Audit & Conformité
Un jour d'audit ne devrait pas se résumer à des heures de recherche dans les logs et à un triste sandwich avalé devant l’écran. CyberElements construit une piste d'audit continue, associant les événements d'accès, les sessions à privilèges et les changements d'identité à des utilisateurs nommément identifiés, afin que les réponses soient disponibles avant même que la réunion ne commence à empiéter sur la pause déjeuner.
CyberElements opère déjà discrètement au sein des forces armées, à bord de navires en mer, dans des ministères, chez des assureurs et auprès de ceux qui maintiennent les satellites dans l'espace.
Enjeux
La plupart des organisations ne manquent pas de preuves. Elles croulent sous des enregistrements, des formats et des versions distincts de ce qui s'est passé. Lorsque chaque outil conserve ses propres preuves, la conformité se transforme en tri de justificatifs avec une échéance à respecter.
Bénéfices
Chaque référentiel qui exige un contrôle des accès, une surveillance des sessions, une traçabilité nominative des utilisateurs et une protection des identifiants trouve sa réponse dans la même plateforme que celle déjà utilisée par votre équipe sécurité. CyberElements transforme les contrôles de sécurité du quotidien en preuves continues pour les auditeurs, les assureurs et les équipes de gouvernance internes.
Comment ça marche
CyberElements n'ajoute pas un projet de conformité supplémentaire à vos opérations de sécurité. Les mêmes contrôles utilisés pour protéger les identifiants, vérifier les utilisateurs, accorder des accès juste-à-temps, surveiller les sessions à privilèges et appliquer les politiques produisent également les preuves d'audit dont vos référentiels, assureurs et équipes internes ont besoin.
Step 1
Le coffre-fort de mots de passe protège les comptes à privilèges grâce à l'injection automatique et à la rotation planifiée. Les identifiants ne sont ni exposés pendant leur transmission, ni partagés par e-mail, ni laissés entre les mains des administrateurs. L'exigence de conformité relative à la protection des identifiants est ainsi satisfaite au niveau de l'architecture, et non par une simple politique reposant sur l’espoir qu’elle soit appliquée.
Step 2
L'authentification multifacteur couvre chaque d'accès, notamment via carte à puce, OTP, biométrie, référentiels nationaux d'authentification comme eCPS, ainsi que Pulse pour les environnements dans lesquels l'utilisation d'un second appareil n'est pas envisageable. Chaque authentification est enregistrée et associée à une identité nominative. L'exigence des référentiels en matière d'authentification forte est ainsi respectée sans exception pour les environnements contraignants.
Step 3
L'accès est accordé pour la durée de la tâche et expire une fois le travail terminé. Aucune connexion permanente. Aucun compte à privilèges dormant. Aucun droit d'accès qui subsiste à la personne qui en avait besoin. La segmentation de l'AD est gérée depuis une console multi tenant unique, couvrant autant de segments que nécessaire sans obliger l'administrateur à disposer d'une machine pour chacun d'eux.
Step 4
Chaque accès accordé est évalué en fonction de l'identité, de la posture du poste, de la localisation, de l'heure et du rôle. Les politiques sont définies une seule fois et appliquées en continu. Le même ensemble de règles s'applique aux systèmes IA, IT et OT, à tous les sites et à tous les profils d'utilisateurs. Une seule console de politiques. Aucune exception manuelle à documenter.
Step 5
Lens compare l'activité de la session avec la tâche attendue et les bonnes pratiques de sécurité reconnues. Son rapport attribue un score de conformité et signale les écarts, créant une piste d'amélioration continue que les auditeurs peuvent suivre. Un comportement à risque peut également déclencher une réponse automatisée alors que la session est encore active.
Step 6
Chaque log est produit en continu et peut être analysé afin d'être associé à une identité nominative. Lorsque l'auditeur demande les preuves des contrôles d'accès, le rapport est déjà disponible. Lorsque l'assureur demande la documentation relative à la couverture MFA, elle est déjà disponible. Lorsque l'équipe de réponse aux incidents a besoin d'un relevé forensique, il est déjà disponible. La production des preuves de conformité se fait automatiquement, comme un sous-produit du fonctionnement de la plateforme.
ROI concret
CyberElements est conçu pour répondre aux exigences de contrôle des accès, de gouvernance des identités et d’enregistrement des sessions, communes aux principaux référentiels réglementaires, sans configuration distincte pour chacun d'eux.
NIS2
Gestion des accès à privilèges, MFA, ZTNA pour les collaborateurs à distance, traçabilité nominative des utilisateurs, enregistrement des sessions et preuves de déclaration des incidents.
DORA
Gouvernance des accès des prestataires, piste d'audit continue, documentation de la résilience opérationnelle et surveillance des sessions à privilèges.
ISO 27001 / 27002
Application des politiques de contrôle des accès, gestion des identifiants, journalisation des audits, MFA et gouvernance des comptes à privilèges.
