Nouveautés
Ce qui a changé dans la plateforme, les plus récentes en premier.
Voyez jusqu'à quand chaque mesure tient, et quoi faire ensuite
Chaque mesure affiche désormais un seul statut, le même sur chaque écran : « Prête jusqu'au {date} », « Expire bientôt » ou « Expiré ». Quand il manque quelque chose, la mesure dit quoi, pourquoi, et la seule action à faire. Votre score de maturité reste affiché, comme un simple chiffre à côté, sans vert ni rouge.
Les contrôles mensuels, trimestriels et annuels comptent désormais
Certaines mesures demandent un contrôle que vous répétez : un test de sauvegarde mensuel, une revue trimestrielle des accès, un exercice d'incident annuel. Quand l'un d'eux est à faire, ajoutez-le au registre ou chargez une nouvelle preuve, et la mesure est à nouveau prête. Le compteur démarre maintenant : rien ne passe à « Expiré » aujourd'hui, et un contrôle pas encore enregistré apparaît comme une tâche avec une date, et un contrôle mensuel comme « Expire bientôt ».
Totaux de maturité et rapports plus justes
Les mesures « non applicables » ne comptent plus dans vos moyennes de maturité. Les rapports ne comptent plus une mesure sans score comme un 1 : elle apparaît désormais comme pas encore évaluée.
Validation pour vos propres politiques et procédures
Les politiques et procédures que vous rédigez vous-même suivent désormais les mêmes étapes que les modèles : quelqu'un les relit, chaque approbateur les approuve, puis elles sont publiées. C'est activé par défaut ; vous pouvez le désactiver par document.
Demandez à quelqu'un de relire un document
Demandez à des collègues, ou à quelqu'un sans compte comme votre partenaire IT, de relire un document. Ils approuvent ou demandent des modifications sur la version exacte qu'ils ont lue. Quand tout le monde est d'accord, le document passe à la validation, et les approbateurs reçoivent un e-mail avec un rappel.
Des documents en quatre étapes claires
Chaque politique indique désormais où elle en est : compléter, relire, approuver, lire. Chaque approbateur désigné approuve la version qu'il a sous les yeux, un champ obligatoire qui ne s'applique pas reçoit une courte justification, et l'historique montre qui a approuvé quelle version et quand, prêt pour votre auditeur.
Faites lire et confirmer une politique par e-mail
Choisissez qui doit lire un document : tout le monde, un groupe ou personne. Chaque personne reçoit un e-mail avec un lien personnel, sans compte, et confirme en un clic. Les rappels, une échéance et les nouveaux arrivants sont gérés pour vous, et vous voyez par personne qui doit encore lire.
Voyez qui doit encore approuver, depuis chaque mesure
La page d'une mesure, la préparation à l'audit et votre tableau de bord indiquent désormais l'étape de chaque document et qui doit encore l'approuver. « Voir et approuver » vous mène toujours au document lui-même, pour approuver ce que vous voyez.
La préparation à l'audit dit pourquoi une mesure n'est pas prête
Chaque mesure indique désormais pourquoi elle n'est pas encore prête pour l'audit, par exemple une preuve manquante ou expirée, le mauvais type de preuve, ou un document qui doit encore être approuvé, pour que vous sachiez quoi faire ensuite.
Comptes et employés comptés séparément
Votre environnement déclaré compte désormais séparément les comptes utilisateurs et les personnes qui travaillent pour vous, éventuellement à partir d'un groupe Microsoft 365. Les boîtes partagées et les comptes de service ne faussent plus vos chiffres.
Des échéances pour vos apprenants
Donnez à chaque participant une date pour terminer son cours. Les retardataires sont marqués en retard, et les apprenants reçoivent un rappel par e-mail avant leur date.
Rien ne se renouvelle sans votre accord
Une année de cours ne se renouvelle jamais toute seule. Vous recevez des rappels 30, 14, 7, 3 et 1 jour avant la fin, et elle ne continue que si vous confirmez.
Les invitations au cours au nom de votre MSP
Les apprenants invités par un partenaire MSP reçoivent leur invitation au nom de ce partenaire. Un apprenant qui a perdu son lien peut le recevoir à nouveau par e-mail depuis la page du cours.
Examiner une mise à jour de modèle avant de l'accepter
Quand une version plus récente d'une page modèle existe, vous la parcourez section par section et choisissez pour chacune de l'appliquer ou de garder votre texte.
