupes, par exemple les portables d'un site, et vous choisissez ce qui compte. Une exception peut désormais viser une seule exigence d'une mesure, avec une raison et une date de fin. Dans Préparation à l'audit, « Afficher pour » montre l'état d'une partie de votre organisation. Les questions de périmètre ouvertes, comme une exception sans date de fin, apparaissent sur votre tableau de bord. Vos exceptions existantes restent valables.
Voyez jusqu'à quand chaque mesure tient, et quoi faire ensuite
Chaque mesure affiche désormais un seul statut, le même sur chaque écran : « Prête jusqu'au {date} », « Expire bientôt » ou « Expiré ». Quand il manque quelque chose, la mesure dit quoi, pourquoi, et la seule action à faire. Votre score de maturité reste affiché, comme un simple chiffre à côté, sans vert ni rouge.
Les contrôles mensuels, trimestriels et annuels comptent désormais
Certaines mesures demandent un contrôle que vous répétez : un test de sauvegarde mensuel, une revue trimestrielle des accès, un exercice d'incident annuel. Quand l'un d'eux est à faire, ajoutez-le au registre ou chargez une nouvelle preuve, et la mesure est à nouveau prête. Le compteur démarre maintenant : rien ne passe à « Expiré » aujourd'hui, et un contrôle pas encore enregistré apparaît comme une tâche avec une date, et un contrôle mensuel comme « Expire bientôt ».
Totaux de maturité et rapports plus justes
Les mesures « non applicables » ne comptent plus dans vos moyennes de maturité. Les rapports ne comptent plus une mesure sans score comme un 1 : elle apparaît désormais comme pas encore évaluée.
Validation pour vos propres politiques et procédures
Les politiques et procédures que vous rédigez vous-même suivent désormais les mêmes étapes que les modèles : quelqu'un les relit, chaque approbateur les approuve, puis elles sont publiées. C'est activé par défaut ; vous pouvez le désactiver par document.
Demandez à quelqu'un de relire un document
Demandez à des collègues, ou à quelqu'un sans compte comme votre partenaire IT, de relire un document. Ils approuvent ou demandent des modifications sur la version exacte qu'ils ont lue. Quand tout le monde est d'accord, le document passe à la validation, et les approbateurs reçoivent un e-mail avec un rappel.
La validation fonctionne désormais sur tous les types de documents
Activer la validation pour un document que vous avez rédigé vous-même ne fonctionnait auparavant que pour les politiques et procédures. Cela fonctionne désormais de la même façon pour tous les types de documents.
Recherchez le wiki par sens, pas uniquement par mot
La recherche trouve désormais aussi les pages qui utilisent d'autres mots pour la même idée, en plus des correspondances exactes. Une recherche comme « qui met à jour nos ordinateurs portables » peut ainsi faire apparaître une page sur la gestion des mises à jour, même sans ces mots exacts.
Choisissez précisément à qui un rôle s'applique
Lorsqu'un rôle tel que « contact IT » regroupe plusieurs personnes, vous pouvez désormais choisir à qui un document ou un champ fait référence, plutôt que d'afficher systématiquement la première personne de la liste.
Groupez ou supprimez des centaines d'actifs en une fois
Les actions groupées sur votre liste d'actifs, comme grouper ou supprimer de nombreux éléments à la fois, ne s'arrêtent plus à une limite fixe : sélectionnez-en autant que nécessaire et exécutez l'action en une étape.
Les liens de preuve s'ouvrent désormais à la bonne section
Cliquer sur un lien de preuve d'intégration fait désormais défiler directement jusqu'au contrôle concerné, au lieu d'atterrir en haut de la page.
Des documents en quatre étapes claires
Chaque politique indique désormais où elle en est : compléter, relire, approuver, lire. Chaque approbateur désigné approuve la version qu'il a sous les yeux, un champ obligatoire qui ne s'applique pas reçoit une courte justification, et l'historique montre qui a approuvé quelle version et quand, prêt pour votre auditeur.