EHDS
Accès nominatif aux systèmes de données patients, enregistrement des sessions, MFA et piste d'audit pour chaque accès impliquant des données de santé protégées.
EU-GDPR
Accès nominatif aux systèmes de données patients, enregistrement des sessions, MFA et piste d'audit pour chaque accès impliquant des données de santé protégées.
NIST 800-53 Rev.5
Contrôles de gestion des identités et des accès, gouvernance des comptes à privilèges, surveillance des sessions et capacité d'audit continu.
ISA/IEC 62443
Contrôles des identités dans les environnements OT, gouvernance de la segmentation IT/OT et gestion des sessions à privilèges pour les systèmes industriels.
TISAX
Gestion des accès à privilèges, MFA, piste d'audit des accès et protection des identifiants pour répondre aux exigences de la chaîne d'approvisionnement du secteur automobile.
SOC 2
Contrôle des accès, disponibilité, confidentialité et journalisation continue des audits sur l'ensemble de la plateforme.
Le référentiel sélectionné s'affichera ici
| Référentiel | Fonctionnalités | Ce qu’il attend | Contribution |
|---|---|---|---|
| RéférentielNIS2Entités essentielles et importantes | FonctionnalitésZTNA | Ce qu’il attend Art. 21, § 2, d)Maîtrisez les accès de votre chaîne d'approvisionnement (fournisseurs, intégrateurs et infogéreurs) au niveau applicatif et pour une durée définie. Art. 21, § 1 et § 3Appliquez des mesures de sécurité proportionnées au risque existant, compte tenu de l'état des connaissances. | Contribution Accorde aux tiers un accès limité dans le temps à des applications précises et réévalue l'utilisateur, le terminal et le contexte tout au long de chaque session. |
| RéférentielNIS2Entités essentielles et importantes | FonctionnalitésPAM | Ce qu’il attend Règl. d’exécution, annexe, § 11.3Utilisez des comptes d'administration dédiés, protégés par une authentification forte et dotés de privilèges limités. Règl. d’exécution, annexe, § 11.4Cloisonnez les systèmes et les accès d'administration par rapport à l'environnement de production. Art. 23Conservez les preuves nécessaires à l'alerte précoce sous 24 heures et à la notification d'incident sous 72 heures. | Contribution Attribue à chaque administrateur un compte individuel, isole les accès à privilèges et enregistre les sessions afin que les équipes puissent retracer le déroulé d'un incident. |
| RéférentielNIS2Entités essentielles et importantes | FonctionnalitésIA agentique | Ce qu’il attend Art. 21, § 2, i)Appliquez les politiques de contrôle d'accès aux identités non humaines comme aux personnes. Art. 23Conservez une traçabilité suffisante pour retracer le déroulé d'un incident et identifier son responsable. | Contribution Attribue à chaque agent sa propre identité et des permissions limitées à son périmètre, contrôle l'accès aux outils via le proxy MCP et enregistre les actions qu'il effectue. |
| RéférentielNIS2Entités essentielles et importantes | FonctionnalitésIGA | Ce qu’il attend Art. 21, § 2, i) et Règl. d’exécution, annexe, § 11.2Documentez la manière dont les accès sont attribués, revus et retirés, y compris les processus d'arrivée, de mobilité et de départ, la recertification et la séparation des tâches. Règl. d’exécution, annexe, § 11.2 à 11.3Révoquez les accès en cas de changement de poste ou de départ, afin d'éviter l'accumulation de comptes orphelins et dormants. | Contribution Automatise le cycle de vie des identités, les revues des accès et leur révocation, en prouvant qui détient chaque habilitation et sur quelle autorisation. |
| RéférentielNIS2Entités essentielles et importantes | FonctionnalitésAuthentification & SSO | Ce qu’il attend Art. 21, § 2, j) et Règl. d’exécution, annexe, § 11.6 et 11.7Appliquez la MFA ou une authentification continue aux accès distants et critiques. Règl. d’exécution, annexe, § 11.5Attribuez à chaque utilisateur une identité unique et supprimez les identifiants partagés. | Contribution Centralise la MFA et les politiques d'authentification, attribue à chaque utilisateur une identité individuelle et protège les identifiants grâce au SSO et à l'injection d'identifiants. |
| RéférentielDORAEntités financières | FonctionnalitésZTNA | Ce qu’il attend Art. 28 à 30 et art. 28, § 8Maîtrisez les accès des prestataires de services TIC et révoquez-les dans le cadre de vos stratégies de sortie. NTR, art. 13Cloisonnez et isolez vos systèmes critiques. Art. 26 et 27Réduisez la surface exposée à l'extérieur, évaluée lors des tests de pénétration fondés sur la menace. | Contribution Fait l'intermédiaire entre les prestataires et chaque application, isole les systèmes critiques au niveau de la session et réduit l'exposition publique des interfaces d'administration. |