La formation terminée compte comme preuve
Chaque cours #CyberLearn terminé apparaît par personne pour la mesure de formation à la sensibilisation (PR.AT-01.1) : qui a terminé, qui pas encore, qui doit faire un rappel. Exportez-le en un seul fichier avec une somme de contrôle pour votre auditeur.
Les MSP inscrivent le personnel d'un client depuis sa liste
En tant que partenaire MSP, vous inscrivez le personnel d'un client directement depuis son registre du personnel : tout le monde, un groupe ou des personnes choisies. Les inscriptions suivent la liste du personnel, et personne ne reçoit d'e-mail sauf si vous en envoyez un.
Une page Formation par client
Chaque organisation cliente a une page Formation avec ses cours et ses participants, et les partenaires MSP disposent d'une vue d'ensemble de la formation de tous leurs clients.
Directement dans le cours après paiement
Après un paiement en ligne, vous arrivez directement dans le cours, et le bouton d'achat disparaît une fois l'accès obtenu. Les certificats viennent de notre propre registre : un cours terminé sur un autre appareil compte aussi. Les quatre cours se commandent depuis la page #CyberLearn.
En savoir plusLes cours #CyberLearn sont en ligne
Des cours de sensibilisation à la sécurité pour votre équipe, en français, néerlandais et anglais. Vous commandez un cours sur sa page ; une fois actif, vous ajoutez chaque participant, qui reçoit son propre lien.
En savoir plusLes partenaires MSP peuvent offrir des cours à leurs clients
En tant que partenaire MSP, vous attribuez des cours #CyberLearn aux organisations clientes que vous gérez, au prix partenaire.
Les nouveaux modèles atteignent les organisations existantes
Les organisations créées plus tôt reçoivent désormais aussi les nouveaux modèles. Si une version plus récente d'une page que vous avez déjà existe, vous voyez un avis et votre page reste telle quelle.
Modèles de politiques et explications CyFun vérifiés aux sources
Nous avons relu les modèles de politiques et les explications des mesures CyberFundamentals, et retiré les chiffres et affirmations que nous ne pouvions pas rattacher à une source. Les références au RGPD et à l'AI Act ont été vérifiées dans les textes officiels et corrigées.
Déconnecter une intégration supprime ses données
Quand vous déconnectez une intégration, les entrées de registre qu'elle avait ajoutées sont supprimées, et une synchronisation encore en cours ne peut plus les réécrire.
Les mots de passe sont conservés de manière plus sûre
Réinitialiser un mot de passe vous déconnecte désormais aussi de vos autres appareils.
Voyez par mesure ce qu'une intégration prouve
La page d'une intégration connectée montre désormais, mesure par mesure, ce que les données prouvent : quels utilisateurs ou appareils y satisfont et quelles exceptions sont nommées.
Téléchargez une sauvegarde de votre organisation
Les propriétaires d'une organisation peuvent télécharger une sauvegarde complète depuis les Paramètres. C'est une copie pour vos propres archives, distincte d'un export d'audit.
Hors périmètre, avec une raison
Marquez un actif hors périmètre et indiquez la raison. L'auditeur la lira. Des règles peuvent exclure des groupes entiers d'éléments, y compris ceux que les imports futurs apporteront.
Qui est responsable de chaque mesure
Indiquez pour chaque mesure qui en a la charge : le MSP, le client, ou partagé.
Une seule liste de fournisseurs
Le registre des fournisseurs affiche désormais les fournisseurs du registre des actifs. Ajoutez, modifiez ou supprimez un fournisseur à un endroit et il change aux deux.
Logiciels installés depuis NinjaOne, regroupés par produit
Le registre des actifs liste désormais les logiciels installés sur vos propres appareils, importés depuis NinjaOne. Les versions sont regroupées sous leur produit, les anciennes versions encore installées sont signalées, et vous pouvez indiquer que deux éléments sont le même produit.
Des e-mails de confirmation d'accès plus clairs
L'e-mail de confirmation que vous recevez lors de la connexion explique maintenant ce qu'il est et ce que fait chaque bouton. Il indique aussi une personne de contact pour vos questions.
Application disponible en anglais, néerlandais et français
Choisissez votre langue pour toute l'application : paramètres, flux de travail, graphiques et formulaires.
Découvrez Patch et Norm
Patch vous guide lors des audits et propose les prochaines étapes dans l'application. Norm est un évaluateur CyFun indépendant qui contrôle votre conformité.