Faites lire et confirmer une politique par e-mail
Choisissez qui doit lire un document : tout le monde, un groupe ou personne. Chaque personne reçoit un e-mail avec un lien personnel, sans compte, et confirme en un clic. Les rappels, une échéance et les nouveaux arrivants sont gérés pour vous, et vous voyez par personne qui doit encore lire.
Voyez qui doit encore approuver, depuis chaque mesure
La page d'une mesure, la préparation à l'audit et votre tableau de bord indiquent désormais l'étape de chaque document et qui doit encore l'approuver. « Voir et approuver » vous mène toujours au document lui-même, pour approuver ce que vous voyez.
La préparation à l'audit dit pourquoi une mesure n'est pas prête
Chaque mesure indique désormais pourquoi elle n'est pas encore prête pour l'audit, par exemple une preuve manquante ou expirée, le mauvais type de preuve, ou un document qui doit encore être approuvé, pour que vous sachiez quoi faire ensuite.
Comptes et employés comptés séparément
Votre environnement déclaré compte désormais séparément les comptes utilisateurs et les personnes qui travaillent pour vous, éventuellement à partir d'un groupe Microsoft 365. Les boîtes partagées et les comptes de service ne faussent plus vos chiffres.
Des échéances pour vos apprenants
Donnez à chaque participant une date pour terminer son cours. Les retardataires sont marqués en retard, et les apprenants reçoivent un rappel par e-mail avant leur date.
Rien ne se renouvelle sans votre accord
Une année de cours ne se renouvelle jamais toute seule. Vous recevez des rappels 30, 14, 7, 3 et 1 jour avant la fin, et elle ne continue que si vous confirmez.
Les invitations au cours au nom de votre MSP
Les apprenants invités par un partenaire MSP reçoivent leur invitation au nom de ce partenaire. Un apprenant qui a perdu son lien peut le recevoir à nouveau par e-mail depuis la page du cours.
Examiner une mise à jour de modèle avant de l'accepter
Quand une version plus récente d'une page modèle existe, vous la parcourez section par section et choisissez pour chacune de l'appliquer ou de garder votre texte.
La formation terminée compte comme preuve
Chaque cours #CyberLearn terminé apparaît par personne pour la mesure de formation à la sensibilisation (PR.AT-01.1) : qui a terminé, qui pas encore, qui doit faire un rappel. Exportez-le en un seul fichier avec une somme de contrôle pour votre auditeur.
Les MSP inscrivent le personnel d'un client depuis sa liste
En tant que partenaire MSP, vous inscrivez le personnel d'un client directement depuis son registre du personnel : tout le monde, un groupe ou des personnes choisies. Les inscriptions suivent la liste du personnel, et personne ne reçoit d'e-mail sauf si vous en envoyez un.
Une page Formation par client
Chaque organisation cliente a une page Formation avec ses cours et ses participants, et les partenaires MSP disposent d'une vue d'ensemble de la formation de tous leurs clients.
Directement dans le cours après paiement
Après un paiement en ligne, vous arrivez directement dans le cours, et le bouton d'achat disparaît une fois l'accès obtenu. Les certificats viennent de notre propre registre : un cours terminé sur un autre appareil compte aussi. Les quatre cours se commandent depuis la page #CyberLearn.
En savoir plusLes cours #CyberLearn sont en ligne
Des cours de sensibilisation à la sécurité pour votre équipe, en français, néerlandais et anglais. Vous commandez un cours sur sa page ; une fois actif, vous ajoutez chaque participant, qui reçoit son propre lien.
En savoir plusLes partenaires MSP peuvent offrir des cours à leurs clients
En tant que partenaire MSP, vous attribuez des cours #CyberLearn aux organisations clientes que vous gérez, au prix partenaire.
Les nouveaux modèles atteignent les organisations existantes
Les organisations créées plus tôt reçoivent désormais aussi les nouveaux modèles. Si une version plus récente d'une page que vous avez déjà existe, vous voyez un avis et votre page reste telle quelle.
