Sightadel
Essai gratuit

Plateforme · Intégrations

Vos données sont déjà là.
Sightadel va les chercher.

Une grande partie de ce qu’exige un audit se trouve depuis longtemps dans vos systèmes : les tâches dans l’outil de ticket, les politiques dans le wiki, les serveurs et applications dans le cloud et dans l’ERP. Sightadel reprend ces données, au lieu que quelqu’un les ressaisisse, et les maintient synchronisées avec vos systèmes. L’IA les utilise ensuite pour ses propositions.

Essai gratuit de 14 joursDemander un conseil

Fini la ressaisie

Les actifs, preuves et tâches proviennent des systèmes dans lesquels ils sont de toute façon tenus à jour.

À jour plutôt qu’à date fixe

Si quelque chose change dans Jira ou Azure, Sightadel le voit à la synchronisation suivante. L’état présenté à l’audit est l’état réel de l’exploitation.

De meilleures propositions

Plus Sightadel contient de données, plus l’IA propose des contenus précis pour les évaluations et les documents.

Votre système n’y figure pas ?

Sightadel repose sur sa propre interface. C’est pourquoi nous connectons rapidement d’autres systèmes sur demande.

Comment ça marche

Opérationnel en 4 étapes.

  1. 1

    Choisir le système

    Vous choisissez le système à connecter et vous y connectez avec un compte disposant d’un droit de lecture.

  2. 2

    Définir l’étendue

    Vous déterminez ce qui est repris : par exemple un projet Jira, un espace Confluence ou un abonnement Azure.

  3. 3

    Rattacher

    Sightadel crée les données sous forme d’actifs, de preuves ou de tâches. Vous les associez aux contrôles qu’elles justifient.

  4. 4

    La synchronisation tourne

    Ensuite, Sightadel synchronise régulièrement. Les entrées nouvelles et modifiées apparaissent sans intervention de votre part.

Avant – après

Ce qui change avec intégrations.

Le travail ne disparaît pas – ce qui disparaît, ce sont les recherches, les relances et les questions à tout le monde.

Sans Sightadel

  • Pour chaque audit, les listes d’actifs sont à nouveau compilées à partir de la console cloud et de l’ERP.
  • Les politiques se trouvent dans le wiki, leurs copies dans le dossier d’audit – dans des versions différentes.
  • Les mesures sont réalisées dans l’outil de ticket, mais cochées à la main dans l’outil de conformité.
  • Ce qui a changé depuis le dernier audit n’apparaît qu’au suivant.
  • Quelqu’un doit penser à mettre régulièrement à jour les listes et les preuves.

Avec Sightadel

  • Les actifs proviennent d’Azure, de SAP ou de Dynamics et restent synchronisés.
  • Les politiques issues de Confluence figurent comme preuves sur les contrôles correspondants.
  • Les tickets de Jira et de Zendesk apparaissent comme tâches sur les mesures.
  • Les modifications dans les systèmes arrivent dans Sightadel à la synchronisation suivante.
  • L’IA utilise les données reprises pour ses propositions.
  • Les rappels et les échéances fonctionnent automatiquement.

Intégrations

Les systèmes que Sightadel connecte

Les connecteurs couvrent les systèmes dans lesquels se trouvent la plupart des données utiles à l’audit dans les PME et ETI.

  • Jira – tâches et tickets
  • Confluence – politiques et documentation comme preuves
  • Zendesk – tickets, par exemple sur des incidents
  • Microsoft Azure – ressources comme actifs
  • SAP et Microsoft Dynamics – données de l’ERP
  • Salesforce – données du CRM
  • D’autres systèmes sur demande

Intégrations

Ce qui est repris – et ce qui ne l’est pas

Les intégrations fournissent des actifs, des preuves et des tâches. Les comptes utilisateurs n’en font pas partie : vous créez vous-même, délibérément, les personnes qui travaillent dans Sightadel, afin que les rôles et les droits ne proviennent pas sans vérification d’un autre système.

  • Actifs, par exemple serveurs, applications et ressources cloud
  • Preuves, par exemple politiques et journaux
  • Tâches, par exemple tickets relatifs à des mesures et à des incidents
  • Utilisateurs saisis manuellement ou importés sous forme de liste CSV
  • Import et export pour Excel et Word

Intégrations

Ce qui se déroule ensuite automatiquement

Une fois les données dans Sightadel, la plateforme se charge de la routine que quelqu’un devrait sinon déclencher.

  • Rappels aux responsables avant les échéances
  • Alerte lorsqu’une preuve expire
  • Réévaluation des fournisseurs au rythme défini
  • Dates de l’audit interne et de la revue de direction

Par framework

À quoi vous sert concrètement intégrations.

La même fonction, des exigences différentes. Voici ce qu’elle apporte à chaque framework.

ISO/IEC 27001

L’inventaire des actifs selon la mesure 5.9 de l’annexe A se constitue à partir des actifs d’Azure, de SAP ou de Dynamics et reste à jour. Les politiques issues de Confluence justifient les mesures de l’annexe A.