Page d'évaluation des risques repensée
Voyez les risques de votre organisation, les mesures qui y répondent et les machines pas encore couvertes. Vous pouvez ajouter des risques internes et suivre l'avancement sur un seul écran.
Générer une déclaration d'applicabilité
L'application liste vos mesures et indique lesquelles s'appliquent à la taille et au niveau CyFun de votre organisation.
Authentification à deux facteurs (facultative)
Ajoutez une clé de sécurité ou une application d'authentification à votre compte comme seconde étape de connexion.
Organisation de démonstration remplie
La démo contient maintenant un registre des risques, une feuille de route d'amélioration et un inventaire des actifs à parcourir.
La page des mesures affiche une seule liste de travail
Voyez ce qu'il reste à faire, quelles mesures le couvrent et quelles machines manquent encore, dans une seule liste.
Mesures validées par vos outils connectés
Une fois vos systèmes connectés, la plateforme vérifie quelles mesures sont appuyées par les outils que vous avez installés.
Les articles Learn indiquent leur niveau CyFun
Chaque article de sécurité indique maintenant à quel niveau CyFun il se rapporte et renvoie aux mesures qui exigent ce sujet.
Bibliothèque de modèles de politiques
Téléchargez des modèles de politiques prêts à l'emploi pour tous les niveaux CyFun, notamment pour le contrôle d'accès, la gestion des risques et la reprise après sinistre. Les modèles sont disponibles en anglais, néerlandais et français.
Modèles de politiques pour le RGPD et l'AI Act
Nouveaux modèles pour le registre des traitements RGPD, la réponse aux violations de données, les contrats de sous-traitance et la gestion des risques liés à l'IA, dans les trois langues.
Générateur de cahier des charges pour les partenaires
Les partenaires MSP peuvent créer un cahier des charges et un rapport de nulmeting pour un client et l'exporter comme proposition ou comme document de passation interne.
Rapport de nulmeting CyFun pour les partenaires
Réalisez une évaluation de départ pour un client et obtenez un rapport du point de départ, dans la langue choisie par l'organisation.
Rapport de nulmeting dans votre langue
Le rapport de départ est maintenant disponible en anglais, néerlandais ou français, selon la langue choisie par l'organisation.
Travailler avec le RGPD et l'AI Act en plus de NIS2
Passez d'un cadre actif à l'autre dans les paramètres et gérez le RGPD, l'AI Act européen et NIS2 dans une seule vue.
Meilleures suggestions de politiques de l'assistant IA
L'assistant IA propose maintenant, pour chaque mesure, la plus pertinente de vos politiques existantes.
Exclure des entités du périmètre
Excluez certains appareils, utilisateurs ou sites de votre périmètre de conformité et voyez quelles mesures restent couvertes.
Matrice de couverture par appareil
Voyez quelles mesures couvrent chaque appareil, utilisateur ou site, et repérez les lacunes.
Rapport de conformité à faire soi-même
Commandez un rapport NIS2 pré-rédigé sur le périmètre et la situation de départ. Commencez gratuitement avec le contrôle rapide, ou abonnez-vous au rapport détaillé avec mises à jour trimestrielles.
Voir les appareils manquants par nom
La préparation à l'audit liste maintenant les appareils ou utilisateurs que votre périmètre ne couvre pas, au lieu d'un simple nombre.
Téléverser des preuves de conformité
Joignez des documents de politique, des notes de réunion ou des captures d'écran directement à une mesure.
Importer des listes d'actifs depuis un tableur
Importez des appareils qui ont plusieurs noms ou identifiants, ainsi que des services, sites et équipes. Vous pouvez ajuster la correspondance des colonnes avant l'import.
Page de détail par appareil ou utilisateur
Voyez les mesures, exigences et la couverture qui s'appliquent à un appareil ou un utilisateur précis.
Badges de statut sur les mesures
Chaque mesure indique si son statut est calculé automatiquement, confirmé manuellement ou remplacé.
Microlearning à votre marque pour les MSP
Envoyez chaque semaine des sujets de conformité au personnel de vos clients avec votre logo et des dessins. Avec éditeur, aperçu, suivi des envois et gestion des abonnés.
Sauvegarde et appareils NinjaOne dans une seule intégration
Les données de sauvegarde et de gestion des appareils de NinjaOne arrivent maintenant via une seule carte d'intégration. Vous choisissez les éléments à importer.
