ISO 27001 · A.5.9
Inventaire des informations et autres actifs associés, avec un propriétaire désigné.
Inventaire des actifs · GRC
Maîtrisez les actifs de votre organisation pour vos audits.
Presque toutes les normes commencent par savoir ce que vous possédez. Audexa réunit équipements, logiciels, SaaS, fournisseurs et contrats dans un inventaire avec propriétaire, revue périodique et alertes, relié à vos contrôles, vos preuves et vos risques.
- Équipements, logiciels et SaaS
- Fournisseurs et contrats
- Alertes à 90, 60 et 30 jours
5 types d'actifs : équipements, logiciels, SaaS, fournisseurs et contrats
90/60/30 jours d'alerte avant le préavis et la fin de chaque contrat
500 lignes par import CSV ou Excel, avec en-têtes en espagnol ou en anglais
2 intégrations d'inventaire : NinjaOne et SentinelOne
Pourquoi c'est important
Sans inventaire, tout audit commence à l'aveugle.
L'ISO 27001 exige un inventaire des actifs avec propriétaire. NIS2 et DORA imposent de maîtriser la chaîne d'approvisionnement et les prestataires TIC. Le RGPD exige de savoir où se trouvent les données personnelles.
NIS2 · Chaîne d'approvisionnement
La sécurité des fournisseurs et des prestataires de services fait partie des mesures obligatoires.
DORA · Tiers TIC
Registre d'informations de tous les accords avec des prestataires TIC et stratégies de sortie.
RGPD · Sous-traitants
Accords de sous-traitance (DPA) avec les fournisseurs qui traitent des données personnelles pour votre compte.
ENS · Inventaire et configuration
Inventaire des actifs et configuration sécurisée des équipements et des systèmes.
Vulnérabilités
Savoir quelles versions sont installées est la base pour détecter l'exposition à des CVE connues.
Comment Audexa vous aide
Un inventaire au service de votre conformité.
Ce n'est pas une simple liste d'équipements : chaque actif a un propriétaire, des dates de revue, un état de sécurité et des liens avec les contrôles, les preuves, les risques et les tâches.
Inventorier
Tout ce que vous utilisez, au même endroit.
Équipements et logiciels
Importez depuis Excel ou CSV, ou synchronisez en lecture seule avec NinjaOne et SentinelOne.
SaaS
Abonnement, utilisateurs, coût, renouvellement, localisation des données, SSO, MFA et fonctions d'IA.
Fournisseurs et contrats
Raison sociale, identifiant fiscal, LEI, criticité, dépendances, type de contrat et dates clés.
Contrôler
Ce qui demande votre attention, en premier.
Propriétaire et revue
Un vrai responsable pour chaque actif et une revue selon la criticité : 6, 12 ou 24 mois.
Posture des SaaS et des fournisseurs
Données personnelles sans DPA, MFA non imposée, absence de SSO ou aucun responsable désigné.
Alertes contractuelles
Alertes à 90, 60 et 30 jours du préavis et de l'échéance, également dans le calendrier.
Démontrer
L'inventaire comme preuve.
Onglet conformité
Contrôles, preuves, risques et tâches liés à chaque actif.
Retraits documentés
Date, destination, effacement des données et certificat de destruction comme preuve.
Export Excel
Synthèse, équipements, logiciels, SaaS, fournisseurs, contrats et registre d'informations DORA.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
SaaS
Mettez en lumière les SaaS que votre entreprise utilise déjà.
Enregistrez chaque application avec son responsable, les données qu'elle traite et leur lieu d'hébergement. Audexa signale les applications critiques sans SSO, sans MFA ou traitant des données personnelles sans accord de sous-traitance.
- Import en masse depuis CSV ou Excel
- Conversion d'un logiciel installé en SaaS en un clic
- Un DPA en vigueur avec le fournisseur couvre toutes ses applications
- Alerte d'IA fantôme reliée à la gouvernance de l'IA
Exposition aux CVE
De l'inventaire aux vulnérabilités réelles.
vRadar croise fabricant, modèle, firmware, système d'exploitation et version installée avec le renseignement sur les CVE, montre pourquoi chaque résultat concerne un actif et le transforme en tâche de remédiation.
- Signaux CVSS, EPSS, KEV, exploits et correctifs disponibles
- Niveaux de confiance pour réduire les faux positifs
- Un résultat n'est clôturé qu'après vérification de la nouvelle version
- Export PDF et Excel pour la direction et l'équipe technique
Comment ça marche
Votre inventaire des actifs, prêt pour l'audit.
Chargez vos actifs
Importez depuis Excel ou CSV, synchronisez vos outils ou ajoutez SaaS et fournisseurs.
Attribuez et revoyez
Désignez un responsable pour chaque actif et laissez Audexa rappeler les revues et les échéances.
Reliez à la conformité
Associez les actifs aux contrôles, aux preuves et aux risques, puis exportez le tout pour l'auditeur.
Avant / après
Un inventaire sous Excel ou la gestion des actifs dans Audexa.
DomaineExcelAudexa
Propriétaires
Une colonne que personne ne met à jour
De vrais utilisateurs avec revue périodique
Contrats
Renouvellements automatiques non souhaités
Alertes avant le préavis
SaaS
Inconnus de l'équipe IT
Posture de sécurité et DPA visibles
Audit
Inventaire sans lien avec les contrôles
Actifs liés aux contrôles et aux preuves
Vulnérabilités
Scanner à part
Exposition aux CVE sur l'inventaire lui-même
Questions fréquentes
Ce que l'on nous demande souvent sur Gestion des actifs.
Dois-je saisir les équipements à la main ?
Non. Vous pouvez importer équipements, logiciels et SaaS depuis Excel ou CSV avec notre modèle, ou synchroniser en lecture seule avec NinjaOne et SentinelOne.
Les intégrations écrasent-elles ce que nous avons vérifié à la main ?
Non. Les champs validés par une personne ne sont pas écrasés ; les conflits sont envoyés dans une file de revue.
Combien d'actifs puis-je enregistrer ?
Cela dépend du plan : 20 par section avec Core, 200 par section avec Premium et un nombre illimité avec Diamond. Seuls les actifs en service sont comptabilisés.
Est-ce utile pour le registre d'informations DORA ?
Oui. Les contrats avec les prestataires TIC reprennent les données demandées par DORA, et l'export Excel inclut la feuille « Registre d'informations (DORA) ».
Puis-je imprimer des étiquettes pour les équipements ?
Oui. Audexa génère des étiquettes QR pour identifier les équipements de l'inventaire.
Demander une démo
Mettons de l'ordre dans votre inventaire pendant une démo.
En 30 minutes, nous vous montrons comment charger équipements, SaaS, fournisseurs et contrats, et comment ils se relient à vos audits.
- Nous voyons d'où provient aujourd'hui votre inventaire.
- Nous vous montrons les alertes, les revues et la posture de sécurité.
- Nous vous expliquons quel plan correspond à votre volume d'actifs.