Analyse de sécurité du domaine

Découvrez si votre PME est exposée

Fonctions clés

• Analyse d’exposition du domaine et des courriels, en continu
• Alertes de vulnérabilités, priorisées
• Score global de posture de 0 à 100 avec un niveau

En savoir plus

Découvrez si votre PME est exposée

Entrez votre domaine et confirmez la propriété par courriel. NextIT analyse l’exposition de votre domaine et de vos courriels, puis vous remet gratuitement votre rapport de posture de sécurité et de conformité.

Domaines

Ce que couvre ce module

La page Domaines liste les domaines Web que possède votre entreprise. Pour chaque domaine, vous voyez sa posture globale, ses constats ouverts et la date de sa dernière vérification. Utilisez la page pour suivre tous vos domaines au même endroit.

Avant de commencer

• Ouvrez Domaines depuis le panneau Confidentialité et conformité. Ce panneau s’ouvre depuis les pages Logiciels et Domaines.
• Les Admins et les Utilisateurs ajoutent, modifient, suppriment et vérifient les domaines. Un auditeur consulte la liste et les résultats.
• Seul un administrateur (Admin) peut importer ou exporter un fichier CSV. Un fichier CSV est un tableur enregistré en texte brut.

Ajouter, modifier et importer des domaines

Sélectionnez Ajouter un domaine, saisissez le domaine, puis enregistrez-le. Pour modifier un domaine, sélectionnez Modifier.

Pour en ajouter plusieurs, sélectionnez Importer CSV. Avant de téléverser votre fichier, sélectionnez Modèle pour obtenir un fichier aux bonnes colonnes.

1. 1
   Téléversez votre fichier

   À l’étape Téléversement, choisissez votre fichier CSV complété.

2. 2
   Vérifiez les lignes

   À l’étape Vérification, vérifiez chaque ligne. Confirmez que votre entreprise est propriétaire de chaque domaine du fichier, ou en est responsable.

3. 3
   Terminez l’importation

   L’étape Terminé affiche le résultat. Un fichier contient au plus 500 lignes par défaut. Divisez une liste plus longue en plusieurs fichiers.

Pour télécharger toute la liste en fichier CSV, sélectionnez Exporter CSV.

Vérifier un domaine

Sélectionnez Lancer la vérification pour un domaine qui n’a pas encore été vérifié. Sélectionnez Revérifier pour un domaine déjà vérifié. Pour vérifier plusieurs domaines à la fois, sélectionnez leurs lignes, puis sélectionnez Revérifier la sélection.

Ce que vous voyez

Ouvrez un domaine pour voir sa fiche :

• Posture globale : Solide, Moyenne ou À risque.
• Constats ouverts : les constats encore ouverts.
• Pointe vers : l’endroit vers lequel pointe le domaine.
• Pays d’hébergement : le pays où le site est hébergé.
• Expiration du certificat : la date d’expiration du certificat de sécurité du site.
• Dernière vérification : la date de la dernière vérification.
• Revérification nocturne et Renouvellement automatique : la valeur actuelle de chaque paramètre.

Rapport d’analyse

Ce que couvre ce module

Le rapport d’analyse (Scan Report) présente la posture de sécurité de votre entreprise telle qu’une personne de l’extérieur la voit. L’analyse examine votre domaine, la configuration de vos courriels et votre site Web depuis l’extérieur. Utilisez le rapport pour repérer les points faibles et décider quoi corriger en premier.

Avant de commencer

• Sélectionnez la tuile du tableau de bord qui affiche le score d’analyse publique. La tuile ouvre le rapport.
• Chaque rôle peut lire le rapport. Seuls les utilisateurs (User) et les administrateurs (Admin) peuvent relancer l’analyse.

Ce que vous voyez

Le rapport comprend quatre parties :

• Les constats : les problèmes trouvés par l’analyse. Lisez chacun, puis décidez lesquels corriger en premier.
• Les cadres : les constats associés aux cadres de conformité.
• Le risque Loi 25 : le risque que les constats représentent au regard de la Loi 25, la loi québécoise sur la protection des renseignements personnels.
• La comparaison : vos résultats comparés à ceux d’entreprises semblables.

Relancer l’analyse

Sélectionnez Relancer l'analyse pour démarrer une nouvelle analyse. Un délai d’attente s’applique : vous ne pouvez pas relancer l’analyse tout de suite. Un auditeur (Auditor) peut lire le rapport, mais ne peut pas le relancer.

Consulter les versions précédentes

Ouvrez l’historique pour voir les versions précédentes du rapport. Sélectionnez Voir cette version pour lire une version, ou Télécharger cette version en PDF pour enregistrer son PDF.

Analyse gratuite depuis le site Web

Vous pouvez analyser un domaine depuis le site Web sans compte. NextIT vérifie votre adresse courriel avec un code avant l’analyse.

1. 1
   Demandez un code

   Saisissez votre domaine sur le site Web, puis demandez un code de vérification par courriel.

2. 2
   Saisissez le code

   Saisissez le code à 6 chiffres reçu par courriel. Le code est valide pendant 10 minutes.

3. 3
   Consultez votre rapport

   Demandez l’analyse. Quand elle est terminée, consultez votre rapport de posture.

Conseils

• Relancez l’analyse après avoir corrigé un constat, pour voir le nouveau résultat.
• Vérifiez chaque mois la date Expiration du certificat de chaque domaine.
• Si vous connectez un assistant IA, vous pouvez lui demander de relancer l’analyse de votre posture. Il demande votre approbation avant d’agir.

Voir aussi

• Logiciels et coûts
• Rapport de conformité
• Gestion des incidents