| RéférentielDORAEntités financières | FonctionnalitésPAM | Ce qu’il attend NTR, art. 21Utilisez des comptes d'administration dédiés et, dans la mesure du possible, une gestion automatisée des accès à privilèges. NTR, art. 12 et art. 17 à 19Conservez des journaux permettant la surveillance et la notification des incidents majeurs. Art. 30, § 3Rendez opérationnels et traçables les droits d'accès, d'inspection et d'audit sur les prestataires de services TIC. | Contribution Encadre, limite et enregistre les sessions des administrateurs et des prestataires de services TIC, avec des privilèges liés à la tâche et à la période approuvées. |
| RéférentielDORAEntités financières | FonctionnalitésIA agentique | Ce qu’il attend Art. 28Traitez les agents qui interviennent sur des systèmes financiers critiques comme des dépendances TIC encadrées, avec un responsable désigné et un mandat strictement délimité. Opérations financières sensiblesExigez une autorisation préalable et une validation humaine pour toute action irréversible. Art. 18Déterminez si une action liée à un incident a été déclenchée par un humain ou par un agent. | Contribution Attribue à chaque agent un responsable et des permissions définis, soumet les actions sensibles à une approbation préalable et distingue clairement l'activité humaine de celle des machines. |
| RéférentielDORAEntités financières | FonctionnalitésIGA | Ce qu’il attend Art. 9, § 4, c) et NTR, art. 20Attribuez une identité unique à chaque collaborateur, prestataire et utilisateur relevant d'un prestataire tiers de services TIC. Art. 8, § 1Revoyez plus fréquemment les accès aux systèmes qui soutiennent des fonctions critiques ou importantes. | Contribution Encadre les identités internes et tierces selon un modèle unique, avec des revues des accès adaptées à la criticité des systèmes concernés. |
| RéférentielDORAEntités financières | FonctionnalitésAuthentification & SSO | Ce qu’il attend NTR, art. 21Utilisez une authentification forte pour les accès distants, les accès à privilèges et les actifs TIC qui soutiennent des fonctions critiques ou importantes. Art. 8, § 1Adaptez le niveau d'authentification à la criticité du système ou de la fonction concernés. | Contribution Renforce l'authentification là où le risque est le plus élevé et réduit les identifiants partagés ou codés en dur dans l'ensemble des systèmes financiers. |
| RéférentielISO/IEC 27001:2022 & 27002:2022Tous secteurs | FonctionnalitésZTNA | Ce qu’il attend A.8.20 à A.8.22Protégez les services réseau et maintenez le cloisonnement des réseaux. A.8.3 et A.6.7Restreignez l'accès à l'information de manière homogène, pour les utilisateurs sur site comme à distance. A.8.12 et A.8.23Limitez les fuites de données et filtrez l'accès au web. | Contribution Contrôle les accès par utilisateur et par application. L'isolation du navigateur peut restreindre les téléchargements et l'usage du presse-papiers lorsque les utilisateurs travaillent depuis des terminaux externes ou non gérés. |
| RéférentielISO/IEC 27001:2022 & 27002:2022Tous secteurs | FonctionnalitésPAM | Ce qu’il attend A.8.2Restrict privileged rights, make them individually attributable and review them regularly. A.8.15 + A.8.16Journalisez et surveillez les activités à privilèges. A.5.19 à A.5.22Encadrez les opérations d'administration des fournisseurs via des canaux d'accès maîtrisés. | Contribution Stocke les identifiants dans un coffre-fort, limite les accès à privilèges et conserve un historique consultable de l'activité des administrateurs et des fournisseurs. |
| RéférentielISO/IEC 27001:2022 & 27002:2022Tous secteurs | FonctionnalitésIA agentique | Ce qu’il attend A.5.16Gérez les agents et les comptes de service comme des identités non humaines, chacune dotée d'un responsable et soumise à des revues régulières. A.8.16Étendez la surveillance au comportement des agents et aux appels d'outils anormaux. Article 4.3Intégrez les usages autorisés de l'IA et le shadow AI dans le périmètre de votre SMSI. | Contribution Enregistre les agents comme des identités encadrées, surveille leurs actions et intègre les connecteurs d'IA approuvés dans le même périmètre de sécurité que les autres accès. |
| RéférentielISO/IEC 27001:2022 & 27002:2022Tous secteurs | FonctionnalitésIGA | Ce qu’il attend A.5.16 + A.5.18Control identity provisioning, access reviews and withdrawal of rights. A.5.15 + A.5.3Appliquez le contrôle d'accès et la séparation des tâches. Articles 9.2 et 9.3Conservez les preuves de recertification pour l'audit interne et la revue de direction. | Contribution Consigne le provisionnement, les approbations, la séparation des tâches, les revues et les retraits d'accès dans un seul processus auditable. |
| RéférentielISO/IEC 27001:2022 & 27002:2022Tous secteurs | FonctionnalitésAuthentification & SSO | Ce qu’il attend A.5.17 + A.8.5Protégez les informations d'authentification et appliquez de manière centralisée les politiques d'authentification sécurisée, de mots de passe et de MFA. A.5.16Attribuez une identité unique à chaque personne dans l'ensemble de l'organisation. | Contribution Centralise le SSO, la MFA et les politiques d'identifiants, tout en réduisant le nombre de comptes locaux et de mots de passe à gérer. |
