Preuves de conformité, pour les MSP
Les preuves que demandent les auditeurs et assureurs de vos clients.
SeatReaper lit déjà Microsoft 365, votre RMM, vos outils EDR, de sauvegarde et de formation. Il en fait maintenant des rapports à remettre : qui a accès, comment les départs ont été traités, quels appareils n'ont pas d'EDR ou de sauvegarde, qui a la MFA et ce qui a changé.
Inclus dans Growth et Pro. Les connexions restent en lecture seule.
| Client | MFA enregistrée | Comptes à revoir | Appareils actifs sans EDR | Sauvegardes anciennes | Employés hors formation |
|---|---|---|---|---|---|
| Alder Dental | 16 / 181 administrateur sans MFA | 3 | 2 | 0 | 3 |
| Birch Law | 9 / 9 | 0 | 0 | — | — |
| Cedar Clinic | 22 / 24 | 1 | 0 | 1 | 0 |
Illustration avec des clients fictifs. Un tiret signifie que l'outil n'est pas connecté pour le client ; 0 signifie vérifié, rien trouvé.
01
Connectez ce que vous utilisez déjà
Des connexions en lecture seule à Microsoft 365 et à vos outils RMM, EDR, de sauvegarde et de formation. Rien n'est installé sur les postes des clients.
02
Voyez les lacunes de chaque client
Une vue d'ensemble montre, par client, l'enregistrement MFA, les comptes à revoir, les appareils sans EDR ou sans sauvegarde, les sauvegardes anciennes et les employés hors formation. Chaque nombre ouvre le rapport correspondant.
03
Remettez les preuves
Imprimez ou enregistrez un rapport en PDF avec votre image de marque, téléchargez-le en CSV, partagez un lien en lecture seule ou envoyez-le chaque mois ou chaque trimestre.
Sept rapports
Chaque rapport liste les mesures pour lesquelles il est habituellement demandé dans chaque référentiel, pour que le lecteur sache pourquoi il l'a sous les yeux.
Revue des accès
Chaque compte Microsoft 365, avec ceux à revoir : les comptes activés sans connexion récente, et les comptes bloqués qui ont encore des licences ou des postes dans d'autres outils. Google Workspace et les postes d'outils sans compte Microsoft 365 sont aussi listés.
Preuves pour : HIPAA, CIS v8, NIST 800-171, Cyber insurance
Preuves de départ
Chaque départ traité dans la période : quand il a commencé et pris fin, chaque compte, licence, appareil et poste de la liste, et qui a confirmé chacun ou si une synchronisation l'a confirmé.
Preuves pour : HIPAA, CIS v8, NIST 800-171, Cyber insurance
Inventaire des appareils et lacunes
Chaque appareil vu par un outil RMM, EDR ou de sauvegarde, rapproché par nom entre les outils, avec en premier les appareils actifs sans EDR ou sans sauvegarde.
Preuves pour : HIPAA, CIS v8, NIST 800-171, Cyber insurance
État des sauvegardes
La dernière sauvegarde réussie de chaque appareil dans Cove et Acronis, et quels utilisateurs Microsoft 365 sous licence sont couverts par Datto SaaS Protection.
Preuves pour : HIPAA, CIS v8, Cyber insurance
État de la formation à la sécurité
Chaque utilisateur Microsoft 365 sous licence et s'il a un compte KnowBe4, avec sa dernière connexion à KnowBe4.
Preuves pour : HIPAA, CIS v8, NIST 800-171, Cyber insurance
Couverture MFA
Chaque compte Microsoft 365 activé, s'il a enregistré une méthode d'authentification multifacteur et lesquelles, avec en premier les comptes qui ont un rôle d'administrateur et aucune MFA.
Preuves pour : HIPAA, CIS v8, NIST 800-171, Cyber insurance
Journal des changements
Ce qui a changé pour ce client dans SeatReaper pendant la période, qui l'a changé et quand : signalements, départs, retraits et paramètres du client, d'après le journal d'audit non modifiable.
Preuves pour : HIPAA, CIS v8, NIST 800-171, Cyber insurance
Rapprochés des référentiels de vos clients
Les noms des mesures sont ceux des référentiels, pour correspondre à ce que lit un auditeur ou un assureur.
HIPAA Security Rule (45 CFR Part 164, Subpart C)
Pour les cabinets et entreprises qui traitent des informations de santé : contrôle d'accès, procédures de départ, contrôle des appareils, sauvegardes, formation et authentification.
CIS Critical Security Controls v8
Les 18 groupes de contrôles que de nombreux MSP et assureurs utilisent comme base, dont l'inventaire des comptes, la révocation des accès, la MFA, les sauvegardes et la sensibilisation à la sécurité.
NIST SP 800-171 Rev. 2 (CMMC Level 2)
Les 110 exigences derrière CMMC niveau 2 pour les sous-traitants de la défense, dont le contrôle d'accès, l'identification et l'authentification, et la sécurité du personnel.
Cyber insurance questionnaires
Les questions que posent les cyberassureurs à la souscription et au renouvellement : MFA, EDR sur chaque poste, sauvegardes à jour, formation à la sécurité et départs.
Des preuves, pas un certificat
- Les rapports sont des preuves tirées des outils que vous connectez. Ce ne sont ni un audit, ni un avis juridique, ni une déclaration que vous ou votre client respectez un référentiel.
- SeatReaper ne signe pas de Business Associate Agreement et n'est pas conçu pour recevoir des informations de santé protégées. Il lit des comptes, des licences, des appareils, des sauvegardes et des connexions à la formation, pas les courriels, les fichiers ni les dossiers de patients.
- SeatReaper lui-même n'a été ni audité ni certifié selon un référentiel.
- La couverture MFA montre qui s'est enregistré pour la MFA, pas si la MFA est exigée à la connexion.
Construit à partir des outils que vous utilisez déjà
Les rapports utilisent ce qui est connecté pour chaque client : Microsoft 365, Google Workspace, N-central, Datto RMM, NinjaOne, CrowdStrike, SentinelOne, Webroot, Huntress, Sophos Central, Cove, Acronis, Datto SaaS Protection, KnowBe4, Duo. Un client avec moins d'outils connectés obtient un rapport moins complet, et le rapport indique les outils manquants.
Créez votre compte gratuitement. Les rapports de conformité sont dans Growth et Pro.
Créer votre compte