Modèles de politiques et explications CyFun vérifiés aux sources
Nous avons relu les modèles de politiques et les explications des mesures CyberFundamentals, et retiré les chiffres et affirmations que nous ne pouvions pas rattacher à une source. Les références au RGPD et à l'AI Act ont été vérifiées dans les textes officiels et corrigées.
Déconnecter une intégration supprime ses données
Quand vous déconnectez une intégration, les entrées de registre qu'elle avait ajoutées sont supprimées, et une synchronisation encore en cours ne peut plus les réécrire.
Les mots de passe sont conservés de manière plus sûre
Réinitialiser un mot de passe vous déconnecte désormais aussi de vos autres appareils.
Voyez par mesure ce qu'une intégration prouve
La page d'une intégration connectée montre désormais, mesure par mesure, ce que les données prouvent : quels utilisateurs ou appareils y satisfont et quelles exceptions sont nommées.
Téléchargez une sauvegarde de votre organisation
Les propriétaires d'une organisation peuvent télécharger une sauvegarde complète depuis les Paramètres. C'est une copie pour vos propres archives, distincte d'un export d'audit.
Hors périmètre, avec une raison
Marquez un actif hors périmètre et indiquez la raison. L'auditeur la lira. Des règles peuvent exclure des groupes entiers d'éléments, y compris ceux que les imports futurs apporteront.
Qui est responsable de chaque mesure
Indiquez pour chaque mesure qui en a la charge : le MSP, le client, ou partagé.
Une seule liste de fournisseurs
Le registre des fournisseurs affiche désormais les fournisseurs du registre des actifs. Ajoutez, modifiez ou supprimez un fournisseur à un endroit et il change aux deux.
Logiciels installés depuis NinjaOne, regroupés par produit
Le registre des actifs liste désormais les logiciels installés sur vos propres appareils, importés depuis NinjaOne. Les versions sont regroupées sous leur produit, les anciennes versions encore installées sont signalées, et vous pouvez indiquer que deux éléments sont le même produit.
Des e-mails de confirmation d'accès plus clairs
L'e-mail de confirmation que vous recevez lors de la connexion explique maintenant ce qu'il est et ce que fait chaque bouton. Il indique aussi une personne de contact pour vos questions.
Changements précédents
Application disponible en anglais, néerlandais et français
Choisissez votre langue pour toute l'application : paramètres, flux de travail, graphiques et formulaires.
Découvrez Patch et Norm
Patch vous guide lors des audits et propose les prochaines étapes dans l'application. Norm est un évaluateur CyFun indépendant qui contrôle votre conformité.
Page d'évaluation des risques repensée
Voyez les risques de votre organisation, les mesures qui y répondent et les machines pas encore couvertes. Vous pouvez ajouter des risques internes et suivre l'avancement sur un seul écran.
Générer une déclaration d'applicabilité
L'application liste vos mesures et indique lesquelles s'appliquent à la taille et au niveau CyFun de votre organisation.
Authentification à deux facteurs (facultative)
Ajoutez une clé de sécurité ou une application d'authentification à votre compte comme seconde étape de connexion.
Organisation de démonstration remplie
La démo contient maintenant un registre des risques, une feuille de route d'amélioration et un inventaire des actifs à parcourir.
La page des mesures affiche une seule liste de travail
Voyez ce qu'il reste à faire, quelles mesures le couvrent et quelles machines manquent encore, dans une seule liste.
Mesures validées par vos outils connectés
Une fois vos systèmes connectés, la plateforme vérifie quelles mesures sont appuyées par les outils que vous avez installés.
Les articles Learn indiquent leur niveau CyFun
Chaque article de sécurité indique maintenant à quel niveau CyFun il se rapporte et renvoie aux mesures qui exigent ce sujet.
Bibliothèque de modèles de politiques
Téléchargez des modèles de politiques prêts à l'emploi pour tous les niveaux CyFun, notamment pour le contrôle d'accès, la gestion des risques et la reprise après sinistre. Les modèles sont disponibles en anglais, néerlandais et français.