| RéférentielEHDSSanté et données de santé | FonctionnalitésZTNA | Ce qu’il attend Art. 73, § 1, a) et b)Limitez l'accès aux seules personnes physiques autorisées et protégez les données de santé contre toute lecture, copie ou suppression non autorisée. Art. 73, § 2N'autorisez que les données à caractère non personnel ou anonymisées à sortir de l'environnement sécurisé. Art. 86 et 87Respectez les contraintes de stockage en maintenant un accès maîtrisé aux données là où elles se trouvent. | Contribution L'isolation du navigateur et le VDI peuvent restreindre le téléchargement, le presse-papiers et l'impression, tout en conservant les données de santé protégées au sein de l'environnement maîtrisé. |
| RéférentielEHDSSanté et données de santé | FonctionnalitésPAM | Ce qu’il attend Art. 73, § 1, c)Réservez la saisie, la consultation, la modification et la suppression des données de santé aux seules personnes autorisées et identifiables. Art. 73, § 1, e)Conservez pendant au moins un an des journaux d'accès et d'activité permettant d'identifier les utilisateurs. Contrôle de la maintenance biomédicale et des fournisseursEncadrez et supervisez les accès de maintenance aux DPI et aux dispositifs médicaux connectés. | Contribution Encadre les accès des administrateurs du DPI, des équipes biomédicales et des fabricants via des sessions approuvées, rattachées à des identités nominatives et enregistrées action par action. |
| RéférentielEHDSSanté et données de santé | FonctionnalitésIA agentique | Ce qu’il attend Contrôle des autorisations de traitement des données et de la relation de soinsAttribuez aux assistants d'IA cliniques une identité limitée aux données qu'ils sont autorisés à utiliser. Art. 73, § 1, b) et § 2Empêchez les agents de lire ou d'exporter des jeux de données de santé en dehors de leur périmètre autorisé. Art. 27Mettez en place une journalisation et un contrôle humain dès que des systèmes d'IA interagissent avec des données de santé. | Contribution Attribue aux agents cliniques leurs propres identités, limitées à leur périmètre, restreint l'accès massif aux données et rattache chaque activité d'agent à l'utilisateur et au processus qui l'ont déclenchée. |
| RéférentielEHDSSanté et données de santé | FonctionnalitésIGA | Ce qu’il attend Art. 11-12Conditionnez l'accès des professionnels de santé à leur rôle dans la prise en charge et à l'existence effective d'une relation de soins. Art. 8 + Art. 71Appliquez les restrictions d'accès et les oppositions exprimées par les patients sous forme de règles d'accès actives. Art. 9Soyez en mesure d'indiquer à chaque patient qui a consulté ses données de santé. | Contribution Traduit les rôles dans la prise en charge, les restrictions et les oppositions des patients en règles d'accès appliquées en temps réel, avec la traçabilité nécessaire pour savoir qui a consulté un dossier patient et quand. |
| RéférentielEHDSSanté et données de santé | FonctionnalitésAuthentification & SSO | Ce qu’il attend Art. 16 + Art. 23Permettez une identification et une authentification interopérables des professionnels de santé, y compris via les dispositifs d'identité nationaux et transfrontaliers. Art. 73, § 1, d)Attribuez à chaque utilisateur une identité individuelle et unique, ainsi qu'un moyen d'accès confidentiel. | Contribution Attribue à chaque soignant une identité individuelle, tandis que la réauthentification rapide et les sessions itinérantes permettent de continuer à utiliser les postes cliniques partagés sans contrainte. |
| RéférentielNIST SP 800-53 Rev. 5Administration fédérale américaine et chaîne d'approvisionnement de la défense | FonctionnalitésZTNA | Ce qu’il attend SC-7 + AC-4Protégez les périmètres et contrôlez les flux d'information au niveau applicatif. SP 800-207Appliquez les décisions d'accès Zero Trust ressource par ressource. AC-17 + AC-20Control remote access from unmanaged, BYOD and partner endpoints. | Contribution Connecte les utilisateurs aux seules applications autorisées, et non à l'ensemble du réseau, puis applique les politiques d'accès en fonction de chaque session et du contexte du terminal. |
| RéférentielNIST SP 800-53 Rev. 5Administration fédérale américaine et chaîne d'approvisionnement de la défense | FonctionnalitésPAM | Ce qu’il attend AC-6(5) + AC-6(9)Réservez les comptes à privilèges à un personnel désigné et auditez l'utilisation des fonctions à privilèges. AU-2 + AU-6 + AU-12Générez, examinez et analysez les journaux d'audit. AC-17 + MA-4Authentifiez, supervisez et clôturez les interventions de télémaintenance des fournisseurs selon le calendrier prévu. | Contribution Accorde des accès à privilèges maîtrisés, enregistre les actions d'administration et ferme les sessions de maintenance dès la fin de l'intervention approuvée. |
