ISO 27001 · A.5.9
Inventaire des informations et autres actifs associés, avec un propriétaire désigné.
Inventaire des actifs · GRC
Maîtrisez les actifs de votre organisation pour vos audits.
Presque toutes les normes commencent par savoir ce que vous possédez. Audexa réunit équipements, logiciels, SaaS, fournisseurs et contrats dans un inventaire avec propriétaire, revue périodique et alertes, relié à vos contrôles, vos preuves et vos risques.
- Équipements, logiciels et SaaS
- Fournisseurs et contrats
- Alertes à 90, 60 et 30 jours
5 types d'actifs : équipements, logiciels, SaaS, fournisseurs et contrats
90/60/30 jours d'alerte avant le préavis et la fin de chaque contrat
500 lignes par import CSV ou Excel, avec en-têtes en espagnol ou en anglais
2 intégrations d'inventaire : NinjaOne et SentinelOne
Pourquoi c'est important
Sans inventaire, tout audit commence à l'aveugle.
L'ISO 27001 exige un inventaire des actifs avec propriétaire. NIS2 et DORA imposent de maîtriser la chaîne d'approvisionnement et les prestataires TIC. Le RGPD exige de savoir où se trouvent les données personnelles.
NIS2 · Chaîne d'approvisionnement
La sécurité des fournisseurs et des prestataires de services fait partie des mesures obligatoires.
DORA · Tiers TIC
Registre d'informations de tous les accords avec des prestataires TIC et stratégies de sortie.
RGPD · Sous-traitants
Accords de sous-traitance (DPA) avec les fournisseurs qui traitent des données personnelles pour votre compte.
ENS · Inventaire et configuration
Inventaire des actifs et configuration sécurisée des équipements et des systèmes.
Vulnérabilités
Savoir quelles versions sont installées est la base pour détecter l'exposition à des CVE connues.
Comment Audexa vous aide
Un inventaire au service de votre conformité.
Ce n'est pas une simple liste d'équipements : chaque actif a un propriétaire, des dates de revue, un état de sécurité et des liens avec les contrôles, les preuves, les risques et les tâches.
Inventorier
Tout ce que vous utilisez, au même endroit.
Équipements et logiciels
Importez depuis Excel ou CSV, ou synchronisez en lecture seule avec NinjaOne et SentinelOne. Dans un groupe, vous répartissez leurs équipements entre les sites avec une carte de périmètre.
SaaS
Abonnement, utilisateurs, coût, renouvellement, localisation des données, SSO, MFA et fonctions d'IA.
Fournisseurs et contrats
Raison sociale, identifiant fiscal, LEI, criticité, dépendances, type de contrat et dates clés. « Enregistrer le DPA », « Attribuer un propriétaire » et « Dépendances » sont directement sur la ligne.
Contrôler
Ce qui demande votre attention, en premier.
Propriétaire et revue
Un propriétaire (qui répond de l'actif) et une personne attribuée (qui l'utilise), avec attribution en masse, et une revue selon la criticité : 6, 12 ou 24 mois.
Posture des SaaS et des fournisseurs
Données personnelles sans DPA, MFA non imposée, absence de SSO ou aucun responsable désigné.
Alertes contractuelles
Alertes à 90, 60 et 30 jours du préavis et de l'échéance, également dans le Calendrier. Chaque nouveau fournisseur a sa première revue à 6 mois s'il est critique et à 12 mois sinon.
Démontrer
L'inventaire comme preuve.
Onglet conformité
Contrôles, preuves, risques et tâches liés à chaque actif.
Retraits documentés
Date, destination, effacement des données et certificat de destruction comme preuve.
Export Excel
Synthèse, équipements, logiciels, SaaS, fournisseurs, contrats et registre d'informations DORA.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
SaaS
Mettez en lumière les SaaS que votre entreprise utilise déjà.
Enregistrez chaque application avec son responsable, les données qu'elle traite et leur lieu d'hébergement. Audexa signale les applications critiques sans SSO, sans MFA ou traitant des données personnelles sans accord de sous-traitance.
- Import en masse depuis CSV ou Excel
- Conversion d'un logiciel installé en SaaS en un clic
- Un DPA en vigueur avec le fournisseur couvre toutes ses applications
- Alerte d'IA fantôme reliée à la gouvernance de l'IA
Sites et groupe
Fournisseurs, SaaS et contrats partagés entre sites.
Avec Sites et groupe, le site principal partage fournisseurs, SaaS et accords-cadres et indique quels sites les utilisent, avec leurs licences et leur propriétaire local. Chaque site peut aussi les marquer avec « Utilisé ici ». Audexa active Sites et groupe sur demande en Premium (3 sites) et Diamond (5), extensible.
