Nos solutions
Certains outils sont en accès libre : prenez-les, utilisez-les, sans nous parler. D'autres demandent un déploiement encadré. Dans les deux cas, ce qui se paie n'est pas le fichier — c'est l'installation, la formation et l'accompagnement autour.
Catalogue
Auto-évaluation en 16 questions : niveau d'obligation réglementaire, score de préparation par domaine, trois priorités classées et rapport imprimable.
Modèle de registre couvrant actifs, prestataires, incidents et preuves, structuré pour répondre aux exigences de documentation NIS2.
Séquence de contrôles et de scripts de vérification pour les points qui échouent le plus souvent en audit : MFA, comptes à privilèges, partages externes, comptes orphelins.
Procédure d'escalade, fiches de décision, modèles de communication client et de notification aux autorités, adaptés à une structure sans équipe de crise.
Vue de suivi des écarts, des chantiers et des preuves, pensée pour un comité de direction plutôt que pour une équipe technique.
En chantier — open source
Une bibliothèque modulaire PowerShell pour l'administration Entra ID / Microsoft 365, la gestion d'actifs (ITAM/ITOM) et la gestion de service. Le code est public et lisible : vous voyez exactement ce qui a été validé contre un environnement réel et ce qui n'est encore qu'écrit. Le service porte sur l'exécution encadrée, pas sur l'accès au code.
Identité & accès
Inventaire des invités et comptes externes d'un tenant Entra ID, avec les écarts à traiter — validé contre un tenant réel.
Identité & accès
Génération de population AD réaliste pour valider des règles et des scénarios de migration. En attente d'un lab Entra Connect complet.
Actifs & CMDB
Croisement des sources d'inventaire pour faire ressortir les postes fantômes et les actifs non déclarés — la base d'un registre NIS2 crédible.
Messagerie
Suivi de la volumétrie Exchange Online et des boîtes proches de la saturation, avec journalisation des actions.
Postes, OneDrive, SharePoint, réseau, sécurité
Catégories déjà cadrées dans l'architecture du toolkit, sans module publié à ce jour.
Le modèle
Un registre vide ou un script non appliqué ne protège personne. Trois prestations s'ajoutent aux outils, séparément ou ensemble.
L'outil est déployé dans votre environnement, connecté à vos données existantes, avec un périmètre écrit.
Session courte destinée à la personne qui devra tenir l'outil, avec un mode opératoire écrit qu'elle garde.
Revue périodique pour vérifier que l'outil est encore utilisé et que les preuves restent valables.
