Schildmark EnglishDeutsch Nous contacter
Menu

Plateforme

Des preuves lisibles par votre auditeur

Choisissez les référentiels sur lesquels vous rendez compte. Schildmark indique, contrôle par contrôle, où il détient des preuves, vous avertit lorsque les journaux sont conservés moins longtemps que le référentiel ne l’attend, et exporte les preuves d’une période en un seul fichier.

La page Conformité avec SOC 2 et HIPAA sélectionnés : une phrase qui résume SOC 2, un avertissement indiquant que les journaux sont conservés 45 jours alors que les audits SOC 2 en attendent généralement 365, et un tableau des contrôles avec alertes, vérifications en échec et machines.
Conformité, SOC 2.Données d’exemple
  1. Le référentiel en une phrase. Les contrôles avec activité, et ceux où des vérifications de configuration échouent.
  2. Un onglet par référentiel. Uniquement ceux que vous avez choisis.
  3. Conservation vérifiée. Précise si la durée est une exigence ou une recommandation, et d’où elle provient.
  4. En échec actuellement. Les lignes comportant des vérifications en échec sont signalées.
  5. Export. Le dossier de preuves pour la même période ; chaque export est inscrit au journal d’audit.

Les référentiels et l’origine des preuves

Une alerte compte lorsqu’une règle de détection la rattache à un contrôle. Les vérifications de configuration sont les benchmarks CIS exécutés par les agents sur chaque machine, relus toutes les 10 minutes.

RéférentielPreuves issues des alertesIssues des vérifications de configurationConservation des journaux attendue
SOC 2OuiOui365 jours, recommandation
HIPAAOuiOui365 jours, recommandation
PCI DSSOuiOui365 jours, exigence (10.5.1)
NIST 800-53OuiOui365 jours, recommandation (AU-11)
ISO 27001Non : les règles de détection ne référencent pas ses mesuresOui365 jours, recommandation (A.8.15)
RGPDOuiOuiPas de minimum

La page montre où la plateforme a produit des preuves pour un contrôle ; elle ne constitue pas une opinion d’audit. Vous êtes concerné par NIS2 ou un autre référentiel ? Demandez-nous ce que Schildmark couvre pour vous.

Un ZIP pour la période

Des fichiers CSV lisibles dans n’importe quel tableur. Une partie illisible est signalée dans le README au lieu de faire échouer l’export.

  • README.txtOrganisation, auteur et date, période, référentiels, conservation des journaux et éventuel écart, et tout ce qui n’a pas pu être lu
  • controls.csvPar contrôle : alertes et machines sur la période, vérifications actuellement en échec
  • configuration_checks.csvChaque vérification de configuration en échec, avec les contrôles qu’elle étaye
  • configuration_scores.csvLe score de benchmark de chaque machine
  • audit_trail.csvConnexions, modifications et actions de réponse dans la console
  • vulnerabilities_fixed.csvVulnérabilités corrigées, avec la preuve de vérification
  • patch_activity.csvApprobations, rejets et exécutions de correctifs
  • user_access.csvQui peut se connecter : rôles, administrateurs, dernière connexion
Un contrôle ouvert : CC6.1 Logical access security avec ses alertes, les règles qui les ont produites, les machines, une vérification de configuration en échec et les événements récents.
Un contrôle ouvert.Données d’exemple

Des journaux conservés aussi longtemps que nécessaire

Les alertes et événements réseau sont conservés 45 jours par défaut ; les administrateurs peuvent choisir de 7 à 3 650 jours dans la console. La page indique l’espace disque occupé et estime le besoin pour une durée plus longue : un an demande environ huit fois la valeur par défaut.

Parler à notre équipe commerciale

Décrivez-nous vos machines, vos pare-feu et l’audit que vous préparez. Nous répondons sous un jour ouvré.

Contacter l’équipe commercialesales@schildmark.com