| RéférentielNIST SP 800-53 Rev. 5Administration fédérale américaine et chaîne d'approvisionnement de la défense | FonctionnalitésIA agentique | Ce qu’il attend IA-9Identifiez et authentifiez les entités non humaines avant de les autoriser à agir. AC-6Appliquez le principe du moindre privilège aux outils et aux actions auxquels un agent peut recourir. NIST AI RMFRendez le comportement des systèmes d'IA maîtrisable, mesurable et traçable. | Contribution Authentifie les agents de manière distincte, limite leurs appels d'outils et enregistre leur activité à des fins de gouvernance, de mesure et d'investigation. |
| RéférentielNIST SP 800-53 Rev. 5Administration fédérale américaine et chaîne d'approvisionnement de la défense | FonctionnalitésIGA | Ce qu’il attend AC-2, AC-5 et AC-6Encadrez les comptes, la séparation des tâches et le moindre privilège grâce à un provisionnement et à des revues maîtrisés. AC-2(3) + AC-2(13)Désactivez automatiquement les comptes inactifs ou à haut risque. SP 800-37Conservez des preuves de contrôle d'accès vérifiables pour l'autorisation RMF et le renouvellement de l'ATO. | Contribution Automatise la gouvernance des comptes et les revues des accès, tout en produisant les preuves de contrôle d'accès nécessaires aux évaluations et aux renouvellements d'autorisation. |
| RéférentielNIST SP 800-53 Rev. 5Administration fédérale américaine et chaîne d'approvisionnement de la défense | FonctionnalitésAuthentification & SSO | Ce qu’il attend IA-2(1) + IA-2(2)Exigez la MFA pour les comptes à privilèges comme pour les comptes standards. IA-5 + SP 800-63BGérez les facteurs d'authentification et proposez des niveaux de garantie adaptés, y compris des méthodes résistantes à l'hameçonnage. IA-8Identify and authenticate contractors, partners and other external users. | Contribution Applique des politiques d'authentification centralisées aux collaborateurs comme aux utilisateurs externes, avec des méthodes renforcées lorsqu'un niveau de garantie plus élevé est exigé. |
| RéférentielISA/IEC 62443Automatismes industriels et OT | FonctionnalitésZTNA | Ce qu’il attend SR 5.1 + SR 5.2Maintain network segmentation and zone-boundary protection. Respect du modèle de PurdueLimitez les utilisateurs distants à l'équipement autorisé, sans jamais leur ouvrir l'accès au réseau OT. 62443-3-2Étayez la démonstration du niveau de sécurité cible pour les conduits d'accès distant. | Contribution Creates identity-based, application-level connections to specific OT assets while preserving zones, conduits and existing network segmentation. |
| RéférentielISA/IEC 62443Automatismes industriels et OT | FonctionnalitésPAM | Ce qu’il attend SR 1.13 + SR 2.1Encadrez, approuvez et limitez dans le temps les sessions de maintenance des constructeurs et des intégrateurs. SR 2.8–SR 2.11Enregistrez les événements auditables, leur horodatage et les modifications apportées aux équipements industriels. Gestion des identifiantsProtégez les identifiants d'ingénierie partagés, difficiles à renouveler. | Contribution Encadre la maintenance OT, stocke les identifiants dans un coffre-fort et enregistre qui a modifié un équipement industriel, ce qui a été modifié et quand. |
| RéférentielISA/IEC 62443Automatismes industriels et OT | FonctionnalitésIA agentique | Ce qu’il attend Contrôle des écritures sur les systèmes industrielsExigez une validation humaine avant qu'un agent n'envoie une commande irréversible à un automate. Exploitation selon le principe du moindre privilègeLimitez les agents de diagnostic et d'optimisation à la lecture seule lorsque l'écriture n'est pas nécessaire. SR 2.8Étendez la traçabilité aux commandes déclenchées par des machines. | Contribution Cantonne les agents industriels à des droits de lecture ou d'écriture définis, permet une approbation humaine avant toute action critique et enregistre les commandes déclenchées par des machines. |
| RéférentielISA/IEC 62443Automatismes industriels et OT | FonctionnalitésIGA | Ce qu’il attend FR 1 / SR 1.1Identifiez et authentifiez les utilisateurs humains sur chaque interface. SR 2.1Attribuez les permissions selon le rôle et la zone, en accordant des droits d'accès distincts aux opérateurs, aux ingénieurs de maintenance et aux intégrateurs. 62443-2-4Assurez une gestion documentée et auditable des comptes des prestataires de services. | Contribution Accorde aux utilisateurs OT et aux prestataires de services un accès nominatif fondé sur leur rôle, avec une vision claire de qui est habilité à accéder à chaque environnement. |
| RéférentielISA/IEC 62443Automatismes industriels et OT | FonctionnalitésAuthentification & SSO | Ce qu’il attend SR 1.5 + SR 1.7Gérez les facteurs d'authentification et la robustesse des mots de passe, y compris sur les équipements qui ne peuvent pas appliquer ces contrôles nativement. SR 1.13Authentifiez et approuvez chaque accès de maintenance avant qu'il n'atteigne les systèmes industriels. | Contribution S'appuie sur une authentification centralisée et l'injection d'identifiants pour protéger l'accès aux IHM, aux automates et aux autres équipements OT historiques, sans compromettre la disponibilité des opérations. |