Modèles de politiques pour le RGPD et l'AI Act
Nouveaux modèles pour le registre des traitements RGPD, la réponse aux violations de données, les contrats de sous-traitance et la gestion des risques liés à l'IA, dans les trois langues.
Générateur de cahier des charges pour les partenaires
Les partenaires MSP peuvent créer un cahier des charges et un rapport de nulmeting pour un client et l'exporter comme proposition ou comme document de passation interne.
Rapport de nulmeting CyFun pour les partenaires
Réalisez une évaluation de départ pour un client et obtenez un rapport du point de départ, dans la langue choisie par l'organisation.
Rapport de nulmeting dans votre langue
Le rapport de départ est maintenant disponible en anglais, néerlandais ou français, selon la langue choisie par l'organisation.
Travailler avec le RGPD et l'AI Act en plus de NIS2
Passez d'un cadre actif à l'autre dans les paramètres et gérez le RGPD, l'AI Act européen et NIS2 dans une seule vue.
Meilleures suggestions de politiques de l'assistant IA
L'assistant IA propose maintenant, pour chaque mesure, la plus pertinente de vos politiques existantes.
Exclure des entités du périmètre
Excluez certains appareils, utilisateurs ou sites de votre périmètre de conformité et voyez quelles mesures restent couvertes.
Matrice de couverture par appareil
Voyez quelles mesures couvrent chaque appareil, utilisateur ou site, et repérez les lacunes.
Rapport de conformité à faire soi-même
Commandez un rapport NIS2 pré-rédigé sur le périmètre et la situation de départ. Commencez gratuitement avec le contrôle rapide, ou abonnez-vous au rapport détaillé avec mises à jour trimestrielles.
Voir les appareils manquants par nom
La préparation à l'audit liste maintenant les appareils ou utilisateurs que votre périmètre ne couvre pas, au lieu d'un simple nombre.
Téléverser des preuves de conformité
Joignez des documents de politique, des notes de réunion ou des captures d'écran directement à une mesure.
Importer des listes d'actifs depuis un tableur
Importez des appareils qui ont plusieurs noms ou identifiants, ainsi que des services, sites et équipes. Vous pouvez ajuster la correspondance des colonnes avant l'import.
Page de détail par appareil ou utilisateur
Voyez les mesures, exigences et la couverture qui s'appliquent à un appareil ou un utilisateur précis.
Badges de statut sur les mesures
Chaque mesure indique si son statut est calculé automatiquement, confirmé manuellement ou remplacé.
Microlearning à votre marque pour les MSP
Envoyez chaque semaine des sujets de conformité au personnel de vos clients avec votre logo et des dessins. Avec éditeur, aperçu, suivi des envois et gestion des abonnés.
Sauvegarde et appareils NinjaOne dans une seule intégration
Les données de sauvegarde et de gestion des appareils de NinjaOne arrivent maintenant via une seule carte d'intégration. Vous choisissez les éléments à importer.
Lots d'audit signés
Les lots d'audit exportés sont maintenant signés numériquement, ce qui permet à votre auditeur d'en vérifier l'authenticité.
Essayer la plateforme avec une démo
Explorez un environnement de démonstration avec des données d'exemple et une visite guidée. Il se réinitialise tout seul, vous ne pouvez donc rien casser.
Parcours d'apprentissage par rôle
Le hub Learn propose maintenant des parcours distincts pour les dirigeants de PME, les praticiens MSP et les équipes d'entreprise.
Aperçu des intégrations
Voyez toutes les intégrations disponibles au même endroit : les données que chacune importe, les mesures qu'elle couvre et celles qui sont déjà actives.
Étapes concrètes pour la préparation à l'audit
La préparation à l'audit indique maintenant des étapes précises par mesure, met en avant les 5 gains rapides, donne des suggestions d'actions par l'IA et permet de lier des preuves en lot.