Lots d'audit signés
Les lots d'audit exportés sont maintenant signés numériquement, ce qui permet à votre auditeur d'en vérifier l'authenticité.
Changements précédents
Essayer la plateforme avec une démo
Explorez un environnement de démonstration avec des données d'exemple et une visite guidée. Il se réinitialise tout seul, vous ne pouvez donc rien casser.
Parcours d'apprentissage par rôle
Le hub Learn propose maintenant des parcours distincts pour les dirigeants de PME, les praticiens MSP et les équipes d'entreprise.
Aperçu des intégrations
Voyez toutes les intégrations disponibles au même endroit : les données que chacune importe, les mesures qu'elle couvre et celles qui sont déjà actives.
Étapes concrètes pour la préparation à l'audit
La préparation à l'audit indique maintenant des étapes précises par mesure, met en avant les 5 gains rapides, donne des suggestions d'actions par l'IA et permet de lier des preuves en lot.
Détection des risques sur les postes avec Aikido
Les données de vulnérabilité des postes issues d'Aikido Security alimentent maintenant votre évaluation, pour voir quels appareils sont exposés et doivent être corrigés.
Export et réimport du lot d'audit
Exportez vos données de conformité sous forme de lot pour votre auditeur. Quand il renvoie ses remarques, importez-les dans votre wiki pour continuer à les suivre.
Tableau de bord de santé des mesures
Voyez le score de maturité CMMI de chaque mesure sur votre tableau de bord et dans la liste de préparation à l'audit, et suivez la progression vers le niveau 3.
Détection des postes avec SentinelOne
Les données de détection et de réponse des postes issues de SentinelOne alimentent maintenant votre évaluation, pour les comparer à votre périmètre déclaré.
Instantanés de la préparation à l'audit
Enregistrez à tout moment un instantané de votre statut de conformité et comparez les instantanés sur plusieurs semaines ou mois.
Sélecteur de langue
Choisissez l'anglais, le néerlandais ou le français dans les paramètres pour les politiques, évaluations, rapports et explications du cadre.
Synchronisation des appareils avec Microsoft 365
Connectez votre tenant Microsoft 365 une seule fois. Les appareils, scores de sécurité et journaux d'audit renseignent alors vos réponses au questionnaire d'admission.
Accès et rôles
Le nouvel onglet Accès vous permet d'inviter des membres, de leur attribuer un rôle (Propriétaire, Auditeur ou Lecteur) et de contrôler qui voit quoi.
Export de la préparation à l'audit vers Excel
Exportez le rapport de préparation à l'audit sous forme de fichier Excel avec le statut des mesures, les niveaux de maturité et un résumé des preuves, à partager avec votre auditeur.
Assistant de rédaction de politiques avec IA
Partez de n'importe quelle mesure de votre évaluation et répondez à des questions sur votre périmètre. L'IA rédige la politique section par section, et vous relisez et ajustez chaque partie avant de l'accepter.
Améliorer les politiques sur place avec l'assistant
Cliquez sur Améliorer sur une page de politique ou de procédure et l'assistant réécrit la section selon votre périmètre et les exigences de la mesure. Vous acceptez ou refusez chaque modification directement.
Hub d'évaluation avec trois vues
Consultez votre évaluation sous forme de matrice, de tableau Kanban par statut ou de feuille de route par priorité.
Assistant IA pour la conformité
Posez vos questions à l'assistant sur NIS2, CyFun, vos politiques et vos preuves. Les réponses indiquent les sources du cadre sur lesquelles elles s'appuient.
Recherche et onglet Documents
Appuyez sur Cmd+K pour rechercher dans vos politiques, mesures et preuves. Le nouvel onglet Documents présente votre bibliothèque de conformité sous forme d'arborescence.
Mesures regroupées par fonction
Voyez toutes vos mesures de sécurité dans une seule vue et parcourez-les par groupe de fonctions pour vérifier votre statut.
Chat d'équipe
Discutez avec votre équipe dans l'application au sujet de votre travail de conformité.
Invitations d'équipe
Invitez des collègues dans votre espace de travail et gérez leurs rôles. Les nouveaux membres commencent par une évaluation guidée.
L'accueil commence par l'évaluation
La configuration commence maintenant par l'évaluation de votre organisation, pour savoir d'abord où vous en êtes.
Bibliothèque de documents et modèles de mesures
Partez de procédures, politiques et plans prêts à l'emploi pour votre secteur et votre cadre, personnalisez-les et suivez leur avancement.