| RéférentielTISAX / VDA ISAFilière automobile | FonctionnalitésZTNA | Ce qu’il attend Contrôle des accès fournisseursAccordez aux fournisseurs un accès application par application, tout en protégeant le réseau de l'entreprise. Mesures de protection des prototypesPermettez la consultation des informations sensibles sur les prototypes dans un cadre maîtrisé, avec possibilité de bloquer le téléchargement. Périmètre IT et OT connectéAppliquez les mêmes règles de façon homogène aux systèmes de gestion et aux systèmes de production. | Contribution Accorde aux fournisseurs un accès maîtrisé aux applications autorisées et, grâce à l'isolation du navigateur, peut empêcher les informations sur les prototypes de se retrouver sur des terminaux externes. |
| RéférentielTISAX / VDA ISAFilière automobile | FonctionnalitésPAM | Ce qu’il attend Mesures Prototype ProtectionAssurez la traçabilité de l'administration des systèmes d'ingénierie, PLM et MES. Contrôle des accès fournisseursAccordez aux administrateurs des fournisseurs et des intégrateurs une élévation de privilèges temporaire, limitée à la durée de l'intervention. Preuves d'auditSoyez en mesure d'identifier qui a pu consulter ou extraire des données de conception sensibles. | Contribution Accorde aux fournisseurs des accès à privilèges temporaires et enregistre les sessions d'administration sur les systèmes qui hébergent des données d'ingénierie et de prototypes. |
| RéférentielTISAX / VDA ISAFilière automobile | FonctionnalitésIA agentique | Ce qu’il attend Mesures Prototype ProtectionKeep engineering and prototype information inside the assessed environment when AI tools are used. Contrôle des identités et des périmètresAccordez aux agents approuvés un accès limité aux seules données d'ingénierie dont ils ont besoin. Gestion des incidents et classification de l'informationAssurez la traçabilité des données consultées par chaque agent. | Contribution Encadre les identités et les connecteurs des agents, limite leur accès aux données d'ingénierie et enregistre les données protégées qu'ils consultent. |
| RéférentielTISAX / VDA ISAFilière automobile | FonctionnalitésIGA | Ce qu’il attend Domaine de contrôle VDA ISADocumentez le cycle de vie des identités et des accès pour les collaborateurs, les intérimaires et le personnel des fournisseurs. Module Prototype ProtectionAccordez l'accès aux informations sur les prototypes et les présséries selon le principe du besoin d'en connaître, et retirez-le à la fin du projet. | Contribution Applique la même gouvernance des identités aux collaborateurs et aux fournisseurs, y compris pour les accès par projet aux données sensibles d'ingénierie et de prototypes. |
| RéférentielTISAX / VDA ISAFilière automobile | FonctionnalitésAuthentification & SSO | Ce qu’il attend VDA ISA 4.1.xExigez une identification unique, des procédures de connexion renforcées et la MFA pour les accès externes et distants. Module Data ProtectionProtégez l'accès aux données personnelles des collaborateurs, des intérimaires et des fournisseurs. | Contribution Applique une authentification homogène sur les systèmes d'ingénierie, PLM et de production, et réduit le nombre de comptes locaux non gérés. |
| RéférentielSOC 2Éditeurs SaaS, prestataires d'externalisation et fournisseurs cloud | FonctionnalitésZTNA | Ce qu’il attend CC6.6Protégez les systèmes contre les menaces provenant de l'extérieur de leur périmètre. CC6.7Empêchez toute fuite d'information vers des terminaux non autorisés. Exigences relatives à la description du systèmeMaintenez un mode d'accès maîtrisé et clairement documenté. | Contribution Soustrait les interfaces d'administration à toute exposition directe sur Internet et isole les données clients des terminaux non gérés. |
| RéférentielSOC 2Éditeurs SaaS, prestataires d'externalisation et fournisseurs cloud | FonctionnalitésPAM | Ce qu’il attend CC6.1 + CC6.3Réservez les accès à privilèges aux utilisateurs identifiables dont les droits sont régulièrement revus. CC7.2Surveillez les activités d'administration et conservez les preuves nécessaires aux investigations. Administration par des tiersSupervisez les opérations d'administration réalisées par les prestataires et les sous-traitants. | Contribution Remplace les accès administrateur partagés par des sessions nominatives et enregistre l'activité à privilèges interne et externe à des fins de surveillance et d'investigation. |
| RéférentielSOC 2Éditeurs SaaS, prestataires d'externalisation et fournisseurs cloud | FonctionnalitésIA agentique | Ce qu’il attend CC6.1Authentifiez et autorisez les identités machines et les identités d'automatisation avant tout accès aux systèmes protégés. CC7.2Surveillez l'activité des agents ayant un impact sur les systèmes et les données clients. Contrôles d'imputabilitéConservez des preuves des actions automatisées ayant un impact sur les informations situées dans le périmètre du système. | Contribution Applique les politiques d'identité et d'accès aux agents et enregistre les actions automatisées qui consultent, modifient ou déplacent des informations clients. |