NIS2

Les mesures prévues au § 30 de la loi allemande sur le BSI (BSIG) exigent une image à jour des systèmes et des incidents. Les actifs du cloud et les tickets de Jira ou de Zendesk la fournissent, sans tenir de listes à la main.

DORA

Le registre d’informations et la gestion du risque lié aux TIC exigent des informations complètes sur les systèmes et les prestataires. Les actifs repris en constituent le point de départ.

ISO 9001

Les actions correctives et les améliorations sont souvent traitées dans l’outil de ticket. Sous forme de tâches dans Sightadel, elles attestent du processus d’amélioration selon le chapitre 10.

En détail

Intégrations : ce qu’il faut savoir.

Pourquoi les intégrations rendent la conformité moins coûteuse

Dans un système de management, l’effort principal naît rarement de la première rédaction, mais de la mise à jour. Les listes d’actifs sont obsolètes dès que quelqu’un commande un nouveau serveur. Les politiques sont révisées dans le wiki, la copie du dossier d’audit reste ancienne. Les mesures sont terminées depuis longtemps dans l’outil de ticket, mais figurent encore comme ouvertes dans l’outil de conformité.

Les intégrations interviennent précisément là. Sightadel reprend les données des systèmes dans lesquels elles sont de toute façon tenues à jour et les synchronise régulièrement. Il n’existe ainsi qu’une seule source au lieu de deux versions, et l’état que voit l’auditeur correspond à l’état réel de l’exploitation.

Le second effet concerne l’IA. Elle formule des propositions à partir de ce qui figure déjà dans Sightadel. Plus les actifs, preuves et tâches sont complets, plus ces propositions sont précises, par exemple pour la déclaration d’applicabilité (DdA) ou pour les réponses de l’évaluation.

Ce qu’il faut clarifier avant de connecter

Définissez quelle partie d’un système relève du périmètre. Tous les projets Jira et tous les abonnements Azure ne sont pas utiles à l’audit. Qui reprend tout cherchera ensuite l’essentiel dans une longue liste.

Utilisez pour la connexion un compte qui ne dispose que d’un droit de lecture, et documentez qui l’administre. C’est en soi une mesure qu’un auditeur voudra voir.

Clarifiez également qui décide en cas d’écart. Si un nouveau système apparaît, quelqu’un doit déterminer s’il relève du périmètre, comment il est classé et qui en est responsable. Cette décision vous appartient. Sightadel la rend visible et vous la rappelle.

Si votre système n’y figure pas

Les connecteurs existants couvrent les systèmes dans lesquels se trouvent les données utiles à l’audit chez la plupart de nos clients. Si vous travaillez avec un autre outil de ticket, un autre wiki ou un autre ERP, contactez-nous. Sightadel repose sur sa propre interface, ce qui permet de connecter rapidement d’autres systèmes.

D’ici là, l’import et l’export pour Excel et Word restent disponibles. Les utilisateurs, vous les créez de toute façon manuellement ou les importez sous forme de liste CSV. Vous gardez ainsi la maîtrise de qui travaille dans Sightadel et avec quels droits.

À découvrir aussi

D’autres fonctions de la plateforme

Bibliothèque de preuves

Toutes les preuves au même endroit, avec version, validité et lien vers chaque contrôle qu’elles étayent.

En savoir plus →Plans d’action

Un écart devient une tâche, avec un responsable, une échéance et un lien vers un contrôle, un document ou une vulnérabilité.

En savoir plus →Modèles IA

Modèles sectoriels et propositions issues de vos saisies précédentes. Vous reprenez, modifiez ou complétez – la décision vous appartient.

En savoir plus →

Questions et réponses

Questions sur intégrations

Plus de réponses dans la FAQ ou directement via notre formulaire de contact.

Quels systèmes puis-je connecter à Sightadel ?

Jira, Confluence, Zendesk, Microsoft Azure, SAP, Microsoft Dynamics et Salesforce. Sur demande, nous connectons rapidement d’autres systèmes.

Quelles données Sightadel reprend-il ?

Les actifs, preuves et tâches. Les comptes utilisateurs ne sont pas repris. Vous les créez manuellement ou les importez sous forme de liste CSV.

Existe-t-il une API ouverte ?

Nous ne proposons pas actuellement d’API aux clients. Sightadel utilise en interne sa propre interface. C’est par elle que nous connectons d’autres systèmes sur demande.

Dans quelle mesure les données reprises sont-elles à jour ?

Sightadel synchronise régulièrement les systèmes connectés. Les entrées nouvelles et modifiées apparaissent ensuite sans intervention de votre part.

Une intégration est-elle facturée en supplément ?

Les tarifs des intégrations sont communiqués sur demande. Indiquez-nous quel système vous souhaitez connecter.

Commencez par une seule norme.

14 jours, accès complet, sans données de paiement. Tout ce que vous créez est conservé dans l’offre payante.

Essai gratuit de 14 joursNous contacter