Suivi du périmètre et de la couverture
Voyez à quels appareils, services ou sites chaque mesure s'applique.
Marque blanche
Ajoutez votre propre logo et vos couleurs. Vos clients voient votre marque partout dans l'interface.
Export des rapports en PDF
Exportez les rapports de conformité et les évaluations en PDF pour les partager avec les parties prenantes, les auditeurs et les autorités.
Page des preuves repensée
La section des preuves est centrée sur la vérification, avec des actions directement sur la page et une présentation plus claire de la prochaine étape pour chaque mesure.
Options d'évaluation en langage clair
Les listes déroulantes de l'évaluation décrivent maintenant chaque option en langage clair.
Les preuves indiquent périmètre et source
Une preuve peut maintenant préciser à quels appareils ou entités elle s'applique et d'où elle provient.
Parcours guidé avec Navigator
Le nouveau Navigator vous accompagne pas à pas dans votre travail de conformité, avec des pages de plan qui montrent quoi faire et dans quel ordre.
Commentaires depuis l'application
Envoyez depuis l'application vos remarques sur ce qui fonctionne et ce qui ne fonctionne pas.
Importer appareils et infrastructure depuis un tableur
Téléversez un fichier CSV pour importer des appareils et de l'infrastructure. Les colonnes sont associées automatiquement aux champs.
Contrôle de cyber-préparation
Une courte évaluation guidée qui montre où en est votre cybersécurité aujourd'hui et ce qui demande de l'attention.
Mesures sous forme de wiki consultable
Vos mesures sont maintenant organisées dans un wiki consultable, avec les preuves et procédures dans chaque page de mesure.
Connexion par lien plus sûre
La connexion sans mot de passe demande maintenant aussi un code à 4 chiffres : un lien transféré ou partagé ne suffit donc pas pour accéder à votre compte.
Les organisations peuvent à nouveau être supprimées
Supprimer une organisation la supprime maintenant avec toutes ses données.
Journal d'activité
Voyez qui a modifié quoi et quand, pour les mesures, les listes de contrôle et les entités. Vous pouvez rechercher, filtrer et ajouter des remarques.
Tableau de bord des incidents
Suivez les incidents dans un tableau de bord dédié avec un journal sous forme de discussion : ce qui s'est passé, qui était impliqué et comment cela a été résolu.
Améliorations de l'accessibilité
Meilleur support des lecteurs d'écran, de la navigation au clavier et du contraste des couleurs dans toute l'application.
Listes de contrôle avec tâches récurrentes
Des listes de contrôle guidées remplacent le système de preuves. Définissez la fréquence de revue de chaque mesure : les listes récurrentes vous rappellent quand c'est l'heure.
L'accueil utilise vos propres choix
L'accueil fonctionne maintenant avec le cadre et les mesures que vous avez choisis, pour mettre en place votre conformité pas à pas.
Cadre CyFun Basic
Un cadre plus léger de 34 mesures pour les petites organisations qui débutent la conformité NIS2.
Gérer votre abonnement dans l'application
Consultez votre formule actuelle et les options de mise à niveau, et changez de formule sans interrompre votre travail.
Détection automatique de la langue
L'application détecte maintenant la langue de votre navigateur et s'ouvre dans cette langue.
Gérer l'accès et les rôles de l'équipe
Ajoutez des membres, définissez leurs rôles et droits, et contrôlez la façon dont les partenaires MSP accèdent à votre organisation.
Facturation annuelle possible
Choisissez entre un paiement mensuel et annuel.
Portail d'accueil des partenaires
Les partenaires MSP peuvent s'inscrire et ajouter eux-mêmes des clients dans un portail dédié.
Connexion par lien
Pas de mot de passe : connectez-vous avec un lien sécurisé envoyé par e-mail. Vous invitez vos collègues en un clic.
Commentaires et fil d'activité
Commentez les tâches et les preuves, et suivez en direct les modifications dans votre organisation.
Barre de recherche et palette de commandes
Retrouvez ce que vous cherchez avec la barre de recherche et naviguez avec des raccourcis clavier.
Gérer votre inventaire informatique
Ajoutez vos employés, appareils, réseaux et lieux de travail. Recherchez avant d'ajouter, filtrez par type et modifiez les détails avec des formulaires simples.
Suivre réseaux et lieux de travail
Enregistrez votre infrastructure réseau et vos lieux de travail dans votre inventaire de conformité.