| RéférentielSOC 2Éditeurs SaaS, prestataires d'externalisation et fournisseurs cloud | FonctionnalitésIGA | Ce qu’il attend CC6.2Encadrez l'enregistrement et l'autorisation des nouveaux utilisateurs, internes comme externes. CC6.3Appliquez un contrôle d'accès fondé sur les rôles et mettez à jour ou retirez rapidement les droits en cas de changement de fonctions. | Contribution Garantit un cycle de vie des identités maîtrisé et horodaté sur toute la période d'audit, en réduisant les rapprochements manuels de comptes. |
| RéférentielSOC 2Éditeurs SaaS, prestataires d'externalisation et fournisseurs cloud | FonctionnalitésAuthentification & SSO | Ce qu’il attend CC6.1Identifiez et authentifiez les utilisateurs avant tout accès aux actifs informationnels protégés. CC6.7Empêchez toute transmission, tout déplacement ou toute extraction non autorisés d'informations hors du périmètre du système. | Contribution Centralise la MFA et les politiques de session sur l'ensemble du parc SaaS, offrant ainsi aux auditeurs un contrôle d'authentification homogène à évaluer. |
| RéférentielEU GDPRTraitement des données à caractère personnel | FonctionnalitésZTNA | Ce qu’il attend Art. 32(1)(b)Garantissez la confidentialité des systèmes qui traitent des données à caractère personnel. Art. 28 et chapitre VContrôlez, journalisez et encadrez géographiquement les accès des sous-traitants et des sous-traitants ultérieurs. Mesures de protection des donnéesEmpêchez le stockage de données à caractère personnel sur des terminaux non gérés. | Contribution Encadre les accès des tiers, soustrait les systèmes protégés à toute exposition publique directe et limite les copies locales de données à caractère personnel sur les terminaux externes. |
| RéférentielEU GDPRTraitement des données à caractère personnel | FonctionnalitésPAM | Ce qu’il attend Art. 32Assurez la maîtrise et l'imputabilité des accès administrateurs aux données à caractère personnel. Art. 33–34Conservez suffisamment de preuves pour déterminer quelles données ont été consultées lors d'une violation et respecter vos obligations de notification. Exigences de transparenceAppliquez aux administrateurs dont les sessions sont enregistrées des règles adaptées en matière d'information, de proportionnalité et de durée de conservation. | Contribution Enregistre les sessions et les actions à privilèges afin que les équipes puissent déterminer quelles données à caractère personnel ont été consultées, modifiées ou exploitées lors d'un incident. |
| RéférentielEU GDPRTraitement des données à caractère personnel | FonctionnalitésIA agentique | Ce qu’il attend Art. 5(1)(c)Limitez les données à caractère personnel accessibles à un agent à ce qui est strictement nécessaire à sa finalité. Art. 22Prévoyez une intervention humaine adaptée pour les décisions automatisées produisant des effets juridiques ou des effets significatifs similaires. Art. 5(2) + Art. 30Conservez une trace des données à caractère personnel traitées par chaque agent. | Contribution Limite l'accès de chaque agent aux données et aux outils, soumet les actions sensibles à une approbation humaine et garde une trace des données à caractère personnel qu'il a traitées. |
| RéférentielEU GDPRTraitement des données à caractère personnel | FonctionnalitésIGA | Ce qu’il attend Art. 25Appliquez la protection des données dès la conception et par défaut, notamment en limitant les accès avant toute manipulation de données à caractère personnel. Art. 32(1)(b) + 32(4)Appliquez un modèle démontrable fondé sur le besoin d'en connaître, qui indique qui peut accéder aux données à caractère personnel et sur quelle autorisation. Art. 5(2) + Art. 30Conservez des registres probants montrant comment les droits d'accès sont gérés et revus. | Contribution Applique le principe du moindre privilège au niveau des habilitations et enregistre qui a obtenu un accès, pourquoi il a été approuvé et quand il a été revu ou retiré. |
| RéférentielEU GDPRTraitement des données à caractère personnel | FonctionnalitésAuthentification & SSO | Ce qu’il attend Art. 32(1)(b)Mettez en place des mesures d'authentification proportionnées au risque et à la sensibilité des données à caractère personnel. Art. 35Réalisez une AIPD lorsque l'authentification biométrique ou comportementale présente un risque élevé pour la vie privée. Art. 33Réduisez le risque de violation lié aux identifiants grâce à des pratiques renforcées en matière de mots de passe et d'authentification. | Contribution Applique une authentification adaptée au niveau de risque et limite l'exposition des mots de passe grâce au SSO, à la MFA et à l'injection d'identifiants. |
Applications sectorielles
CyberElements applique le même modèle d'accès Zero Trust, la même gouvernance des sessions et la même piste d'audit à tous les secteurs, avec les paramètres de configuration nécessaires pour répondre aux exigences propres à chaque secteur.
