Politique de conformité
Définissez vos propres règles de conformité en complément des standards intégrés. Appliquez-les en continu sur l'ensemble de votre parc. Chaque appareil, chaque modification, à chaque instant.
- ✓Modèles intégrés NIS2 / ISO 27001 / PCI-DSS / CIS
- ✓Constructeur de règles personnalisées (sans scripting)
- ✓Logique conditionnelle ET/OU
- ✓S'applique aux commutateurs, routeurs, pare-feux et points d'accès
- ✓Réévaluation continue à chaque modification de config
- ✓Score pondéré par règle
Standards + vos propres règles
Partez des référentiels sectoriels et complétez-les avec des règles propres à votre infrastructure, votre équipe et votre contexte réglementaire.
Standards intégrés
Démarrez à partir des modèles NIS2, ISO 27001, PCI-DSS et CIS. Des ensembles de règles prêts à activer en un clic.
Constructeur de règles personnalisées
Rédigez vos propres règles avec des conditions lisibles en langage naturel. Pas de scripting, pas de regex, pas de YAML. Juste de la logique.
Logique ET/OU
Les règles peuvent combiner plusieurs conditions. SSH v2 ET bannière définie ET Telnet désactivé, tout en une seule règle.
Tous types d'appareils
Commutateurs, routeurs, pare-feux et points d'accès. Chaque classe d'appareil évaluée par le même moteur de règles.
Application continue
Les règles sont réévaluées à chaque modification de configuration. Plus besoin d'attendre le prochain scan planifié.
Score pondéré
Chaque règle dispose d'un poids configurable (0–10) influant sur le score de conformité global. Vos priorités définissent le résultat.
Comment fonctionne le modèle de règles
Une règle est un ensemble de conditions en langage naturel combinées avec une logique ET/OU. Pas de scripting. Pas de langage de configuration à apprendre. Juste des énoncés lisibles qui correspondent à ce que vous souhaitez réellement appliquer.
- 1
Conditions lisibles en langage naturel
"SSH v2 est-il activé ET Telnet est-il désactivé ET la bannière de connexion est-elle définie", chaque condition est un énoncé que n'importe qui dans votre équipe peut lire.
- 2
Regrouper par standard ou catégorie
Les règles peuvent être regroupées par référentiel (NIS2, ISO 27001) ou par vos propres catégories (durcissement des accès, journalisation, chiffrement).
- 3
Score pondéré par règle
Chaque règle dispose d'un poids configurable de 0 à 10. Une règle avec un poids nul n'affecte pas le score. Le poids maximal le fait monter. Vos priorités, pas les nôtres.
RÈGLE : Durcissement SSH
Condition : SSH v2 activé
ET : Telnet désactivé
ET : Bannière de connexion définie
Poids : 8 / 10, Standards: NIS2, ISO 27001
Règle : Durcissement SSH
Poids : 8/10Score de conformité
4 conditions sur 6 conformes · 2 violations affectant le score
Questions fréquentes
Questions courantes sur le moteur de politiques de conformité
Quels référentiels de conformité sont inclus en standard ?
ConnectMyAssets est livré avec des modèles de règles intégrés pour NIS2 Article 21, ISO 27001 Annexe A, PCI-DSS, CIS Benchmarks, NIST CSF et HIPAA. Chaque modèle est un ensemble de règles organisé et mappé aux contrôles spécifiques de ce référentiel, prêt à activer sur votre inventaire d'équipements en un clic.
Puis-je écrire des règles de conformité personnalisées sans scripting ?
Oui. Le constructeur de règles utilise des conditions lisibles en langage naturel, sans scripting, sans regex, sans YAML. Vous combinez les conditions avec une logique ET/OU dans l'interface. Par exemple : SSH v2 activé ET Telnet désactivé ET bannière de connexion définie. Tout ingénieur de votre équipe peut lire, écrire et modifier des règles sans connaissances spécialisées.
Comment fonctionne le scoring pondéré par règle ?
Chaque règle dispose d'un poids configurable de 0 à 10. Une règle de poids 10 a un impact maximal sur le score de conformité global ; une règle de poids 0 est évaluée et rapportée mais n'affecte pas le score. Cela vous permet de refléter les priorités de risque réelles de votre organisation plutôt que de traiter tous les contrôles de façon égale.
Les règles sont-elles réévaluées automatiquement lors d'une modification de configuration ?
Oui. Les règles sont réévaluées en temps réel à chaque collecte d'une sauvegarde de configuration. Aucun déclenchement manuel de scan n'est nécessaire. Si un équipement sort de la conformité après une modification, le score se met à jour immédiatement et une alerte peut être envoyée à votre équipe.
Puis-je appliquer des politiques différentes à des types d'équipements différents ?
Oui. Les politiques peuvent être limitées à des groupes d'équipements, des constructeurs ou des types d'équipements spécifiques. Par exemple, vous pouvez appliquer une politique de durcissement de pare-feu plus stricte aux équipements périmètriques tout en utilisant une politique plus légère pour les commutateurs de couche d'accès. Les règles non applicables à un type d'équipement sont simplement exclues de l'évaluation de cet équipement.
Les résultats des règles de conformité peuvent-ils être exportés pour un audit ?
Oui. Vous pouvez exporter un dossier complet de preuves de conformité en PDF. Il inclut les résultats des règles par équipement, le statut conforme/non conforme, les horodatages d'évaluation, les descriptions des règles et les références aux référentiels. L'export est conçu pour être remis directement à un auditeur ou une autorité réglementaire sans mise en forme supplémentaire.
Construisez votre socle de conformité
Standards + vos propres règles. Continu. Automatique.