Détection des risques sur les postes avec Aikido
Les données de vulnérabilité des postes issues d'Aikido Security alimentent maintenant votre évaluation, pour voir quels appareils sont exposés et doivent être corrigés.
Export et réimport du lot d'audit
Exportez vos données de conformité sous forme de lot pour votre auditeur. Quand il renvoie ses remarques, importez-les dans votre wiki pour continuer à les suivre.
Tableau de bord de santé des mesures
Voyez le score de maturité CMMI de chaque mesure sur votre tableau de bord et dans la liste de préparation à l'audit, et suivez la progression vers le niveau 3.
Détection des postes avec SentinelOne
Les données de détection et de réponse des postes issues de SentinelOne alimentent maintenant votre évaluation, pour les comparer à votre périmètre déclaré.
Instantanés de la préparation à l'audit
Enregistrez à tout moment un instantané de votre statut de conformité et comparez les instantanés sur plusieurs semaines ou mois.
Sélecteur de langue
Choisissez l'anglais, le néerlandais ou le français dans les paramètres pour les politiques, évaluations, rapports et explications du cadre.
Synchronisation des appareils avec Microsoft 365
Connectez votre tenant Microsoft 365 une seule fois. Les appareils, scores de sécurité et journaux d'audit renseignent alors vos réponses au questionnaire d'admission.
Accès et rôles
Le nouvel onglet Accès vous permet d'inviter des membres, de leur attribuer un rôle (Propriétaire, Auditeur ou Lecteur) et de contrôler qui voit quoi.
Export de la préparation à l'audit vers Excel
Exportez le rapport de préparation à l'audit sous forme de fichier Excel avec le statut des mesures, les niveaux de maturité et un résumé des preuves, à partager avec votre auditeur.
Assistant de rédaction de politiques avec IA
Partez de n'importe quelle mesure de votre évaluation et répondez à des questions sur votre périmètre. L'IA rédige la politique section par section, et vous relisez et ajustez chaque partie avant de l'accepter.
Améliorer les politiques sur place avec l'assistant
Cliquez sur Améliorer sur une page de politique ou de procédure et l'assistant réécrit la section selon votre périmètre et les exigences de la mesure. Vous acceptez ou refusez chaque modification directement.
Hub d'évaluation avec trois vues
Consultez votre évaluation sous forme de matrice, de tableau Kanban par statut ou de feuille de route par priorité.
Assistant IA pour la conformité
Posez vos questions à l'assistant sur NIS2, CyFun, vos politiques et vos preuves. Les réponses indiquent les sources du cadre sur lesquelles elles s'appuient.
Recherche et onglet Documents
Appuyez sur Cmd+K pour rechercher dans vos politiques, mesures et preuves. Le nouvel onglet Documents présente votre bibliothèque de conformité sous forme d'arborescence.
Mesures regroupées par fonction
Voyez toutes vos mesures de sécurité dans une seule vue et parcourez-les par groupe de fonctions pour vérifier votre statut.
Chat d'équipe
Discutez avec votre équipe dans l'application au sujet de votre travail de conformité.
Invitations d'équipe
Invitez des collègues dans votre espace de travail et gérez leurs rôles. Les nouveaux membres commencent par une évaluation guidée.
L'accueil commence par l'évaluation
La configuration commence maintenant par l'évaluation de votre organisation, pour savoir d'abord où vous en êtes.
Bibliothèque de documents et modèles de mesures
Partez de procédures, politiques et plans prêts à l'emploi pour votre secteur et votre cadre, personnalisez-les et suivez leur avancement.
Suivi du périmètre et de la couverture
Voyez à quels appareils, services ou sites chaque mesure s'applique.
Marque blanche
Ajoutez votre propre logo et vos couleurs. Vos clients voient votre marque partout dans l'interface.
Export des rapports en PDF
Exportez les rapports de conformité et les évaluations en PDF pour les partager avec les parties prenantes, les auditeurs et les autorités.