Ressources
De l'interprétation de NIS2 à la réduction des primes de cyberassurance en passant par la certification TISAX, voici les enjeux de conformité auxquels nos clients sont sans cesse confrontés.
Déploiement de la nouvelle carte professionnelle à puce européenne, conforme à la réglementation eIDAS, renforçant considérablement la sécurité tout en améliorant l’expérience utilisateur.
OVHcloud et Systancia officialisent leur partenariat stratégique pour l’hébergement de la plateforme SaaS Zero Trust CyberElements de Systancia sur les infrastructures d’OVHcloud qualifiées SecNumCloud, la qualification la plus exigeante délivrée par l’ANSSI pour la protection des données sensibles
Understanding what your contractors do shouldn't require an archaeology degree
Tout voirFAQ
Les réponses aux questions que vous vous posez sans doute. Si la vôtre n’y figure pas, consultez notre page FAQ.
CyberElements répond aux exigences de contrôle d'accès, de gouvernance des comptes à privilèges et de preuves d'audit communes à NIS2, DORA, ISO 27001/27002, HIPAA, RGPD, NIST 800-53 Rev. 5, ISA/IEC 62443, TISAX et SOC 2. La MFA, le PAM, l'enregistrement des sessions, l'accès juste-à-temps et la journalisation d'audit en continu font partie intégrante du fonctionnement standard de la plateforme.
Oui. Chaque accès, session à privilèges, action d'authentification et modification d'administration est journalisé en continu et rattaché à une identité nominative. Quand l'auditeur demande des preuves, elles sont déjà disponibles : nul besoin de les reconstituer après coup à partir de journaux dispersés.
CyberElements permet de gérer autant de segments Active Directory que l'environnement l'exige, depuis une seule console multi-tenant. Les administrateurs pilotent les niveaux réglementés et non réglementés, ainsi que les segments IT et OT, depuis une interface unique, avec un seul modèle d'accès Zero Trust et une seule piste d'audit.
Les cyberassureurs exigent souvent des contrôles d'accès documentés, notamment le PAM, la MFA et des pistes d'audit. CyberElements produit en continu les preuves de ces contrôles, ce qui fournit aux équipes une documentation plus claire pour leurs échanges avec les assureurs.
NIS2 recommande d'éviter le recours aux VPN pour l'accès distant des collaborateurs. Le ZTNA de CyberElements va dans ce sens en remplaçant les accès VPN étendus par une traçabilité nominative, une évaluation de la posture des terminaux et des sessions encadrées.
CyberElements peut se positionner comme une couche de gouvernance au-dessus des systèmes d'identité existants. Les équipes hospitalières peuvent ainsi répondre aux exigences réglementaires, comme celles de l'EHDS, sans devoir d'abord remplacer chaque annuaire sous-jacent. Pulse permet aussi de déployer la MFA dans les environnements cliniques où un second appareil serait difficile à utiliser.
Oui. CyberElements aide les infogéreurs à contrôler et tracer les accès à chaque environnement client, tout en produisant les preuves nécessaires pour répondre aux exigences de l'ISO 27001. Grâce aux bureaux virtuels, les opérateurs peuvent aussi intervenir pour plusieurs clients depuis le même poste, sans changer d'appareil ni mélanger les environnements.
CyberElements gère des accès IT et OT cloisonnés depuis une seule console, sur plusieurs sites et pour de multiples prestataires et profils d'utilisateurs. Son architecture multi-tenant et multi-passerelle aide les équipes à encadrer les contrôles d'identité et à produire une piste d'audit unifiée pour les référentiels industriels tels que l'ISA/IEC 62443 et le NIST 800-82.
Connectez vos vrais utilisateurs à la plateforme dès le premier jour. Regardez la piste d'audit se constituer dès la première session. Pas d'environnement de démonstration. Pas de données fictives. Vos preuves de conformité s'accumulent dès la mise en service.
Ils reconnaissent CyberElements comme un acteur européen incontournable de la gestion des identités et des accès :
Nous n'avons pas rédigé ces rapports. Nous les avons mérités.