- Vue consolidée avec chaque fournisseur une seule fois, et le DPA, les contrats et les dépenses par site
- Détection des doublons et fusion avec un aperçu de tout ce qui sera déplacé
- Intégrations NinjaOne et SentinelOne réparties par site, avec un aperçu avant la synchronisation
- Les sites voient les éléments partagés avec l'étiquette Groupe, en lecture seule
Fournisseurs du groupeVue consolidée
- Fournisseur cloud4 sites · DPA en vigueur
- Maintenance IT2 sites · DPA manquant sur l'un
- Outil de paieDoublon possible
Exposition aux CVE
De l'inventaire aux vulnérabilités réelles.
vRadar croise fabricant, modèle, firmware, système d'exploitation et version installée avec le renseignement sur les CVE, montre pourquoi chaque résultat concerne un actif et le transforme en tâche de remédiation.
- Signaux CVSS, EPSS, KEV, exploits et correctifs disponibles
- Niveaux de confiance pour réduire les faux positifs
- Un résultat n'est clôturé qu'après vérification de la nouvelle version
- Export PDF et Excel pour la direction et l'équipe technique
Comment ça marche
Votre inventaire des actifs, prêt pour l'audit.
Chargez vos actifs
Importez depuis Excel ou CSV, synchronisez vos outils ou ajoutez SaaS et fournisseurs.
Attribuez et revoyez
Désignez un propriétaire pour chaque actif, y compris pour plusieurs à la fois, et laissez Audexa rappeler les revues et les échéances dans le Calendrier.
Reliez à la conformité
Associez les actifs aux contrôles, aux preuves et aux risques, puis exportez le tout pour l'auditeur.
Avant / après
Un inventaire sous Excel ou la gestion des actifs dans Audexa.
DomaineExcelAudexa
Propriétaires
Une colonne que personne ne met à jour
Un vrai propriétaire et une vraie personne attribuée, avec revue périodique
Contrats
Renouvellements automatiques non souhaités
Alertes avant le préavis
SaaS
Inconnus de l'équipe IT
Posture de sécurité et DPA visibles
Audit
Inventaire sans lien avec les contrôles
Actifs liés aux contrôles et aux preuves
Vulnérabilités
Scanner à part
Exposition aux CVE sur l'inventaire lui-même
Questions fréquentes
Ce que l'on nous demande souvent sur Gestion des actifs.
Dois-je saisir les équipements à la main ?
Non. Vous pouvez importer équipements, logiciels et SaaS depuis Excel ou CSV avec notre modèle, ou synchroniser en lecture seule avec NinjaOne et SentinelOne.
Les intégrations écrasent-elles ce que nous avons vérifié à la main ?
Non. Les champs validés par une personne ne sont pas écrasés ; les conflits sont envoyés dans une file de revue.
Combien d'actifs puis-je enregistrer ?
Cela dépend du plan : 20 par section avec Core, 200 par section avec Premium et un nombre illimité avec Diamond. Seuls les actifs en service sont comptabilisés.
Est-ce utile pour le registre d'informations DORA ?
Oui. Les contrats avec les prestataires TIC reprennent les données demandées par DORA, et l'export Excel inclut la feuille « Registre d'informations (DORA) ».
Puis-je imprimer des étiquettes pour les équipements ?
Oui. Audexa génère des étiquettes QR pour identifier les équipements de l'inventaire.
Quelle différence entre le propriétaire et la personne attribuée ?
Le propriétaire répond de l'actif lors d'un audit ; la personne attribuée est celle qui l'utilise. Vous pouvez désigner le propriétaire de plusieurs actifs à la fois.
Nous avons plusieurs sites. Chacun tient-il son propre inventaire ?
Oui. Avec Sites et groupe, qu'Audexa active sur demande en Premium et Diamond, chaque site conserve ses actifs et le site principal partage fournisseurs, SaaS et contrats, dispose d'une vue consolidée avec le DPA, les contrats et les dépenses par site, et détecte les doublons.
Demander une démo
Mettons de l'ordre dans votre inventaire pendant une démo.
En 30 minutes, nous vous montrons comment charger équipements, SaaS, fournisseurs et contrats, et comment ils se relient à vos audits.
- Nous voyons d'où provient aujourd'hui votre inventaire.
- Nous vous montrons les alertes, les revues et la posture de sécurité.
- Nous vous expliquons quel plan correspond à votre volume d'actifs.