Page des preuves repensée
La section des preuves est centrée sur la vérification, avec des actions directement sur la page et une présentation plus claire de la prochaine étape pour chaque mesure.
Options d'évaluation en langage clair
Les listes déroulantes de l'évaluation décrivent maintenant chaque option en langage clair.
Les preuves indiquent périmètre et source
Une preuve peut maintenant préciser à quels appareils ou entités elle s'applique et d'où elle provient.
Parcours guidé avec Navigator
Le nouveau Navigator vous accompagne pas à pas dans votre travail de conformité, avec des pages de plan qui montrent quoi faire et dans quel ordre.
Commentaires depuis l'application
Envoyez depuis l'application vos remarques sur ce qui fonctionne et ce qui ne fonctionne pas.
Importer appareils et infrastructure depuis un tableur
Téléversez un fichier CSV pour importer des appareils et de l'infrastructure. Les colonnes sont associées automatiquement aux champs.
Contrôle de cyber-préparation
Une courte évaluation guidée qui montre où en est votre cybersécurité aujourd'hui et ce qui demande de l'attention.
Mesures sous forme de wiki consultable
Vos mesures sont maintenant organisées dans un wiki consultable, avec les preuves et procédures dans chaque page de mesure.
Connexion par lien plus sûre
La connexion sans mot de passe demande maintenant aussi un code à 4 chiffres : un lien transféré ou partagé ne suffit donc pas pour accéder à votre compte.
Les organisations peuvent à nouveau être supprimées
Supprimer une organisation la supprime maintenant avec toutes ses données.
Journal d'activité
Voyez qui a modifié quoi et quand, pour les mesures, les listes de contrôle et les entités. Vous pouvez rechercher, filtrer et ajouter des remarques.
Tableau de bord des incidents
Suivez les incidents dans un tableau de bord dédié avec un journal sous forme de discussion : ce qui s'est passé, qui était impliqué et comment cela a été résolu.
Améliorations de l'accessibilité
Meilleur support des lecteurs d'écran, de la navigation au clavier et du contraste des couleurs dans toute l'application.
Listes de contrôle avec tâches récurrentes
Des listes de contrôle guidées remplacent le système de preuves. Définissez la fréquence de revue de chaque mesure : les listes récurrentes vous rappellent quand c'est l'heure.
L'accueil utilise vos propres choix
L'accueil fonctionne maintenant avec le cadre et les mesures que vous avez choisis, pour mettre en place votre conformité pas à pas.
Cadre CyFun Basic
Un cadre plus léger de 34 mesures pour les petites organisations qui débutent la conformité NIS2.
Gérer votre abonnement dans l'application
Consultez votre formule actuelle et les options de mise à niveau, et changez de formule sans interrompre votre travail.
Détection automatique de la langue
L'application détecte maintenant la langue de votre navigateur et s'ouvre dans cette langue.
Gérer l'accès et les rôles de l'équipe
Ajoutez des membres, définissez leurs rôles et droits, et contrôlez la façon dont les partenaires MSP accèdent à votre organisation.
Facturation annuelle possible
Choisissez entre un paiement mensuel et annuel.
Portail d'accueil des partenaires
Les partenaires MSP peuvent s'inscrire et ajouter eux-mêmes des clients dans un portail dédié.
Connexion par lien
Pas de mot de passe : connectez-vous avec un lien sécurisé envoyé par e-mail. Vous invitez vos collègues en un clic.
Commentaires et fil d'activité
Commentez les tâches et les preuves, et suivez en direct les modifications dans votre organisation.
Barre de recherche et palette de commandes
Retrouvez ce que vous cherchez avec la barre de recherche et naviguez avec des raccourcis clavier.
Gérer votre inventaire informatique
Ajoutez vos employés, appareils, réseaux et lieux de travail. Recherchez avant d'ajouter, filtrez par type et modifiez les détails avec des formulaires simples.
Suivre réseaux et lieux de travail
Enregistrez votre infrastructure réseau et vos lieux de travail dans votre inventaire de conformité.